ИТ‑команды сегодня сталкиваются с растущей нагрузкой: больше продуктов и интеграций, выше требования к скорости и качеству, при этом рынок испытывает дефицит кадров. Согласно опросу Kaiten и «Карьерного Цеха», 30% ИТ-специалистов перерабатывают несколько раз в месяц, 26% – практически каждую неделю, а 9% работают сверхурочно ежедневно.

В таких условиях важно не добавить еще один инструмент, а убрать рутину, ускорить погружение в контекст, снизить стоимость экспериментов с ИИ и сделать процесс разработки предсказуемым и воспроизводимым.

Новые сервисы закрывают ключевые этапы жизненного цикла разработки: понимание кодовой базы и управление выпуском ПО. За счет этого разработчики тратят меньше времени на поддержку документации, ожидание результатов и ручную настройку пайплайнов, и больше – на создание ценности для продукта и бизнеса.

Evolution Workflow Studio: совместный выпуск приложений людьми и ИИ-агентами

Evolution Workflow Studio – облачный инструмент для автоматизации выпуска и развертывания приложений.

Инструмент дает возможность управлять выпуском приложений не только вручную или через триггеры, но и с помощью ИИ‑агентов. Агенты могут продолжать работу после подготовки кода и использовать управляемые инженерные процессы для сборки, дополнительных операций и развертывания. Это сокращает ручные переходы между инструментами и экономит время разработчиков.

Раньше облачные инструменты создавали для людей, а сегодня с ними могут работать ИИ-агенты, поэтому инфраструктуру нужно адаптировать. Evolution Workflow Studio стал связующим звеном между ИИ-агентом и облаком: с его помощью можно в один клик развернуть приложение или другие сервисы и объединить их в общую инфраструктуру за считанные минуты, а для более сложных сценариев доступны гибкие настройки.

RepoWiki: автоматизация создания документации к коду в собственном репозитории

RepoWiki – новая функция для автоматического создания документации к коду, встроенная во внутренний репозиторий Cloud.ru. Разработчик может сформировать документацию по коду непосредственно в репозитории в один клик.

RepoWiki использует мультиагентный подход: работа разбита на этапы планирования, анализа архитектуры, написания документации и верификации. Это позволяет обрабатывать большие корпоративные репозитории, где единовременный анализ всей кодовой базы невозможен из-за ограничений контекстного окна. RepoWiki поддерживает инкрементные обновления: при изменении кода документация обновляется, а не создается заново.

Теперь разработчики смогут быстрее проводить погружение в контекст незнакомого модуля, ускорять адаптацию к проекту и снизить рабочие нагрузки. Для технических лидеров сервис будет инструментом управления знаниями, который снижает риски ухода ключевых сотрудников и ускоряет онбординг новых членов команды. Вместо ручного описания модулей и поддержки актуальности файлов ИТ-команда получает автоматически сгенерированное описание проекта и может задавать вопросы по кодовой базе в чате.

«В основе подхода Cloud.ru не “ИИ ради ИИ”, а выверенные точечные сценарии, где модели и агенты берут на себя объемные, повторяющиеся и ресурсоемкие задачи, а люди сохраняют контроль над архитектурой, безопасностью и бизнес‑логикой. ИИ-агенты встроены в повседневные процессы разработки, но делают это безопасно: данные обрабатываются в защищенной облачной среде, доступ к моделям контролируется, а критические операции остаются под наблюдением инженеров. Такой подход поможет масштабировать использование ИИ без роста операционных рисков и одновременно снижать когнитивную нагрузку на команды, ускоряя онбординг новых сотрудников и уменьшая зависимость от отдельных специалистов.»

Реклама. ООО "ОБЛАЧНЫЕ ТЕХНОЛОГИИ", ИНН 7736279160, erid: 2W5zFHRLbbF

Solari, рендерер с трассировкой путей в реальном времени, получил более точное освещение и поддержку macOS через Metal, пока без встроенного шумоподавления на этой платформе. Есть нюанс при обновлении: алгоритм выборки освещения ReSTIR теперь отключён по умолчанию ради производительности. Если в сцене с множеством источников света ухудшились тени, разработчики советуют проверить результат и при необходимости включить SolariLighting::restir.

Для 2D-игр добавили пользовательские шейдерные материалы спрайтов и возможность расширять материалы двумерных мешей. В наборе интерфейсных компонентов Feathers появились выбор цвета, прокручиваемый список и выпадающий селектор. А новое событие Ready позволяет запускать логику сцены после создания всех её дочерних сущностей: меньше поводов ловить момент, когда нужный объект ещё не появился.

Обновление важно прежде всего для разработчиков игр и плагинов на Bevy: оно расширяет инструменты для графики и интерфейсов, но требует внимания к совместимости. Для существующих проектов команда подготовила руководство по переходу с 0.19 на 0.20. Подробности и ссылка на него доступны в официальном анонсе.

Отчёты поступают без проверки человеком: это ускоряет передачу находок, но оставляет мейнтейнерам задачу подтвердить проблему и оценить её серьёзность. Anthropic предупреждает о возможных ложных срабатываниях, завышенных оценках опасности и неверном понимании модели угроз проекта.

Сервис должен сократить задержку между обнаружением уязвимости и началом исправления. По данным компании, ручная проверка находок уже стала узким местом. При этом Anthropic продолжит отдельно передавать проверенные специалистами отчёты через действующий процесс согласованного раскрытия уязвимостей.

Для подключения основной мейнтейнер должен отправить PR по стандартному шаблону в GitHub-репозиторий программы, указанный в анонсе. Заявки рассматривают индивидуально: в критерии допуска входит критическое влияние проекта на инфраструктуру и безопасность пользователей. Источник не уточняет доступность сервиса для российских мейнтейнеров и хостингов.

Ограничения помогают уменьшить последствия ошибок модели, внедрения вредоносных инструкций и работы с недоверенными зависимостями. При включённой изоляции локально запущенные MCP-серверы и языковые серверы тоже попадают в песочницу по умолчанию. Разработчики подчёркивают: эта защита дополняет средства безопасности компьютера, но не создаёт самостоятельную границу безопасности.

Включить функцию можно настройкой chat.agent.sandbox.enabled или переключателем Sandboxing for terminal в меню Permissions отдельной сессии. На Windows потребуются необходимые обновления ОС. Для удалённых сессий ограничения действуют на хосте, где агент запускает инструменты и команды, поэтому администраторам важно учитывать пути и разрешения именно этой машины.

Сессии агентов теперь можно размещать рядом в сетке, а неактивные рабочие деревья Git очищать вручную или автоматически. Также появилась возможность продолжать локальные разговоры Copilot и Codex из других приложений с сохранением истории.

Корпоративные пользователи могут одновременно авторизоваться в GHE.com и GitHub Enterprise Server в одном окне редактора. Проверить доступность обновления можно через Check for Updates. Отдельных сведений об ограничениях для российских пользователей или хостингов в заметках к релизу нет.

Источники

• Visual Studio Code 1.141

Рабочее пространство может объединять несколько папок из разных репозиториев. Есть четыре режима агента: написание кода, планирование, ответы на вопросы и отладка. Режим Plan не меняет файлы, а после одобрения плана передаёт работу Code, который может распределять подзадачи между субагентами.

Для анализа данных предусмотрены прямое редактирование ноутбуков агентом и управление окружениями conda через интерфейс. Разработчики смогут просматривать изменения и запускать результат в терминале внутри приложения. По заявлению компании, эти возможности объединяют этапы работы, для которых прежде могло требоваться переключение между инструментами.

Согласно анонсу Kilo, Desktop уже доступен для скачивания. Стоимость приложения, лимиты использования и доступность из России в публикации не указаны.

Исправления Lightwell адаптируют к версиям, которые уже работают в production, и поставляют через защищённые репозитории. Это позволяет включать патчи в существующие процессы разработки и тестирования. Применимые исправления также передают исходным открытым проектам по процедуре ответственного раскрытия.

Новость касается команд, чьи приложения используют затронутые Java-зависимости. IBM и Red Hat объясняют важность работы тем, что автономные ИИ-агенты могут объединять несколько менее опасных слабостей в серьёзную атаку. При этом в анонсе нет перечня библиотек, версий и CVE, поэтому определить затронутые приложения по нему нельзя.

Для российских разработчиков и хостингов вывод тот же: нужно сверять зависимости приложений с уведомлениями сопровождающих проектов и доступными обновлениями. О доступности Clearinghouse для заказчиков из России компании не сообщили. Подробности анонса приведены в пресс-релизе IBM и Red Hat.

К дизайн-библиотекам можно прикреплять Markdown-файлы с правилами, рекомендациями и нежелательными практиками. Агент читает их при каждом запросе, если соответствующая библиотека включена. Для команд с общей дизайн-системой это способ передавать помощнику принятые правила без повторного объяснения в каждом сообщении. Насколько точно агент соблюдает инструкции, в анонсе не показано.

С даты релиза агент расходует AI-кредиты. Стоимость и лимиты их использования в заметке не указаны, поэтому общедоступность не означает бесплатную работу без ограничений. В релизе также нет сведений о доступности агента из России.

Полная модель содержит 740 млн параметров. Для текстовых задач требуется 270 млн параметров, а для полной мультимодальной поддержки добавляются энкодеры зрения на 170 млн и аудио на 300 млн параметров. Контекстное окно выросло вчетверо, до 8 тысяч токенов. По данным Google, оно вмещает до 5,5 минуты аудио, 29 изображений или 58 видеокадров.

Для разработчиков инструментов работы с кодом заметное изменение касается качества поиска: в опубликованных Google результатах MTEB Code оценка выросла с 68,76 до 78,68. Компания также заявляет о ведущих результатах среди мультимодальных моделей размером менее миллиарда параметров. Это оценки вендора, независимые проверки в источнике не приведены.

Локальная обработка позволяет строить поиск по файлам и медиа без отправки данных в облако. Веса доступны на Hugging Face и Kaggle под лицензией Apache 2.0, допускающей коммерческое использование. Стоимость развёртывания и доступность площадок из России в анонсе не указаны.

Источники

• EmbeddingGemma 2 is a best-in-class open model for natively multimodal embeddings

Dependency Firewall вышел в ранний доступ. Он проверяет пакеты до их попадания в сборку и может предупреждать, блокировать или отправлять их в карантин. Правила учитывают возраст пакета, серьёзность уязвимостей, признаки вредоносного кода и соответствие лицензий требованиям организации.

Это важно для команд, которые собирают приложения из сторонних компонентов: контроль зависимостей переносится на этап до сборки. GitLab связывает запуск с ростом использования ИИ-агентов, способных подключать непроверенные пакеты быстрее, чем специалисты успевают их оценить.

Также компания открыла ранний доступ к Duo Agent Platform Impact Analytics для оценки расходов и результатов работы ИИ по командам, задачам и моделям. Новый GitLab Security Standard описывает пять мер контроля безопасности и предлагает измерять время от обнаружения проблемы до проверенного исправления.

Командам стоит сверить свой вариант развёртывания со статусами доступности в анонсе: возможности запускаются поэтапно. Отдельных условий для российских пользователей и хостингов источник не содержит, поэтому подтвердить доступность для них по этому сообщению нельзя.

Источник: https://about.gitlab.com/press/releases/2026-10-06-gitlab-announces-the-foundation-for-the-governed-software-factory/

Также Cloudflare включила проверенную бета-логику обнаружения внедрения команд в основное правило Command Injection - Generic 8 - uri. У правила защиты Next.js от отравления кеша уточнили описание, сам механизм обнаружения не изменился.

Обновление важно для администраторов сайтов и API, использующих F5 BIG-IP и Cloudflare Managed Ruleset. Им стоит проверить, включён ли этот набор правил и какое действие настроено для нового обнаружения: документация позволяет менять поведение управляемых правил. Версии уязвимых систем и команды проверки в сообщении о релизе не приведены.

Отдельных сведений о российских пользователях и хостингах источник не содержит. Подробности изменений опубликованы в журнале релизов Cloudflare.

Модель сохраняет контекстное окно на 256 тысяч токенов, голоса на семи языках, поддержку речи и текста в одной сессии и асинхронные вызовы инструментов. Для разработки также доступен Strands Bidi Agents, который одновременно вышел в общий доступ и поддерживает длительные разговоры и подключение других агентов.

Nova 2.5 Sonic доступна в регионах AWS US East (Северная Вирджиния), US West (Орегон), Europe (Стокгольм) и Asia Pacific (Токио). Цена осталась на уровне Nova 2 Sonic. Разработчикам существующих голосовых агентов стоит проверить новую версию на своих сценариях: выполнение последовательных инструкций, корректность вызовов инструментов и задержку ответа.

UDF работает как дополнительный инструмент рядом с таблицей: база передаёт данные отдельному процессу и получает результат обратно. Это полезно, когда нужная логика уже есть в библиотеке, но её трудно выразить в SQL. В примере ClickHouse функция на Rust считает токены в сохранённых промптах, помогая оценивать расходы на LLM без выгрузки данных во внешний пайплайн.

Для эксплуатации добавили лимит памяти на процесс, флаг детерминированности для совместимости с кешем запросов, управление через Cloud API и Terraform, а также метрики времени выполнения и потребления ресурсов. Исходящие сетевые запросы теперь доступны всем организациям, но пока только для Python-функций. Native runtime доступа к сети не имеет.

Обновление прежде всего пригодится командам, которым нужны собственные парсеры, модели или вызовы внешних API внутри обработки данных. Если задача уже решается встроенными SQL-функциями, переход на UDF вряд ли поможет: передача данных между процессами добавляет накладные расходы. Отдельной платы за UDF нет, однако они используют CPU и память сервиса. Первое подключение функции вызывает последовательный перезапуск его реплик, что стоит учесть при внедрении.

На проблему стоит обратить внимание разработчикам и администраторам PostgreSQL, использующим pgvector, особенно при построении таких индексов. Авторы расширения рекомендуют обновиться при первой возможности. В объявлении о релизе не указан диапазон затронутых версий.

BGP автоматически обменивается маршрутами между сетевыми устройствами клиента и таблицей маршрутизации его виртуальной сети Cloudflare. Для сетевых администраторов это означает, что при изменениях сети больше не нужно вручную обновлять статические маршруты.

Для настройки Cloudflare отсылает к инструкциям по BGP для обоих продуктов. Пиринг через Cloudflare Network Interconnect (CNI) пока остаётся в закрытой бете. Отдельных условий доступности для российских пользователей и хостингов в объявлении нет, поэтому подтвердить их по этому источнику нельзя.

Источник: официальный changelog Cloudflare.

Эталонные замечания собрали из человеческих ревью, последующих исправлений авторов, статического анализа и нескольких языковых моделей. Результаты агентов оценивает Claude Sonnet 5 по опубликованным правилам. Бенчмарк учитывает как известные ошибки, так и новые находки, которые модель-судья признаёт обоснованными. Для основного сравнения систем используется полнота обнаружения ошибок из фиксированного эталонного набора.

Для команд, создающих инструменты ревью, это способ проверять изменения до запуска экспериментов с пользователями. GitHub сообщает, что результаты ReviewBench совпадали по направлению с последующими A/B-тестами Copilot code review. Это заявление разработчика бенчмарка: сама компания подчёркивает, что окончательную оценку пользы дают эксперименты в продакшене.

Датасет, методика оценки и инструмент запуска доступны публично. Чтобы проверить своего агента, нужно войти на сайт ReviewBench через GitHub, затем зарегистрировать агента, предоставив образ контейнера, конфигурацию и собственный ключ модели. Результаты остаются приватными до проверки и одобрения сопровождающим проекта. В анонсе не указаны тарифы сервиса и условия доступа из России.

При оценке диалогов ответы на неверном языке, ответы о другом продукте и запросы без ответа теперь учитываются как необработанные запросы. Например, ответ агента о другом товаре должен попасть в эту категорию, даже если формально реплика есть. Для оценок в тестовом окружении также исправлена передача полного промпта и обозначений участников разговора.

На странице окружения чат конструктора теперь можно свернуть и изменить его ширину. Выбранная ширина сохраняется при изменении размера окна. Полный список изменений доступен в описании релиза на GitHub.

Команда восстановила непрерывную интеграцию на собственной инфраструктуре, заменив унаследованный внутренний конвейер поставщика. Пакеты теперь публикуются автоматически. Регрессионные тесты служат условием выпуска: сборки, не прошедшие проверку, не публикуются.

Сборки для Linux arm64 пока недоступны. Кроме того, некоторые проприетарные компоненты, необходимые при сборке, ещё предстоит заменить открытыми аналогами. Команда приглашает пользователей, участников, исследователей и бывших сопровождающих OpenRadioss, а также всех, кому интересно открытое моделирование аварий и ударов, присоединиться к проекту. Управление и направление развития проекта команда предлагает определять людям, создавшим OpenRadioss.

Источники

• OpenCourant — Open-source crash & impact simulation

Обновление затрагивает команды, которые проверяют ИИ-агентов на сценариях и анализируют результаты нескольких прогонов. Вкладка Runs теперь показывает бейдж на основе полного числа запусков в окружении.

Разработчики также оптимизировали построение сводки по запускам и обработку заданий при поиске сценариев для вызовов API v3. Это может быть важно при работе с большим числом прогонов, однако в примечаниях к релизу нет замеров производительности и критериев приоритизации.

Согласно официальной справке, проект можно развернуть самостоятельно, а облачная версия доступна бесплатно для начала работы.

Источники

• Release v1.46.0 · future-agi/future-agi · GitHub
• Future AGI · GitHub

Такую библиотеку можно опубликовать в npm, после чего другие агенты Frida смогут импортировать как вспомогательные функции, так и сами паттерны. Отдельно запускать TypeScript-компилятор и вручную согласовывать его настройки с Frida.Compiler больше не требуется. Режим наблюдения -w пересобирает пакет при изменениях, а параметр -S отключает генерацию карт исходников.

Swift ApiResolver теперь работает не только на платформах Apple, но также в Linux и Windows. Запросы к функциям, типам, протоколам и соответствиям Swift доступны везде, где загружена среда выполнения языка. Это расширяет возможности анализа кроссплатформенных Swift-приложений.

В релиз также вошли исправления разбора операндов векторных инструкций Arm64 и обработки секций в Windows. Кроме того, тесты Swift начали запускаться в Linux CI вместо прежнего скрытого пропуска.

Источники

• Frida 17.22.0 Released | Frida • A world-class dynamic instrumentation toolkit

Для доменов на тарифах Free и Pro адаптивные наборы данных, включая HTTP-запросы, события безопасности и DNS-аналитику, теперь хранятся не менее 31 дня. За один запрос можно получить данные максимум за 30 дней. Ранее глубина истории зависела от набора данных и составляла от 24 часов до восьми дней.

Изменение действует в панели Cloudflare, пользовательских дашбордах и GraphQL Analytics API. Аналитика домена собрана в разделе Analytics с общим временным диапазоном и фильтрами, а аналитика аккаунта находится в Observability → Analytics.

Доступные наборы данных и поля не изменились. Агрегированные наборы сохраняют прежние ограничения тарифов, поэтому перед настройкой отчётов и расследований стоит проверить параметры хранения и окно запросов для конкретной зоны или аккаунта.

Источники

• 30 days of analytics data on every plan · Changelog

Как использовать функцию

Например, выражение ниже сопоставит правило примерно с 10% случайно выбранных запросов:

В Cloudflare for SaaS долю трафика можно задавать отдельно для каждого hostname через пользовательский ключ rollout_pct со значением от 0 до 100. Если ключ отсутствует, функция coalesce() подставит 0, поэтому правило не выберет ни одного запроса.

Почему это важно

Функция упрощает поэтапные развёртывания и A/B-тесты на уровне правил Cloudflare. В продакшене процент запросов можно увеличивать постепенно, а для SaaS-сценариев управлять им через метаданные отдельных hostname.

Источники

• hash_in_range() is globally available for HTTP products · Changelog

Что доступно в бета-версии

На старте сервис поддерживает три поисковых провайдера: Ceramic.ai, Exa и Linkup. Все они предлагают режим Zero Data Retention для запросов через Cloudflare и обязались соблюдать стандарты компании для верифицированных поисковых роботов.

Запросы отображаются в журналах AI Gateway и оплачиваются кредитами сервиса по публичной API-цене выбранного провайдера без дополнительной наценки Cloudflare. Также разработчики могут подключить собственный API-ключ провайдера.

Для тестирования Web Search API можно использовать REST API или AI binding в Cloudflare Workers. Командам, которые добавляют веб-поиск в ИИ-приложения, это даёт единый способ выбирать провайдера и контролировать запросы через журналы шлюза.

Источники

• Introducing Web Search API · Changelog

На дашборды можно вывести вызовы Workers, уровни логирования, ошибки, процессорное и фактическое время выполнения, количество спанов и их длительность. Эти показатели можно разместить рядом с данными о HTTP-трафике, событиях безопасности и другой аналитикой.

Общий временной фильтр помогает проверить, совпадает ли рост ошибок Workers с изменением трафика или числом блокировок WAF.

Новые наборы доступны для каждого Worker в аккаунте, если для него включены Workers Logs или Workers Traces. Cloudflare также увеличила лимит Custom Dashboards до 100 дашбордов на аккаунт.

Источники

• Workers Observability logs and traces in Custom Dashboards · Changelog

Как работает новое ядро

LFortran представляет собой открытый компилятор Fortran на базе LLVM с интерактивным режимом. Его ядро использует C++-реализацию протокола ядер Jupyter — xeus, а для работы в браузере собрано в WebAssembly.

Браузер не позволяет ядру использовать JIT-компиляцию привычным для LFortran способом. Поэтому код из каждой ячейки проходит через работающую в той же вкладке WebAssembly-версию набора инструментов: она создаёт отдельный модуль и загружает его в текущую сессию.

Поддержка ориентирована прежде всего на обучение, интерактивную документацию и научные проекты. Исполняемые примеры можно разместить на статическом сайте, в том числе на GitHub Pages, чтобы читатели могли изменять и запускать их без учётных записей и выделенного бэкенда.

Ядро распространяется через emscripten-forge и может быть добавлено в развёртывания JupyterLite с jupyterlite-xeus. Для обычной установки JupyterLab по-прежнему доступен пакет LFortran из conda-forge.

Источники

• From Punch Cards to the Browser: Fortran Comes to JupyterLite · Jupyter Blog

Кого касается обновление

Функция предназначена для разработчиков, которые передают коллегам или заказчикам ссылку trycloudflare.com на локальный сервер, обработчик вебхуков или демонстрацию. Раньше открыть сервис мог любой человек, получивший такую ссылку.

Разрешить доступ можно для одного адреса, нескольких адресов или всех пользователей выбранного почтового домена. Посетителям не нужен аккаунт Cloudflare, а доступ прекращается после остановки процесса cloudflared.

Как включить защиту

Cloudflare рекомендует обновить cloudflared до последней версии и передать разрешённый адрес при запуске туннеля:

Флаг можно повторить, указать несколько адресов через запятую либо использовать маску вида *@example.com. Точный номер версии cloudflared в анонсе не указан.

Что с российскими пользователями

Cloudflare не приводит отдельных условий для российских пользователей или хостингов. По опубликованному описанию нельзя подтвердить или исключить региональные ограничения.

Источники

• Protect Quick Tunnels with email authentication · Changelog

Для агентов в API подешевел кэшированный вход: $0,10 за миллион токенов, вдвое меньше, чем у GPT-6 Sol. Кроме модели, OpenAI обновила инструменты: Codex работает в облаке с общими окружениями, Codex CLI принимает голосовые команды, Agents API научился управлять компьютером, а плагины ChatGPT встраиваются в боковую панель и реагируют на события во внешних сервисах. Запись трансляции выложена на YouTube.

• GPT-6.1 Sol: $2, $0,10 и $10 за миллион входных, кэшированных и выходных токенов; в ChatGPT Work и Codex — на Plus, Pro, Business, Enterprise и Edu, в обычном чате пока нет.
• По замерам OpenAI, на DeepSWE 1.1 GPT-6.1 Sol решает 75,2% задач при $0,65 за задачу, Astra — 74,1% при $4,43.
• Ultrafast ускоряет генерацию до 8 раз в Codex и до 6 раз в API; в подписке он есть только на Pro 500 за $500 в месяц и на подходящих тарифах Enterprise и Edu.
• Codex в облаке доступен с тарифа Plus, обновлённый Codex CLI и Code Review — на всех тарифах.
• Agents API получил computer use, а MCP Events запускает автоматизации плагинов по вебхукам из внешних сервисов.

GPT-6.1 Sol стоит в пять раз меньше Astra

GPT-6.1 Sol — обновление GPT-6 Sol, которую OpenAI выпустила в API 22 сентября. Стандартные цены у новой модели в пять раз ниже, чем у GPT-6 Astra. GPT-6.1 Sol уже работает в ChatGPT Work и Codex на Plus, Pro, Business, Enterprise и Edu со стандартной скоростью, а режим Fast, по документации, доступен там, где позволяют тариф, клиент, настройки рабочего пространства и раскатка; в обычном чате ChatGPT её пока нет.

Что показывают бенчмарки OpenAI

Результаты моделей OpenAI ниже — замеры самой компании, независимых подтверждений нет; результаты конкурентов она взяла из их публичных отчётов. На графиках по горизонтали — стоимость одной задачи в долларах, по вертикали — результат в процентах, точки на линии — уровни рассуждения от low до max. Чем точка левее и выше, тем выгоднее модель.

На DeepSWE 1.1, где модели решают длинные задачи в реальных кодовых базах, лучший результат GPT-6.1 Sol — 75,2% на уровне high при $0,65 за задачу. У Astra максимум 74,1% на xhigh при $4,43, у GPT-6 Sol — 68,8% на max при $2,74. На max GPT-6.1 Sol набирает меньше, чем на high, так что предельный уровень рассуждения здесь не нужен.

AutomationBench 1.0.6 проверяет сквозные бизнес-процессы с 47 инструментами. На уровне medium GPT-6.1 Sol на 2,2 п. п. выше Opus 5.5 примерно за треть цены, но на max впереди другие: Opus 5.5 с резервными моделями — 42,5% при $1,44, Astra — 41,4% при $1,73, GPT-6.1 Sol — 36,1% при $0,30. Цену Fable 5.1 ($2,45 за задачу) OpenAI в сноске называет заниженной: в неё не вошли вызовы резервной модели, которые понадобились примерно в 40% задач.

На OSWorld 2.0, где агент работает с обычными программами (частичная оценка на offline-наборе версии v2026.08.08), GPT-6.1 Sol на max набирает 71,4% при $1,27, Astra — 73,5% при $9,44, GPT-6 Sol — 64,4% при $3,37. Разница с Astra — 2,1 п. п. при цене примерно в 7 раз ниже.

На Terminal-Bench Science 0.1 (анализ данных, симуляции, доказательство теорем в терминале) GPT-6.1 Sol получает 57,0% при $5,47 за задачу, больше чем вдвое выше GPT-6 Sol. Лидирует Astra с 68,1% при $23,80, и OpenAI сама советует брать её для самых трудных научных задач.

На GDP.pdf, где нужно отвечать на вопросы по сложным PDF, GPT-6.1 Sol на max сравнялась с Astra — по 31,0% — при цене $0,42 против $2,08. Доля ответов с фактической ошибкой на уровне low снизилась с 11,4% до 7,7%, но замер сделан на специально трудных диалогах, нетипичных для обычной работы.

Ultrafast ускоряет генерацию токенов до 8 раз, но в подписке только на Pro 500

Ultrafast — платный уровень скорости: по данным OpenAI, в Codex это до 300 токенов в секунду, до 8 раз быстрее обычного режима, в API — до 6 раз быстрее. Широко он доступен только для GPT-6 Astra, для GPT-5.6 Sol в API есть превью. В API режим включается параметром service_tier, лимиты — от 500 тыс. до 5 млн токенов в минуту в зависимости от уровня аккаунта, региональные эндпоинты вроде европейского не поддерживаются, цены вынесены в отдельную таблицу. В Codex, по документации, Ultrafast расходует включённый в подписку лимит в 8 раз быстрее обычного режима.

Подписка Pro теперь бывает трёх видов: Pro 100 за $100, Pro 200 за $200 и Pro 500 за $500 в месяц, последний с Ultrafast и лимитом в 25 раз выше, чем у Plus. Pro 200 снова открыт для новых подписчиков, но с сокращённым лимитом. Подписчики, попавшие под условия сохранения, держат прежний лимит до 29 октября 2026 года. Ultrafast это не даёт, и покупка кредитов на Pro 100 или Pro 200 его тоже не открывает.

Codex получил облачные окружения, а CLI начал слушать голос

Codex в облаке запускает задачи на удалённой машине, а ставить и проверять их можно с компьютера, телефона или из браузера. Вы выбираете репозитории GitHub, Codex сам ставит зависимости и инструменты и прогоняет проверки, а опубликованное окружение с настройками сети и секретами команда может выбирать для своих задач. Каждая задача работает в своём пространстве, даже когда ноутбук спит. Тарифы — от Plus.

В Codex CLI задачи можно ставить и направлять голосом (голосовые диалоги появились ещё в версии 0.155.0), а новый экран /agents показывает сразу несколько делегированных задач. OpenAI также улучшила возобновление сессий и работу с git worktree. Доступно на всех тарифах, обновление ставится той же командой, что и сам CLI:

Code Review в десктопном приложении ChatGPT показывает сводку и диффы и позволяет спросить Codex о проблемах до комментария в пулл-реквесте GitHub или мерж-реквесте GitLab; в автоматическом режиме Codex делает первый проход в облаке сам. Функция есть на всех тарифах.

Codex Security Cloud сканирует репозитории GitHub по запросу или расписанию, следит за новыми коммитами, сам отсеивает дубли и готовит исправления, которые можно оформить черновым пулл-реквестом. В него входит доступ к моделям программы Daybreak Blue без отдельной заявки. Тарифы — Pro, Business, Enterprise и Edu.

Какие API OpenAI дала для собственных агентов

Agents API получил computer use: агент на нём может сам работать с программами. Туда же перенесли возможности Codex — несколько агентов в одной задаче, поиск инструментов, сжатие контекста, а инфраструктуру держит OpenAI. Песочницу для команд и файлов может дать OpenAI или ваш провайдер. В Codex и ChatGPT Work функция доступна на Pro 500 и Enterprise. По словам OpenAI, отдельной платы за сам Agents API нет: оплачиваются токены и инструменты.

Decisions API сводит работу модели Luna к ответам на заданные вопросы с фиксированными вариантами: так можно классифицировать контент, маршрутизировать запросы или выбирать следующий шаг агента. Пока это ограниченное превью. Bedrock Managed Agents, сделанные вместе с Amazon, запускают агентов OpenAI целиком внутри AWS.

Sign in with ChatGPT даёт тратить лимит подписки Plus или Pro в 16 сторонних сервисах, среди них Devin, Notion, Vercel и T3, с отдельным потолком для каждого.

Для компаний OpenAI собрала набор Private Intelligence: Private Safety Processing вместе с нулевым хранением данных позволяет проводить автоматические проверки безопасности без доступа сотрудников OpenAI к содержимому запросов, а превью Private Inference на конфиденциальных вычислениях обещано осенью.

Плагины встраиваются в интерфейс ChatGPT и реагируют на события

Plugin extensions открывают сторонним разработчикам платформу, на которой OpenAI делает функции ChatGPT: плагин получает пункт в боковой панели, панель рядом с диалогом, свой просмотрщик для форматов файлов, формы и упоминания в поле ввода. Точки входа объявляются в метаданных MCP-сервера ключом openai/ui, SDK есть для TypeScript и Python. Canva, Figma и Adobe уже используют расширения.

Для авторов плагинов появились Plugin Creator и обновлённая подача в каталог с более понятной обратной связью, а сами плагины можно подключать к Sites на тарифах Business, Enterprise, Healthcare и Edu.

MCP Events — поддержка предложенной спецификации событий MCP. ChatGPT подписывается на события сервера и выполняет инструкцию пользователя: например, на каждый баг-репорт в канале #product-feedback открывает черновой пулл-реквест. Серверу нужны протокол MCP версии 2026-07-28, методы events/list, events/subscribe и events/unsubscribe и доставка вебхуками с подписью Standard Webhooks, не больше 256 КиБ на событие. Опрос и стриминг не поддерживаются, события могут прийти не по порядку, поэтому инструменты записи должны быть идемпотентными.

Dots — агенты на GPT-6 Astra, которые работают круглосуточно

Dots — постоянно работающие агенты на GPT-6 Astra со своим облачным компьютером и браузером; через плагины они подключаются к более чем 4000 приложений и доступны в ChatGPT, Slack и Teams. OpenAI приводит сценарий для разработчика: агент следит за отзывами клиентов, сам делает мелкие исправления с тестами и приносит готовые пулл-реквесты. В фоне он работает только с инструментами на чтение. Первый dot входит в Pro и Business Premium без доплаты, раскатка идёт в поддерживаемых странах; у Enterprise, Edu и Healthcare это бета, которую включает администратор.

Что OpenAI добавила в ChatGPT для командной работы

• ChatGPT Space — общее пространство команды, ChatGPT и агента dot; Pro, Business и Enterprise, создавать и править можно в десктопном приложении и вебе, на телефоне пока только искать, читать и делиться.
• Pages — документы, которые вместе правят люди и агенты; Pro, Business и Enterprise.
• Совместные слайды с экспортом в PowerPoint и Google Slides — в ближайшие недели для Pro, Business и Enterprise.
• Команды и общие задачи, которые запускаются по расписанию или по событию, например новому письму; Business и Enterprise.
• @ChatGPT в Slack и Microsoft Teams, коллегам не нужна своя лицензия; Business и Enterprise.
• Плагин Meetings пишет заметки со встреч, аудио удаляется после подготовки заметок; бета на macOS для Pro и Business.
• Профили, где можно делиться своими Sites и плагинами; Business и Enterprise.
• OpenAI Marketplace: подходящие корпоративные клиенты могут подать заявку и направить часть действующего обязательства перед OpenAI на одобренный софт 32 партнёров, от Adobe и Figma до Salesforce и CrowdStrike.

Что ещё не вышло и что можно сделать сегодня

GPT-6.1 Sol Ultrafast обещан в ближайшие дни, широкий доступ к Decisions API — тоже, совместные слайды — в ближайшие недели, превью Private Inference — осенью. Точных дат OpenAI не назвала.

• В API достаточно заменить имя модели на gpt-6.1-sol; в Codex CLI модель меняется командой /model, режим Fast включается командой /fast.
• 14 октября 2026 года GPT-5.5 уйдёт из ChatGPT, ChatGPT Work и Codex на всех тарифах; в API она останется.
• Подписчикам Pro 200 стоит проверить почту: письмо о сохранённом до 29 октября лимите получат только те, кого коснулось изменение.

Источники: OpenAI: DevDay 2026 Recap, OpenAI: Introducing GPT-6.1 Sol, OpenAI: Introducing dots, OpenAI Help Center: About ChatGPT Pro tiers, OpenAI API: Ultrafast mode, ChatGPT Learn: Speed, ChatGPT Learn: Codex Cloud, ChatGPT Learn: Codex CLI, ChatGPT Learn: Code review, ChatGPT Learn: Codex Security Cloud setup, OpenAI: Introducing the Agents API, OpenAI Plugins: Extensions, OpenAI Plugins: MCP Events, OpenAI API: Private Safety Processing, Трансляция OpenAI DevDay 2026

Изображение на обложке: Кадр трансляции: OpenAI

Изменения затронут пользователей Agent Builder и разработчиков интеграций. В редакторе появились блокировка записи, управление сообщениями в очереди предварительного просмотра и настройки подтверждения действий агентов в каналах.

Для OAuth2 появился браузерный сценарий авторизации вебхуков n8n User Auth. Командам, которые используют агентов или такие вебхуки, стоит проверить существующие сценарии и права доступа в тестовой среде: версия пока предварительная.

Источники

• Release n8n@2.42.0 · n8n-io/n8n · GitHub

Среди ключевых изменений: устранение гонки активных запросов, закрытие основного дескриптора WAL перед заменой файла при восстановлении и отказ от тихого усечения слишком длинных целочисленных литералов до типа HUGEINT. Также исправлены ошибки оптимизации Top-N, работы с UNION ALL и Parquet, а также автоматического отката неудачных неявно обёрнутых наборов из нескольких SQL-инструкций.

Релиз важен для команд, которые используют DuckDB в конкурентных сценариях, открывают базы после сбоев или обрабатывают большие целые значения. Перед обновлением продакшена стоит прогнать собственные запросы и проверить восстановление на копии базы, затем перейти с 1.5.5 на исправленную версию.

Раньше сессия принимала только одно подключение, поэтому остальные Workers ждали его закрытия. Совместное использование браузера сокращает число новых запусков и задержки холодного старта, а также уменьшает количество браузеров, учитываемых в лимитах.

Изменение касается разработчиков, которые повторно используют Browser Sessions для параллельной автоматизации. Чтобы страницы, cookies и хранилище разных запросов не пересекались, Cloudflare рекомендует создавать отдельный browser context для каждого клиента.

Для работы одновременных подключений нужно обновить @cloudflare/puppeteer до версии 1.1.0 или новее. После завершения запроса следует закрывать его context и отключать клиент через browser.disconnect(), не завершая общую браузерную сессию.

Источники

• Connect multiple clients to one Browser Run session · Changelog

Помощник учитывает полный текст открытого скрипта, импортированные ресурсы и геометрии, а также историю текущего чата. Предложенные изменения можно проверить в режиме сравнения и затем объединить со скриптом.

На старте доступны Gemini 3 Flash Preview, Gemini 3.1 Pro Preview и Gemini 3.5 Flash. Ask также умеет искать сведения в документации Earth Engine и каталоге данных. Вместо этих источников можно подключить результаты Google Search, но одновременно использовать эти режимы нельзя.

Функция может сократить время на поиск методов API и ручное исправление ресурсоёмких запросов, однако пока это заявленные Google возможности. Для работы нужен собственный ключ Gemini API. Компания упоминает бесплатные варианты, а при использовании платного тарифа расходы рассчитываются по API. Ask заявлен как доступный по всему миру, но условия работы и оплаты из России отдельно не уточняются.

Источники

• Accelerate geospatial coding with AI in Google Earth Engine | Google Cloud Blog

Что вошло в обновление

В релизе опубликованы исправления для шести бюллетеней безопасности. Также разработчики скорректировали проверки длины данных и тайм-аутов, обработку H.264, работу звуковых каналов и программной смарт-карты, а также клиентов для Android, iOS, SDL и X11.

Кого касается

Обновление важно администраторам и разработчикам, которые используют библиотеку или клиенты FreeRDP. Точные диапазоны затронутых версий следует сверять в шести бюллетенях безопасности, ссылки на которые приведены в сообщении о выпуске.

Отдельных условий для российских пользователей и хостингов разработчики не указали.

Что проверить сегодня

• Уточнить установленную версию FreeRDP через используемый пакетный менеджер или сведения клиента.
• Проверить зависимые приложения и образы, в которые библиотека включена как компонент.
• Запланировать переход на 3.32.1 и повторно протестировать буфер обмена, мультимониторный режим, звук и аппаратное декодирование, если эти функции используются.

Пакеты релиза опубликованы на сайте проекта: https://pub.freerdp.com/releases/. Полный список изменений доступен в сравнении версий 3.32.0 и 3.32.1 на GitHub.

Источники

• 3.32.1 release

Новый режим позволяет обойти фиксированную версию Webpack в Forge CLI и загружать код из указанных каталогов без изменений. Разработчики могут запускать собственный tsc, выбирать другую версию TypeScript, использовать Vite или Esbuild либо отказаться от бандлера.

Ручная упаковка также поддерживает WebAssembly, файлы данных и общие зависимости для нескольких функций. Это даёт командам больше контроля над сборкой и помогает уменьшать размер приложений.

Если вы уже использовали ручную упаковку в рамках EAP, ничего менять не нужно. Для подключения функции следует указать bundler: manual@2026 и путь в секции app.package манифеста, а для UI Kit путь можно задать у отдельного ресурса.

Источники

• Forge changelog

Autopilot предоставляет агентам инструменты оркестрации, повторно используемые навыки, постоянную память, телеметрию и средства контроля. Архитектура допускает подключение моделей, инфраструктуры и агентов Synopsys, партнёров и сторонних разработчиков.

Разработка важна для полупроводниковых компаний и создателей сложных систем: Synopsys пытается перенести ИИ с отдельных вспомогательных задач на выполнение целых инженерных процессов. Fujitsu сообщила о росте производительности при генерации RTL-кода на 10–30%, однако это результат отдельного кейса Fujitsu, а не независимый тест платформы.

По данным Synopsys, сейчас ведётся более 50 проектов сотрудничества с использованием AgentEngineer и Autopilot. Общая доступность запланирована на конец 2026 года. В релизе не указаны цены, условия лицензирования и доступность продуктов для клиентов из России.

Источники

• Synopsys Powers Autonomous Engineering with a Broad Portfolio of Long-Horizon Agents and Autopilot Platform - Sep 28, 2026

Что исправили

• GHSA-x4c7-fpcx-w9q6, высокая опасность: смешение поставщиков идентификации позволяло принять SAML-утверждение не от того IdP, для которого начат вход, и захватить аккаунт.
• GHSA-jh92-5mrj-p2w2, высокая опасность: неподписанная cookie сессии Login V2 могла использоваться для захвата аккаунта.
• GHSA-w4gv-rcwj-w6r5, низкая опасность: пользователь с возможностью выдавать себя за конечных пользователей мог также имитировать администратора. Теперь для этого требуется разрешение admin.impersonation.

Кого касается обновление

В зоне внимания находятся администраторы ZITADEL 4.x, особенно администраторы инсталляций с SAML и интерфейсом Login V2. Login V1 не затронут проблемой с cookie.

Что проверить и сделать сегодня

1. Проверьте версию развёрнутого ZITADEL. Для всех установок ветки 4.x разработчики рекомендуют переход на 4.19.2.
2. Если используется Login V2, задайте переменную ZITADEL_SESSION_COOKIE_SECRET. Секрет должен содержать не менее 32 символов и совпадать на всех репликах. В Docker Compose ему соответствует LOGIN_SESSION_COOKIE_SECRET.
3. Предупредите пользователей о повторном входе после обновления. Старые cookie не имеют подписи и будут проигнорированы, а при поэтапном развёртывании авторизация может потребоваться несколько раз. Сессии приложений и уже выпущенные токены не затрагиваются.

Без явно заданного секрета Login V2 продолжит работать и получит ключ подписи из учётных данных API, но при запуске появится предупреждение об устаревшем режиме. Последующая смена этих учётных данных завершит все пользовательские сессии интерфейса входа. Для ротации без принудительного выхода можно указать несколько секретов через запятую.

Источники

• Release v4.19.2 · zitadel/zitadel · GitHub

GitHub также исправила загрузку расширений при применении управляемой политики MCP. Кроме того, устранены сбои Git 2.36 и новее в приложениях, запущенных из оболочек CLI, когда отбрасывались пустые переменные окружения. Эти исправления важны прежде всего для организаций с централизованными настройками и разработчиков, запускающих другие инструменты из сессии Copilot.

В боковой панели у сессий появляется синяя точка, если в них завершился ход агента, который пользователь ещё не открыл. Состояние открытых и закрытых вкладок теперь сохраняется сразу после изменения. Команды агента в песочнице получили доступ к файлам и журналам текущей сессии.

Версия 1.0.89-5 помечена как предварительная. Для работы с Copilot CLI нужна активная подписка Copilot, каждый запрос расходует один премиальный запрос. Цена, конкретные месячные лимиты и доступность сервиса из России в материалах к релизу не указаны.

Источники

• Release 1.0.89-5 · github/copilot-cli · GitHub
• GitHub Copilot CLI · GitHub

Разработчики восстановили нативное управление позицией прокрутки при перезагрузке страницы. В TanStack Start параметры пути теперь разбираются до запуска обработчиков серверных маршрутов, а ядро роутера удаляет недействительные резервирования загрузчиков.

Обновление также сокращает лишнюю работу: адаптеры пропускают очистку неиспользуемой предзагрузки ссылок, а клиентское ядро TanStack Start не создаёт ненужный массив middleware. Изменения важны для разработчиков приложений с SSR, предзагрузкой маршрутов и восстановлением состояния навигации.

Источники

• Release Release 2026-09-27 14:08 · TanStack/router · GitHub

Кого касается обновление

Релиз важен администраторам собственных установок FreshRSS, включая развёртывания в Docker. Контейнеры теперь можно проверять через healthcheck, а импорт и экспорт из командной строки умеют пропускать повреждённые записи вместо остановки процесса.

Перечисленные изменения доступны после обновления FreshRSS до версии 1.27.1.

Что проверить сегодня

Администраторам стоит проверить версию своей установки и запланировать переход на 1.27.1. После обновления имеет смысл убедиться, что вход и повторная аутентификация работают штатно, а для Docker-развёртываний настроить доступный теперь healthcheck. Точные команды зависят от способа установки и в примечаниях к релизу не приведены.

Помимо изменений безопасности, выпуск сохраняет настройки сортировки и порядка после отметки материалов прочитанными, исправляет обработку HTTP-перенаправлений и добавляет украинский перевод интерфейса.

Источники

• Release FreshRSS 1.27.1 · FreshRSS/FreshRSS · GitHub

В новой версии исправили обработку исключений в обработчике TCP connect(). Разработчики также изменили отмену TransformStream: теперь она завершается на основе состояния записываемой стороны, а объект преобразования освобождается после окончания работы потока.

Среди других изменений: политика повторных попыток для вызовов JSRPC, чтение отсоединённых и вышедших за границы буфера фрагментов DataView как пустых, обновление типов reasoning для Workers AI и дополнительные проверки линтера на использование перемещённых объектов.

Обновление важно для разработчиков Cloudflare Workers и команд, которые запускают workerd самостоятельно: исправления затрагивают сетевые подключения и завершение потоков, а для вызовов JSRPC теперь применяется политика повторных попыток.

Функция доступна приложениям и агентам, которые публикуют материалы с API-ключом. Они могут исправить опечатку, изменить формулировку или заменить изображение. Редактировать запись может только создавшая её учётная запись, а ссылка на публикацию не меняется.

Изменение упрощает автоматизацию публикаций: для исправления результата агенту больше не нужно создавать новую запись. Разработчикам интеграций стоит добавить вызов редактирования в сценарии проверки и обновления уже отправленного контента.

Источники

• Buda AI - Buda v1.29.1 Release Notes

Кого затронет изменение

Обновление требует внимания от команд, у которых в YAML frontmatter рабочего процесса явно указано значение docker-sbx или gvisor для sandbox.agent.runtime. Такие конфигурации нужно перевести на cloud-hypervisor.

Что изменилось в сетевой защите

В frontmatter появилась настройка network.hosted-web для разрешения и блокировки доменов, к которым обращаются размещённые у провайдеров веб-инструменты Claude и Codex за пределами сетевой границы Agentic Workflows. Разработчики также усилили проверку совместимости файрвола с Copilot и веб-инструментами.

Что проверить сегодня

• Проверить версию gh-aw и учитывать, что 0.89.22 опубликована как pre-release.
• Найти в frontmatter значение sandbox.agent.runtime и заменить docker-sbx или gvisor на cloud-hypervisor.
• Пересмотреть правила доступа к доменам для веб-инструментов Claude и Codex, если они используются в рабочих процессах.

Релиз также добавил группировку результатов команды gh aw audit по запуску и коду, отображение размеров полезной нагрузки MCP в аудите и возможность отключить автоматическую загрузку базовой линии аудита.

Источники

• Release v0.89.22 · github/gh-aw · GitHub

Плагин pr-reviewer больше не должен дважды проверять одну версию pull request после сохранения конфигурации. Разработчики изменили перезапуск фоновых процессов: старая копия завершается до запуска новой, а при ошибке система пытается восстановить предыдущую. Чтобы устранить повторные ревью, владельцам агентов с pr-reviewer нужно установить обновление и перезапустить их.

В терминальной панели управления флотом исправлена повторная отправка команды агенту на границе между ходами. Тесты доставки команд и восстановления после сбоя теперь ожидают нужного состояния вместо фиксированной задержки, что должно сократить число нестабильных запусков в медленной CI-среде.

Мастер создания агента теперь ждёт загрузки обязательных вопросов выбранного шаблона перед переходом дальше. Если загрузка завершается ошибкой, интерфейс показывает сообщение и кнопку повторной попытки. Также программы чтения с экрана озвучивают подсказки под полями выбора папки и ввода текста.

Ещё одно исправление касается участников флота на базе образа protoagent:latest. После публикации и проверки нового базового образа сборочный процесс отправляет событие с данными образа, поэтому зависимые агенты могут обновляться без ручной пересборки.

Изменения важны для команд, которые используют protoAgent в автоматическом ревью и управляют несколькими агентами: ошибки могли создавать лишние проверки, повторять команды и оставлять экземпляры на устаревших образах.

Источники

• Release v0.183.1 · protoLabsAI/protoAgent · GitHub

В solid-query разработчики исправили очистку SSR-запросов в useBaseQuery. Для Svelte скорректировали выбор перегрузки initialData в createQuery и queryOptions. Также команда обновила скрипт сборки codemod-инструментов.

Релиз затрагивает разработчиков приложений на React, Svelte, Solid, Vue, Angular, Preact и Lit. Исправление для Solid относится к очистке SSR-запросов, а изменение для Svelte — к выбору перегрузки initialData.

Перед обновлением стоит проверить версии отдельных адаптеров в lock-файле: пакеты TanStack Query в этом релизе имеют разные номера версий. Полный список опубликован на странице релиза GitHub.

Для пакетной обработки в CLI появился сценарий /batch-api, который агент подготавливает перед отправкой задач через API. Java SDK получил клиент Hosted Harness, операции для Runtime и восстановление привязок после перезапуска. Изменения прежде всего затрагивают разработчиков, которые встраивают агента в собственные сервисы или запускают длительные автоматизированные процессы.

По заявлению разработчиков, время до готовности CLI к вводу при холодном запуске сократилось вдвое, а потребление памяти RSS снизилось на 60%. В репозитории появился стенд для измерения запуска, однако независимых результатов проверки в примечаниях к релизу нет.

Список изменений приведён относительно версии 0.24.5. Авторы не заявляют об известных несовместимых изменениях. Цена, новые лимиты и изменения доступности в России в материалах выпуска не указаны.

Источники

• Release v0.24.6 · QwenLM/qwen-code · GitHub
• Qwen Code · QwenLM/qwen-code · GitHub

Портал доступен разработчикам с платными тарифами Claude. Отправить можно отдельный MCP-коннектор с удалённым сервером или bundle, который объединяет MCP-серверы и Agent Skills и размещается на GitHub.

Сервис автоматически проверяет заявку и проводит сканирование безопасности. Разработчик видит статус модерации, замечания и рекомендуемые изменения, а после одобрения сам выбирает момент публикации.

После запуска плагина портал показывает установки по продуктам и версиям, просмотры страницы и поисковые запросы, которые привели пользователей. Это даёт авторам единый канал распространения расширений и данные для выбора исправлений и новых функций.

В анонсе не указаны сроки проверки заявок, отдельная стоимость публикации и доступность портала для разработчиков из России. Владельцам уже размещённых в каталоге навыков, коннекторов и плагинов ничего менять не требуется.

Источники

• Build plugins for Claude with the directory submission portal | Claude by Anthropic

Метод tracing.startSpan(name) создаёт спан, но не делает его активным, поэтому другие спаны не становятся его дочерними. После завершения операции разработчик должен явно вызвать span.end().

Через tracing.getActiveSpan() вспомогательные функции и библиотеки могут получить текущий активный спан без передачи объекта через весь код. Вне custom span метод возвращает корневой спан вызова. span.recordException() записывает исключение, а span.setAttributes() устанавливает сразу несколько атрибутов. Методы установки атрибутов теперь возвращают спан и поддерживают цепочки вызовов.

Обновление затрагивает команды, которые вручную инструментируют приложения на Workers. Новые методы позволяют привязывать ошибки и дополнительные данные к нужным операциям. В продакшен-коде созданные вручную спаны стоит завершать в блоке finally, а перехваченные исключения регистрировать перед повторным выбросом.

Источники

• Workers tracing — new getActiveSpan(), recordException(), startSpan(), and setAttributes() APIs · Changelog

Команда /doctor prompt-audit, также доступная как /checkup prompt-audit, проверяет файлы CLAUDE.md, навыки, агентов и команды на шаблоны промптов, написанные для старых моделей. В отчёте приоритет отдан устаревшим путям и командам, а также противоречащим друг другу инструкциям.

Для операторов Claude apps gateway появился включаемый через блок load_test_mode в конфигурации безопасный режим нагрузочного тестирования: запросы формируются и подписываются, но не отправляются провайдеру, а клиент получает заготовленный ответ. При CLAUDE_CODE_GATEWAY_HINT_HEADERS=1 заголовок x-claude-code-prompt-id помогает шлюзам объединять запросы, относящиеся к одному пользовательскому промпту.

Обновление также исправляет сбои в MCP-серверах, SDK-сессиях, плагинах и интеграции с VS Code. Отдельно Anthropic отменила введённое в версии 2.1.282 резервирование имени claude-ai.

Источники

• Release v2.1.283 · anthropics/claude-code · GitHub

Разработчики также исправили обработку правил разрешений для Bash и управляемых настроек. Например, некорректное вложенное значение больше не должно отключать весь блок параметров, а команда, подтверждённая после восстановления запроса разрешения, не должна запускаться дважды.

На macOS исправили два случая работы с симлинками. При запуске Claude Code больше не читает CLAUDE.md и правила через симлинк репозитория, который ведёт в /Network через .. или использует путь ядра вида /.vol. Кроме того, ссылка на правила, ведущая в /home, больше не отображается в списке.

В релиз также вошли ограничение ширины текста в широких терминалах, ускорение восстановления крупных сессий и многочисленные исправления интерфейса, плагинов, VS Code, облачных сессий и интеграции со Slack.

Источники

• Release v2.1.282 · anthropics/claude-code · GitHub

Прежний бета-эндпоинт https://<workspace-hostname>/api/2.0/mcp/genie признан устаревшим. Databricks отключит его 31 октября 2026 года и рекомендует до этой даты перенести все связанные нагрузки на новый MCP Service.

Изменение затрагивает разработчиков и команды, которые уже используют бета-интеграцию Genie. Без миграции их агенты могут потерять доступ к сервису после отключения эндпоинта. Релизы Databricks развёртываются поэтапно, поэтому обновление отдельных аккаунтов может задержаться на неделю или дольше.

Источники

• September 2026 | Databricks on AWS

Как работает конвейер

Раньше специалисту приходилось вручную искать непокрытые ветви кода, дописывать обвязки и разбирать каждый сбой. Fuzzing Taskflow превращает этот процесс в цикл: запускает фаззер, проверяет покрытие, находит пробелы и решает, добавить ли входные данные, изменить обвязку или пропустить малозначимый участок.

Решения принимает LLM-агент, а отдельные MCP-инструменты выполняют команды компиляции и фаззинга. Результаты этапов сохраняются в SQLite, поэтому части конвейера обмениваются состоянием через базу данных.

Кого затронет и почему это важно

Инструмент рассчитан на сопровождающих C/C++-проектов и команды безопасности. Он может снизить объём повторяющейся работы и помочь начать фаззинг нового проекта или увеличить покрытие уже проверяемого кода.

При этом отчёты и предложенные исправления требуют проверки человеком: разработчики проекта предупреждают, что модель может ошибаться. Командам, которые не работают с C/C++ или не используют фаззинг, релиз напрямую ничего не изменит.

Конвейер запускает AFL, clang и выбранные моделью команды сборки на хосте без промежуточного контейнера. GitHub Security Lab рекомендует использовать только одноразовую среду без повышенных привилегий, например Codespace или временную виртуальную машину.

Источники

• AI-powered fuzzing with the GitHub Security Lab Taskflow Agent - The GitHub Blog

В каталог сообщества добавили расширения ThreatSpec и Spec Kit Design System, а также пресеты для стандартов баз данных, обмена данными NIEM и управления статистикой проекта. Интеграция с Forge больше не передаёт неподдерживаемые флаги --model и --output-format, а запуск выполняется только через флаг с промптом.

Изменения затрагивают команды, которые повторно применяют конфигурацию Spec Kit, подключают расширения или используют Forge. Идемпотентность снижает риск побочных изменений при повторном запуске, однако GitHub не приводит метрик или результатов независимого сравнения с другими инструментами.

GitHub также предупредил о будущем переносе команды /speckit.taskstoissues из ядра в комплектное расширение github. Пока команда остаётся доступной, но пользователям автоматизации стоит учитывать предстоящую миграцию.

Spec Kit распространяется как открытый проект по лицензии MIT. Для запуска нужны Python 3.11+, uv и поддерживаемый ИИ-агент на Linux, macOS или Windows. В источниках не указаны платные тарифы, лимиты или отдельные условия доступности из России.

Источники

• Release Spec Kit - 1.0.11 · github/spec-kit · GitHub