Заголовки безопасности в FastAPI — буквально одной строкой

fastapi-security-headers навешивает на ответы твоего приложения нормальные HTTP-заголовки: HSTS, защиту от MIME sniffing, лимиты на встраивание страниц и прочие браузерные политики.

Цепляется как обычный ASGI middleware: app.add_middleware(SecurityHeadersMiddleware)

Готовые пресеты уже из коробки — под JSON API, под жёсткую политику и под Swagger UI, чтобы /docs не отвалился. А сами заголовки можно подгонять под всё приложение или перебивать точечно на отдельном маршруте.

GitHub

👉 About Python

Claude Code больше не будет рубить всё на полуслове, если 5-часовой лимит прилетит прямо посреди таски. Теперь он дотянет до вменяемой точки остановки и докрутит текущие изменения. Ради этого Claude выдают небольшой фиксированный запас из недельной квоты.

Фича катится не всем сразу: на Pro — раз в неделю, на Max и Team Premium — всякий раз, как упираешься в 5-часовой лимит сессии.

А OpenAI похожую штуку прикрыла пару недель назад.

👉 About Python

Ночная годнота: Docker выкатила первые официальные скиллы для ИИ-агентов, которые ковыряют код

Лежат на GitHub: docker/skills. Смысл простой — чтобы агенты не тупили на задачах, связанных с Docker. Со временем набор будет расти.

Что там есть и как это поставить — смотри тут: docs.docker.com/ai/skills.

👉 About Python

Свежая обложка The Economist подъехала

Журналисты: да мы вообще не сгущаем краски
Те же журналисты:

👉 About Python

OpenAI метит в подписку за 500 баксов

Что там в описании тарифа? Пока что от ChatGPT Pro он отличается ровно одной строчкой — «Самая быстрая работа в Work и Codex».

Похоже, речь про ту самую Astra/Sol на Cerebras. Ну что, миллионеры, вы тут?

👉 About Python

Стикмену теперь под силу снести любой сайт. Чувак под это навайбкодил целую игруху: грузишь страничку, хватаешь оружие — и разбираешь её по кускам прямо в браузере. В арсенале найдётся и огнемёт, и реактивный ранец.

Публика, ясное дело, заценила: ролик собрал уже 2,7 млн просмотров и 45 тысяч лайков.

Развлекайся: destroy.spritefusion.com

👉 About Python

Дженсен Хуанг выкатил NVIDIA Open Agent Safety Platform — и притащил с собой 100+ партнеров

Задача у штуки простая: держать ИИ-агентов под контролем и не давать им разгуляться. Ключевая мысль — пасти агента надо не только в софте, но и на уровне железа. Внутри две детали. OpenShell — открытый рантайм под Apache 2.0, который гоняет агента в песочнице с изоляцией на уровне ядра: оператор заранее расписывает, к каким файлам, тулзам и кредам у агента есть доступ, и эту политику жёстко проверяют и перед стартом, и пока агент пашет. Sentry — отдельный слой надзора, крутится прямо на чипе DPU BlueField-4: сводит действия агента в одну картину, ловит попытки съехать с задачи и следит, чтобы прав у него не было больше, чем выдали.

Самое сочное — BlueField-4 висит на единственной дороге между узлом и моделью. Агент не шагнёт дальше без обращения к модели, а раз так, DPU видит всё и может обрубить работу в реальном времени. При этом он изолирован от хоста, так что агенту до него не дотянуться.

Софт будет открытым, стандарт безопасности заявлен общим. Но глаже всего это катается на железе NVIDIA: сперва Хуанг продаёт железо, на котором агентов учат и запускают, теперь — железо, которое следит, чтобы те не сбежали. В партнёрах: Anthropic, SpaceX, HuggingFace, Perplexity и другие. OpenAI на движ не позвали.

Подробности: developer.nvidia.com

👉 About Python

Google закинули AI-агента в 20+ чатов живых команд. На 5 месяцев. Вышло забавно.

Агенту дали доступ к докам и баг-трекеру — как обычному сотруднику. Он сам заводил баги, писал людям в личку, ставил эмодзи, тегал коллег. Звучит норм, но главная засада вылезла не в этом: ИИ не сработался с людьми. Одного инженера он всерьёз отчитал за шутки — сарказма не понял. В другой команде повесил тег на вице-президента в 16 багах подряд: раз человек в контексте, пусть разгребает трекер. Короче, ужиться с агентом сложнее, чем кажется.

Некоторые команды завели отдельные приватные чаты без него: обсудить найм, чувствительные темы или просто ощутить, что тебя не слушают. Один участник сказал, что по ощущениям это очень похоже на «большого брата».

Источник

👉 About Python

🤣 Правильно расставленные приоритеты в моей жизни би лайк:

💥 xCode Journal

😅 Айтишник отправил в одну компанию три одинаковых резюме и только одно дошло до финала

Опыт везде был один и тот же, отличались только формулировки и ключевые слова. Первое резюме сразу ушло в помойку из-за алгоритмов, второе получило отказ после предварительной переписки и тестового, так как «опыт не совсем подходит», а вот третье дошло до финала.

✖️ xCode Journal

Cache Control в Claude Code

Советую поставить Cache Control в Claude Code. Причём настойчиво. Похоже, это ровно тот мод, который выжимает максимум по токенам и даёт сессиям жить заметно дольше.

Что он делает: рисует отдельную полоску под 5-минутный кэш Claude и шлёт уведомления — чтобы кэш не остывал.

Установка одной командой:
npx claude-code-templates@latest --mod observability/prompt-cache-control

👉 About Python