Herdr: tmux для AI-агентов

Herdr - терминальный мультиплексор для работы с AI-агентами. По смыслу похоже на tmux: есть сессии, workspace’ы, вкладки и панели. Но сверху добавлена важная штука: Herdr понимает состояние агентов: кто работает, кто завис, кто ждёт подтверждения, а кто уже закончил.

Можно держать несколько агентов в одном терминале и быстро видеть их статус:

blocked — ждёт ввода или approval
working — выполняет задачу
done    — закончил работу
idle    — завершён и просмотрен

Панели - это реальные terminal-процессы, а не перерисованная GUI-обёртка. Поэтому внутри можно запускать Claude Code, Codex, Copilot CLI, Cursor agent CLI, opencode, Kimi Code CLI и другие агенты.

Как запустить

Установка:

curl -fsSL https://herdr.dev/install.sh | sh

Через Homebrew:

brew install herdr

Запуск в папке проекта:

herdr

Базовое управление похоже на tmux:

ctrl+b, затем v        split pane
ctrl+b, затем c        new tab
ctrl+b, затем w        switch workspace
ctrl+b, затем q        detach

После detach процессы продолжают работать. Открыл другой терминал, снова запустил herdr и вернулся в ту же сессию.

Важный нюанс

Herdr не GUI и не Electron-приложение. Он живёт прямо в терминале. Но это всё равно отдельный мультиплексор. Если у тебя уже всё построено на tmux, нужно будет понять, удобно ли добавлять ещё один слой поверх привычного workflow.

Вывод

Herdr полезен, если ты реально работаешь с несколькими AI-агентами параллельно. Это не замена tmux для всех задач, а более специализированный терминальный менеджер под agentic coding.

LinuxCamp | #utils

AI-пентестер ищет уязвимости в твоем приложении

Нашёл Strix - open-source инструмент для автоматизированного пентеста приложений. Идея не в том, чтобы просто прогнать статический анализатор и получить пачку подозрений. Strix запускает приложение, исследует его как атакующий, пытается подтвердить уязвимость и показать рабочий proof-of-concept.

Что умеет

• проверять локальную кодовую базу
• сканировать GitHub-репозиторий
• тестировать уже поднятое web-приложение
• искать XSS, SSRF, SQL injection, auth bypass, IDOR и другие баги
• генерировать отчёт и рекомендации по исправлению
• запускаться в CI/CD на pull request

Быстрый старт

curl -sSL https://strix.ai/install | bash
export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"

strix --target ./app-directory

Можно сканировать не только локальную папку:

strix --target https://github.com/org/repo
strix --target https://your-app.com

А для CI есть non-interactive режим:

strix -n --target ./ --scan-mode quick

Почему интересно

Обычные сканеры часто дают много шума: вроде бы уязвимость есть, но непонятно, реально ли её можно использовать. Strix делает ставку на проверку через реальные сценарии атаки: recon, exploitation, validation. То есть ближе к mini red team, чем к обычному линтеру безопасности.

LinuxCamp | #utils

И в чем он неправ?)

LinuxCamp | #memes

Ох уж эти Rust-разработчики))

LinuxCamp | #memes

Всем бы такого Константина. На все руки мастер))

LinuxCamp | #memes

Arch меняет людей, будьте осторожны))

LinuxCamp | #memes

Самые простые условия лицензии из всех

Линус Торвальдс о использовании ИИ в разработке ядра Linux:

«Linux – не один из тех анти-ИИ-проектов. Если кого-то это не устраивает, можно сделать форк».

«Мы никого не заставляем использовать ИИ, но я буду демонстративно игнорировать тех, кто пытается отговаривать других от его использования».

«Потому что человеческий интеллект тоже далеко не всегда так уж хорош».

«Это НЕ какой-то проект “социальных борцов”. Никогда им не был и никогда не будет».

Все уже давно поняли, что нейронки стали сильно умнее, чем это было буквально год назад. Не использовать их в разработке - быть динозавром в современном мире)

LinuxCamp | #news