UiPath Coding Agents стали общедоступными. Они могут работать с папками, заданиями, очередями, ресурсами, журналами аудита и подключениями UiPath через запросы на естественном языке. Новый агент Delegate предназначен для административных и связанных с тестированием задач: переноса данных между системами, обновления записей, сбора подтверждений и подготовки сводок.

В Integration Service появились Database Hub для работы с базами данных без собственного кода, Relay для связи облачных автоматизаций с локальными системами, подключение внешних хранилищ учётных данных и MCP Connector. Data Fabric получила федеративный доступ без копирования данных к внешним источникам, включая Salesforce и SAP, а также аудит операций.

Для контроля ИИ-агентов компания представила централизованный учёт моделей, проверку поведения во время выполнения, оценку ответов по заданным критериям, наборы требований соответствия и политики доступа. По заявлению UiPath, эти механизмы должны распространять единые правила на агентов, программных роботов и сотрудников.

Полный стек UiPath Automation Suite теперь доступен для Linux в локальной инфраструктуре. Это важно прежде всего для организаций с требованиями к хранению данных, безопасности и контролю среды. Цены, технические лимиты новых функций и условия их доступности для пользователей из России в сообщении UiPath не указаны.

Источники

• UiPath Enhances and Strengthens UiPath Platform™ | UiPath

При стандартной обработке запросов объёмом до 272 тысяч входных токенов GPT-6 Sol стоит $2 за миллион входных токенов, $0,20 за миллион токенов из кеша и $10 за миллион выходных токенов. Для GPT-6 Luna цены составляют $0,10, $0,01 и $0,50 соответственно.

В сравнении с GPT-5.6 Sol новая Sol вдвое дешевле по входным и выходным токенам: предыдущая модель стоила $4 и $20 за миллион токенов. При этом одного прайс-листа недостаточно для сравнения качества, а результаты тестов новых моделей в changelog не приведены.

Релиз расширяет выбор между более дорогой Sol и бюджетной Luna для сервисов с разными требованиями к стоимости вычислений. Условия доступа к моделям из России в источнике не уточняются.

Источники

• Changelog | OpenAI API

Что изменилось

TPM-защищённые учётные данные теперь привязываются к Storage Root Key конкретного TPM. Это защищает расшифрованные данные от перехвата через подставное устройство. Созданные после обновления учётные данные несовместимы со старыми версиями systemd, при этом версия 262 продолжает принимать ранее выпущенные данные.

Для управления сервисами добавили RestartRandomizedDelaySec=, который распределяет автоматические перезапуски по времени, и ActivatingConcurrencyMax=, ограничивающий число одновременно активируемых юнитов в иерархии slice. Новый D-Bus-метод EnqueueUnitJobMany() ставит операции над несколькими юнитами в одну транзакцию с учётом зависимостей.

Кого затронет обновление

Администраторам и разработчикам дистрибутивов стоит проверить несовместимые изменения. DNS-SD-регистрации через D-Bus теперь удаляются после отключения клиента, journalctl отклоняет совместное использование --field с фильтрами, а несколько JSON-интерфейсов изменили структуру ответа. Для Type=notify-reload сервис обязан перехватывать или блокировать ReloadSignal= к моменту отправки READY=1.

Перед внедрением в проде нужно проверить собственные unit-файлы, сценарии journalctl, потребителей JSON API и процесс выпуска TPM-учётных данных. Полный список изменений опубликован в примечаниях к релизу на GitHub: https://github.com/systemd/systemd/releases/tag/v262

Версия 262 упрощает создание минимальных контейнерных образов, усиливает привязку секретов к TPM и добавляет средства против одновременных перезапусков и запусков множества сервисов. Обновление также содержит несовместимые изменения, поэтому требует проверки конфигураций и интеграций.

Что изменилось

В API миллион входных токенов стоит $4, выходных — $20. Чтение из кеша обойдётся в $0,20 за миллион токенов. По тестам Anthropic, при настройках по умолчанию типичные нагрузки будут стоить на 40% меньше, чем при использовании Opus 5, а генерация ответа ускорилась более чем на 30%.

В тестах, приведённых Anthropic, новая модель опередила Opus 5 в задачах агентного программирования, управления компьютером и интеллектуальной работы. Большинство показателей опубликовала сама компания, а результаты AutomationBench для Opus 5.5 получила и предоставила Zapier.

Кого затронет обновление

Релиз важен прежде всего разработчикам, которые запускают длительные агентные задачи, миграции и аудит больших кодовых баз. Снижение цены токенов и расхода вычислительных ресурсов может уменьшить стоимость таких сценариев, хотя фактическая экономия будет зависеть от нагрузки и настроек модели.

Claude Opus 5.5 доступна в Claude, Claude Code и Claude Platform, а также через Amazon Web Services, Google Cloud и Microsoft Azure. Anthropic увеличила пятичасовые лимиты для тарифов Pro, Max, Team и планов Enterprise с оплатой за пользовательские места, но не назвала новые значения. Отдельных условий доступности и оплаты для пользователей из России в анонсе нет.

Источники

• Introducing Claude Opus 5.5 \ Anthropic

Как работала подмена

Windows при вызове программы по короткому имени может проверить текущий каталог раньше директорий из PATH. Cline запускал rg, git и powershell из каталога репозитория, поэтому помещённый туда файл, например rg.exe, мог выполниться во время индексации ещё до запроса подтверждения. В новой версии CLI и запускаемый им фоновый сервис отключают такое поведение при старте.

Кого касается обновление

В первую очередь обновиться стоит пользователям Cline CLI на Windows, особенно если они открывают сторонние или недоверенные репозитории.

Релиз также исправляет сжатие длинного контекста после обновления OAuth-токена и переключения модели. Фактический расход токенов теперь используется вместо оценки по числу символов. Субагенты могут выполнять вызовы инструментов параллельно, при этом подтверждения и хуки по-прежнему обрабатываются последовательно.

Как проверить и обновить

При установке Cline через npm текущую глобальную версию можно проверить с помощью первой команды. Если она ниже 3.0.63, пакет следует обновить второй командой:

До обновления на Windows безопаснее не открывать в Cline непроверенные рабочие каталоги. Полный список изменений опубликован на странице релиза Cline CLI 3.0.63 в GitHub.

Источники

• Release CLI v3.0.63 · cline/cline · GitHub

Кому доступна модель

Доступ получат подписчики Copilot Pro, Pro+, Max, Business и Enterprise. Развёртывание проходит поэтапно, поэтому модель может появиться у части пользователей позднее. Администраторы Business и Enterprise могут разрешить или отключить её через политики моделей в настройках Copilot.

Что изменилось

GitHub называет Grok 4.7 новой reasoning-моделью xAI, созданной на основе Grok 4.6 для агентного программирования и сложных многоэтапных задач. Конкретные показатели качества или сравнение с предыдущей версией и конкурирующими моделями в анонсе не приведены.

Модель тарифицируется по прайс-листу провайдера в рамках оплаты по фактическому потреблению. Точные цены и лимиты в публикации не указаны. Отдельных сведений о доступности Grok 4.7 пользователям из России GitHub также не сообщил.

Источники

• Grok 4.7 is now available in GitHub Copilot - GitHub Changelog

Обновлённый интерфейс дашбордов начнут развёртывать среди клиентов 23 сентября 2026 года. Во время переходного периода он будет работать параллельно с классическими дашбордами Jira.

Разработчики уже могут собирать и развёртывать приложения с новыми модулями. Для настройки dashboards:widget Atlassian рекомендует изучить справку и схему его манифеста. Владельцам расширений на базе устаревших jira:dashboardGadget и jira:dashboardBackgroundScript следует начать планировать миграцию.

Источники

• Atlassian developer changelog

Последовательные уточняющие запросы в одном режиме теперь объединяются в одно ожидающее сообщение. В локальной сессии его можно вернуть в пустое поле ввода клавишей Up, если запрос ещё не начали обрабатывать; команды вернуть нельзя. Ctrl+C останавливает текущий ход агента, а поставленные через Ctrl+Q запросы остаются раздельными.

Новая настройка worktreePathTemplate задаёт пути для рабочих деревьев, создаваемых командами /worktree, /move, /new и параметром --worktree. Также GitHub исправил восстановление очень крупных локальных сессий, зависание при переподключении MCP-серверов и утечку секретов из окружения в отладочные журналы.

Обновление важно для разработчиков, которые ведут длинные агентные сессии, используют Git worktree или подключают MCP-серверы. Copilot CLI доступен для Linux, macOS и Windows и требует активной подписки Copilot. Согласно официальному описанию, каждый отправленный запрос расходует один премиальный запрос из месячной квоты.

Источники

• Release 1.0.87 · github/copilot-cli · GitHub
• GitHub Copilot CLI · GitHub

Что исправили

Утилита больше не должна удалять неверный файл, если другой процесс одновременно переименовывает родительский каталог назначения. Также исправлены проблемы с чтением неинициализированной памяти на некоторых некорректных входных данных и с переполнением буфера при распаковке файла .lzh после файла .Z.

Разработчики устранили повреждение вывода при последовательной распаковке .lzh и добавили поддержку корректных потоковых ZIP-файлов с сигнатурами PKZIP, локальными заголовками и дескрипторами данных. Многие из этих ошибок присутствовали с первых версий gzip.

Кого затрагивает релиз

Обновление важно для пользователей, которые вызывают gzip напрямую или из сценариев обработки файлов. В частности, релиз затрагивает системы, которые распаковывают полученные извне файлы, обрабатывают потоковые ZIP-архивы или последовательно распаковывают файлы .lzh и .Z.

Что делать

Администраторам стоит проверить системы, которые распаковывают полученные извне файлы, и установить gzip 1.15 после появления обновления в используемом дистрибутиве. Исходники доступны на сервере GNU, для них опубликованы контрольные суммы SHA256, SHA3-256 и отдельные GPG-подписи.

В релизе также изменилось поведение локали, а поддержка ряда старых платформ прекращена, включая FreeBSD 4.11, HP-UX 11.00, Minix 3.1.8 и Windows 8.1 при сборке через MinGW без UCRT.

Источники

• gzip-1.15 released [stable]

Что изменилось

Code Owners позволяет хранить в репозитории файлы CODEOWNERS и назначать обязательных согласующих для отдельных путей и веток. Такие файлы можно размещать во вложенных каталогах: локальное правило получает приоритет, при этом администратор корневого уровня сохраняет право блокировать изменения. Независимые секции позволяют запросить одобрение сразу у нескольких команд.

Интеграция с Developer Connect связывает Secure Source Manager и Cloud Build через Private Service Connect. Репозиторий, пулы сборки и хранилище артефактов могут оставаться в частной сети, а VPC Service Controls ограничивает доступ к прокси-эндпоинтам.

Почему это важно

По оценке Google Cloud, новые механизмы помогают снизить риски в двух сценариях: при несанкционированном изменении критичных файлов авторизованным пользователем и при доступе злоумышленника к системе сборки после компрометации корпоративной сети. По данным отчёта Wiz, на который ссылается Google Cloud, число заметных атак на цепочки поставок ПО в первой половине 2026 года более чем удвоилось по сравнению со второй половиной 2025 года.

Что проверить в своём проекте

Командам с Secure Source Manager стоит вынести правила согласования из общей IAM-роли Approver в корневой CODEOWNERS и добавить локальные файлы для отдельных компонентов. Для частных сборок Google рекомендует подключить Cloud Build через Developer Connect по схеме Private Network Integrations.

Источники

• Strengthen your CI/CD pipeline with new Secure Source Manager capabilities | Google Cloud Blog

Главное нововведение — экспериментальный пакет UX Pagination. Он поддерживает массивы, запросы Doctrine ORM и DBAL, а также пользовательские источники данных. Доступны нумерованная пагинация, режим lookahead без запроса COUNT и двунаправленная курсорная пагинация. Навигация работает через обычные ссылки без JavaScript, Stimulus и Turbo.

Рендеринг атрибутов компонентов теперь использует механизм Twig. После обновления иначе обрабатываются null, логические значения, aria-атрибуты, массивы и перечисления с базовым значением, поэтому разработчикам советуют проверить тесты, которые сравнивают сгенерированный HTML. Для части возможностей нужны twig/html-extra версии ^3.29 и twig/twig версии ^3.24.

TwigComponent получил оптимизации конвейера рендеринга и предварительного лексера. Также релиз добавил поддержку Twig 4 для ряда пакетов, произвольные источники данных в UX Autocomplete, загрузку нескольких файлов в Dropzone и 20 новых рецептов Shadcn в UX Toolkit.

Обновление затронет разработчиков интерфейсов на Symfony, особенно проекты с Twig-компонентами и проверками HTML-разметки. Вскоре после основного релиза вышла версия 3.5.1 с двумя исправлениями совместимости с отдельным AssetMapperBundle из Symfony 8.2.

Источники

• Symfony UX 3.5 released (Symfony Blog)

Что изменилось

Отдельное SMTP-взаимодействие из Burp Collaborator теперь можно сохранить как файл .eml через контекстное меню. Файл содержит письмо и связанные метаданные Collaborator, его можно открыть в стандартном почтовом клиенте.

Разработчики также разрешили назначать сочетания клавиш всем действиям из настроек Hotkeys и расширили список команд, доступных в строке заголовка. Командная палитра стала быстрее при поиске и навигации по большому числу действий.

Кого касается обновление

Релиз важен прежде всего пользователям настольных редакций Professional и Community, которые работают с Collaborator, настраивают горячие клавиши или используют командную палитру. Экспорт в EML упрощает передачу и изучение SMTP-взаимодействий вне Burp Suite.

В выпуске также исправили зависание при тестировании правила поиска и замены в теле длинного ответа, проблему с созданием проектов при строгих политиках AppLocker и WDAC, ошибку в Montoya API и неточную оценку директив Content Security Policy.

Что проверить перед обновлением

Версия 2026.9 опубликована в канале Early Adopter, поэтому перед установкой в рабочей среде стоит учитывать статус сборки.

Источники

• Professional / Community 2026.9 | Releases

Что изменилось

Главное изменение для сборки: библиотека теперь требует Go 1.26. Авторы также применили средства модернизации кода и обновили quic-go до версии 0.62.0, а webtransport-go до 0.13.0.

В компоненте holepunch тайм-аут теперь инициализируется до регистрации обработчика уведомлений. Для логики проверки доступности добавили стресс-тест.

Ещё одно исправление относится к HTTP-аутентификации: реализация отклоняет слишком большие значения opaque.

Кого затронет обновление

Релиз важен разработчикам сервисов и узлов, которые используют go-libp2p для P2P-соединений, включая проекты из экосистем IPFS и блокчейн-платформ.

Тем, кто пока остаётся на предыдущей версии библиотеки, релиз сам по себе ничего не изменит. Переход на новую версию среды потребуется при обновлении до go-libp2p 0.50.0.

Источники

• Release v0.50.0 · libp2p/go-libp2p · GitHub

Что получат пользователи и разработчики

Googlebook переносит со смартфона настройки, пароли, сети Wi-Fi и сообщения. Функции Continue On и Files позволяют продолжать задачи и открывать файлы телефона, а Cast My Apps транслирует приложения со смартфона в окно на ноутбуке и позволяет управлять ими.

Разработчикам доступна изолированная Linux-среда с полноценным терминалом. В ней можно работать с репозиториями и запускать инструменты вроде Claude Code и Antigravity CLI. Также в систему входит платформа Antigravity для создания, тестирования и развёртывания приложений.

Цена и сроки поставок

Продажи в США начнутся 4 октября, а в Канаде, Великобритании, Ирландии, Франции, Германии и Австралии устройства появятся 5 октября. Россия среди рынков запуска не указана.

Запуск важен для экосистемы Android: Google объединяет мобильные приложения, настольный Chrome, Linux-инструменты и ИИ-функции в одной категории устройств. Это может упростить переход между смартфоном и рабочей средой без ручной передачи файлов и повторной настройки сервисов.

Источники

• Googlebook is here and ready for pre-order

Что изменилось

Exit-узлы теперь пересылают UDP-потоки. Раньше через них проходил только TCP, поэтому DNS, QUIC и другой UDP-трафик не работал. Новый сервис exec запускает указанную команду для каждого входящего соединения, используя соединение как стандартные ввод и вывод. В режимах SSH команда может заменить пользовательскую оболочку по аналогии с ForceCommand в OpenSSH.

Linux-бинарники теперь запускаются непосредственно на Android через Termux, adb shell или root-оболочку. Tailcat использует системные DNS и хранилище сертификатов Android, а также исправляет разбор аргументов, который нарушался из-за поведения загрузчика Termux.

Кого касается релиз

Обновление важно пользователям exit-узлов, Android-устройств и автоматизированных сервисов поверх Tailcat. На Windows исправлена работа с локальными портами, а копирование файлов стало совместимо с клиентами OpenSSH 8.7–8.9, включая поставляемый с Ubuntu 22.04.

Что проверить после обновления

После установки версии 0.7.0 стоит проверить UDP через используемый exit-узел и повторить рабочие сценарии на Windows или Android. Администраторам SSH-сервисов с адресами, опубликованными в DNS, нужно убедиться, что доступ ограничен параметром --allow или ключами --ssh-authorized-keys: клиент теперь проверяет такие назначения и отказывается подключаться к серверу, который выдаёт оболочку без учётных данных.

Источники

• Release v0.7.0 · tailscale/tailcat · GitHub

Главное изменение релиза: клиент теперь разрешает cherry-pick merge-коммитов. Такой коммит можно представить как точку соединения нескольких веток, поэтому работа с ним отличается от переноса обычного коммита.

Разработчики также исправили сбой очистки remote при настроенном SSH-ключе, ошибку создания SSH-ключа при отсутствии каталога ~/.ssh и принудительное преобразование заглавных букв в имени remote. В окне push параметр --tags теперь скрывается только в том случае, если pushRemote выбранной ветки не добавлен в текущий репозиторий.

Обновление важно пользователям, которые работают с несколькими remotes, SSH-доступом и переносят изменения между ветками. Кроме того, в представлении локальных изменений появился переключатель для скрытия и отображения боковой панели репозитория.

Источники

• Release 2026.21 · sourcegit-scm/sourcegit · GitHub

Обновление затронет команды, которые переходят на Protobuf Editions, а также проекты со старым набором инструментов: библиотеке теперь требуется как минимум Go 1.21. Перед обновлением им стоит проверить версию Go в локальной разработке и CI.

В релиз также вошли исправления передачи служебных метаданных и сообщения о неожиданном Content-Type. Если транспорт завершает запрос с io.EOF, не получив HTTP-ответ, вызов теперь возвращает статус unavailable вместо unimplemented или unknown.

Источники

• Release v1.17.0 · connectrpc/connect-go · GitHub

Разработчики также добавили обход сбоя при повторном входе решателя типажей в самого себя.

rust-analyzer можно использовать в VS Code, Vim, Emacs, Zed и других редакторах с поддержкой LSP.

В релиз также вошли исправление проверки серверного бинарного файла и изменение рекурсивного наблюдения за корнями включения (include roots): теперь оно выполняется только один раз для каждого каталога. При сбое команды обнаружения в сообщение добавляется рабочий каталог.

Источники

• Release 2026-09-21 · rust-lang/rust-analyzer · GitHub

Разработчики также включили постоянный кеш компиляции Node.js до загрузки встроенной среды CLI. По заявлению проекта, это сокращает время повторных запусков.

Обновление затрагивает пользователей Meta Muse и тех, кто регулярно перезапускает Pi в терминале. Кроме того, исправлено копирование через буфер обмена в контейнерах и WSL без WSLg, обработка переполнения контекста у z.ai и ошибки строгих схем инструментов у моделей Cerebras.

Источники

• Release v0.86.1 · earendil-works/pi · GitHub

В интеграциях заказов теперь нужно учитывать перерасчёт налогов при изменении адреса доставки невыполненного заказа через orderUpdate или эндпоинт обновления заказа REST Admin API, а также новое значение FULFILLMENT_NOT_REQUIRED. Из схемы удалены устаревшие поля скидок черновых заказов, а налоговые приложения должны разбирать идентификаторы в формате Global ID.

GraphQL Admin API теперь возвращает ошибку, если metafield нельзя использовать для фильтрации. Раньше такой предикат молча игнорировался. В Customer Account API также удалены Customer.lastIncompleteCheckout и связанное дерево Checkout без прямой замены.

До перехода на новую версию разработчикам стоит проверить запросы к удалённым полям, обработку налогов и статусов выполнения, фильтры metafield и разбор идентификаторов в налоговых payload. Shopify рекомендует скорректировать затронутые интеграции до использования 2026-10 в продакшене.

Источники

• 2026-10: Release notes

CLI получил команду lh doctor, которая проверяет учётные данные, адреса сервисов, область доступа, подключение устройств и выполнение задач. Диагностику можно запускать офлайн и выводить в JSON, а ресурсоёмкие проверки включаются отдельно.

Изменения затрагивают и администраторов self-hosted-инсталляций. В Docker Compose чаты по умолчанию переходят на серверный Agent Gateway. Для обновления потребуются отдельные ключи и адреса шлюза, иначе система покажет предупреждение и вернётся к выполнению в браузере. Разработчики советуют заранее сделать резервную копию базы данных.

Релиз также снижает риск прерывания долгих запусков агентов и добавляет вкладку pull request в боковую панель настольного приложения. При этом команда не перезапускала полный набор продуктовых тестов, линтер и проверку типов специально для сборки 2.2.18. Полная проверка обновления и отката production-инсталляций тоже не заявлена.

Источники

• Release 🚀 Release v2.2.18 · lobehub/lobehub · GitHub
• LobeHub · GitHub

BuiltInAgent теперь автоматически получает Learning Skills. Кроме того, разработчики повысили устойчивость SSE-стриминга и расширили телеметрию runtime.

Обновление включает исправления в core, react-core и Vue. Более надёжные SSE-потоки важны для приложений, которые передают ответы агента в интерфейс по мере их генерации, а расширенная телеметрия даёт больше данных о работе runtime.

Источники

• Release v1.73.0 · CopilotKit/CopilotKit · GitHub

Что добавили

Расширение для VS Code позволяет использовать LiteLLM как поставщика языковых моделей прямо в редакторе. Для MCP-шлюза появилась панель активных сессий с привязкой к AI-клиенту и пользователю. Администраторы могут принудительно закрывать такие подключения и отзывать сохранённые учётные данные.

Релиз также расширяет работу со Speech API: добавлены сквозные маршруты для Amazon Transcribe и Azure AI Speech, потоковое распознавание через Deepgram и Vertex AI Chirp, а также транскрибация с помощью xAI Grok Voice.

Почему это важно

Расширение для VS Code позволяет подключать модели через LiteLLM непосредственно в редакторе. Просмотр активных MCP-сессий по AI-клиентам и пользователям, их принудительное закрытие и отзыв сохранённых учётных данных упрощают централизованное управление подключениями.

Эти возможности ориентированы прежде всего на пользователей VS Code, администраторов MCP-шлюза и команды, работающие с речевыми сервисами. Для рабочих систем стоит учитывать статус RC: проект рекомендует использовать образы со стабильным тегом, прошедшие нагрузочное тестирование.

Источники

• Release v1.103.0-rc.1 · BerriAI/litellm · GitHub

В релизе уменьшили файл edge_shapes.bin, чтобы быстрее читать геометрию рёбер во время сборки тайлов. Упрощённо этот файл похож на справочник с формой дорожных сегментов: чем компактнее справочник, тем меньше данных приходится считывать при подготовке маршрутного графа.

Valhalla также научилась прокладывать путь через пешеходные зоны по автоматически созданным проходам вдоль их медиальных осей. Функция включается отдельно параметром mjolnir.pedestrian_areas: без него новая возможность маршрутизации через пешеходные зоны не активируется.

Среди других изменений появились линейные коэффициенты стоимости для матриц и оптимизированных маршрутов, язык навигационных подсказок he-IL и более быстрый механизм exclude_polygons. Разработчики также переписали разбор временных ограничений без регулярных выражений и исправили ошибки в CostMatrix, переходах для пешеходов, сокращённых рёбрах и расчёте их длины.

Проект отказался от Transifex и прежних JSON-файлов локализации в пользу перевода через файлы .po.

Источники

• Release 3.9.0 · valhalla/valhalla · GitHub

Для инди-разработчика это похоже на заготовку уровня, которая не застывает красивым скриншотом, а сразу допускает прогулку по созданной сцене.

Важность релиза заключается в сочетании генерации окружения и управления им в реальном времени. Однако в записи журнала релизов не указаны требования к производительности, задержка и условия доступа, поэтому оценить пригодность модели для готовых игр по анонсу нельзя.

Источники

• Model releases - QwenCloud

В SDK появились управление конфигурацией внешних хранилищ, учётные данные Vault из переменных окружения и получение данных safety case. Также добавлены вебхуки с предупреждениями о безопасности и деактивации, а события входящих SIP-вызовов теперь передают сведения о защите медиапотока.

Релиз затрагивает команды, которые интегрируют OpenAI API в серверные приложения и автоматизируют инфраструктуру. Новые возможности позволяют программно управлять дополнительными настройками и обрабатывать события безопасности. Кроме того, обновление сохраняет параметры запроса в устаревших GET-вызовах.

Источники

• Release v7.20.0 · openai/openai-node · GitHub

Релиз опубликован на GitHub 19 сентября 2026 года. На странице релиза указано 54 вложения. В доступном тексте карточки нет перечня исправлений, изменений совместимости или результатов тестов производительности.

Обновление важно для разработчиков и инженеров, которые выбирают долгосрочно поддерживаемую ветку ClickHouse для рабочих систем. Перед установкой в проде стоит проверить совместимость на тестовом окружении и изучить состав пакетов на странице релиза.

Источники

• Release Release v26.8.8.8-lts · ClickHouse/ClickHouse · GitHub

Что изменилось

A2A Endpoint позволяет внешнему агенту обнаружить и вызвать агента Foundry. A2A Tool решает обратную задачу: агент Foundry может обратиться к другому A2A-совместимому агенту. Hosted Agents получают доступ к таким вызовам через Foundry Toolbox, подключённый по MCP.

Релиз рассчитан на разработчиков мультиагентных систем, которым раньше приходилось создавать собственные API, адаптеры и привязанную к конкретному фреймворку оркестрацию. Возможности удалённого агента описываются в agent card, а обмен задачами выполняется по стандартному протоколу.

Ограничения и безопасность

Входящие A2A-вызовы требуют аутентификации через Microsoft Entra ID. Доступ выдаётся на уровне проекта или отдельного агента с ролью Foundry Agent Consumer либо другой ролью с нужными разрешениями. Доступ по ключу и анонимный доступ для входящих соединений не поддерживаются.

Эндпоинт A2A 1.0 использует JSON-RPC, принимает только текст и пока не поддерживает потоковые ответы. Прежний тип инструмента a2a_preview и версия протокола 0.3 остаются в статусе предварительной версии для существующих интеграций.

Что учесть в продакшене

Для новых интеграций Microsoft рекомендует явно запрашивать версию 1.0 при согласовании через agent card, заголовок A2A-Version или параметр a2a-version. Командам также нужно заранее выбрать схему авторизации: сервисную идентичность для межсервисных вызовов либо OAuth и передачу пользовательской идентичности, если удалённая операция должна учитывать права конкретного пользователя.

Источники

• A2A Endpoints and A2A Tool in Microsoft Foundry agents | Microsoft Community Hub

На Bedrock, Vertex, Foundry и шлюзах серверную обработку можно отключить переменной CLAUDE_CODE_AUTO_MODE_SERVER=0. Если система переключится на тарифицируемый резервный вариант, Claude Code покажет предупреждение.

В /status появилась строка Auto mode server, которая показывает, работает ли классификатор Auto Mode текущего сеанса на сервере.

Источники

• Release v2.1.278 · anthropics/claude-code · GitHub

API основан на знакомой веб-разработчикам модели HTML Canvas. Существующий код Qt Quick Canvas во многих случаях можно перенести, подключив модуль QtCanvas2D и заменив Canvas на Canvas2D. Преимущество Canvas2D должно быть особенно заметно для анимированных графиков, волн, индикаторов и других больших холстов.

Совместимость пока неполная: среди отсутствующих возможностей есть пунктирные линии, фильтры, операции с пикселями и обрезка по произвольному контуру. Зато доступны кэширование путей на стороне GPU, регулируемое сглаживание, тени, сеточные узоры и дополнительные цветовые эффекты.

В тесте автора публикации одинаковый JavaScript-код при 16-кратной отрисовке набрал 4 FPS на Qt Quick Canvas и 165 FPS на Canvas2D. Результат получен на одном ноутбуке, поэтому Qt предлагает проверить производительность на целевом оборудовании с помощью примера Canvas 2D Tester.

Разработчикам пока стоит учитывать риск изменений: Qt не гарантирует совместимость исходного и бинарного кода Canvas2D. При этом C++ API Qt Canvas Painter в Qt 6.12 уже вышел из статуса экспериментальной версии.

Источники

• Canvas2D: New QML canvas element using Qt Canvas Painter

Что изменилось

Главное изменение касается Python-проектов. Теперь pnpm выбирает подходящий интерпретатор с учётом requires-python и .python-version, а при необходимости загружает его. Окружения перенесены в общее хранилище: в каталоге проекта остаётся ссылка .venv, похожая на указатель на нужное поколение окружения.

Менеджер также устанавливает собственный пакет Python-проекта, поддерживает рабочие пространства uv, зависимости из Git, прямые ссылки на wheel и сборку исходных дистрибутивов. Один pylock.toml можно подготовить сразу для нескольких платформ и версий Python.

Команда pnpm add теперь принимает Package URL. Например, адреса вида pkg:npm/express@4.18.2, pkg:cargo/serde@1.0.188 и pkg:pypi/requests@2.31.0 направляют зависимость в package.json, Cargo.toml или pyproject.toml соответственно.

Для задач появились группы параллельности. Ограничение действует сразу для всех процессов pnpm на компьютере: если два запуска используют одну группу, они делят общий набор доступных слотов, а лишние задачи ждут освобождения места.

Кого затронет обновление

Релиз особенно важен для смешанных монорепозиториев с JavaScript, Python и Rust, а также для CI-систем, где нужно ограничивать одновременные ресурсоёмкие задачи.

В версии также исправлена ошибка, из-за которой загруженный архив одного пакета мог повторно использоваться для другого пакета с тем же URL, но иной контрольной суммой. Ещё pnpm научился объединять конфликтующие изменения в pnpm-lock.yaml и устранил несколько проблем установки в Windows, Python- и Cargo-проектах.

Источники

• Release pnpm 12.5 · pnpm/pnpm · GitHub

Обновление уже доступно. Анонс опубликован в официальном блоге выпусков Android Studio.

Источники

• Android Studio Release Updates: Android Studio Quail 4 Patch 1 now available

По данным Google Cloud, раньше для ранжирования BM25 в AlloyDB и Cloud SQL требовался отдельный полнотекстовый поисковый сервис. Теперь в этих продуктах данные, текстовый индекс и векторные представления можно хранить в одной базе без дополнительных ETL-процессов и синхронизации между системами.

BM25 учитывает редкость терминов, ограничивает влияние их повторов и нормализует оценку по длине документа.

В AlloyDB результаты полнотекстового и векторного поиска можно объединить готовой UDF с алгоритмом Reciprocal Rank Fusion. В Cloud SQL ту же схему Google показывает через CTE. Для векторных запросов AlloyDB заявляет ускорение до 6 и 10 раз относительно стандартного PostgreSQL при использовании индексов ScaNN и HNSW.

Изменение затронет команды, которые строят поиск и RAG-приложения поверх управляемого PostgreSQL. Поскольку BM25 пока находится в превью, перед внедрением в прод стоит проверить качество выдачи, задержки и ограничения расширения на собственной нагрузке.

Источники

• Native BM25 search in AlloyDB and Cloud SQL | Google Cloud Blog

Комментарии Copilot получили короткие заголовки. У открытых и исправленных замечаний в сводке указаны серьёзность и ссылка на соответствующий комментарий в коде, а ранее пропущенные замечания описаны непосредственно в сводке, поскольку в других местах pull request они не публикуются. Инструмент также точнее закрывает собственные замечания: учитывает просьбу оставить обсуждение открытым и может указать причину закрытия Won't Fix или Incorrect.

При создании коммита из подходящего полного пакета предложений Copilot формирует заголовок и необязательное описание на основе выбранных изменений. Функция работает и для пакетов, содержащих комментарии не от Copilot.

Обновление важно для команд, использующих Copilot в ревью pull request: разработчикам должно быть проще отличать актуальные замечания от уже исправленных и понимать содержание пакетных коммитов. GitHub сообщает о всеобщей доступности функций, но в анонсе не приводит сведений об изменении цены, лимитов или доступности в России.

Источники

• Copilot code review: An improved review experience - GitHub Changelog

Кого затрагивают уязвимости

Опубликованные PoC для DirtyAH6, TUNderflow и PPPoEject используют непривилегированные пользовательские пространства имён. Процессы и контейнеры с соответствующими правами могут вызвать повреждение памяти ядра без создания новых пространств имён, однако выход из контейнера автор рассматривает лишь как теоретическую возможность и не исследовал его в PoC. Для DiagSpill достаточно доступных SCTP и sctp_diag, дополнительные права не нужны. По результатам проверки автора, SELinux и AppArmor сами по себе не блокируют эксплуатацию, кроме конфигураций Ubuntu, в которых AppArmor запрещает непривилегированные пользовательские пространства имён.

Риск определяется версией и конфигурацией работающего ядра, а также доступностью затронутых подсистем.

Почему это важно

Опубликованные эксплойты настроены под конкретные дистрибутивы, версии ядра, процессоры и объём памяти, поэтому не являются универсальными. Однако автор воспроизвёл атаки на нескольких дистрибутивах после адаптации. DirtyAH6 и DiagSpill при редких конфигурациях также допускают удалённый отказ в обслуживании, а для DirtyAH6 исследователь получил удалённый root в лаборатории с подготовкой памяти на целевой системе.

Что делать сегодня

Следует обновиться до выпуска, содержащего все четыре исправления. Первые такие стабильные версии: 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 и 7.2.4.

Если обновление пока невозможно, отключение непривилегированных пользовательских пространств имён перекрывает обычному пользователю путь к первым трём ошибкам, но не устраняет риск DiagSpill и не защищает от процессов или контейнеров с нужными правами. Также можно отключить AH6, TUN, PPPoE и SCTP/sctp_diag, если соответствующая функциональность не используется. Основной рекомендацией остаётся установка исправленного ядра.

Источники

• A quartet of Linux local root vulns: DirtyAH6, PPPoEject, TUNderflow, and DiagSpill · Hey, it's Asim

Для запуска на новом образе в поле runs-on нужно указать ubuntu-26.04 или ubuntu-26.04-arm. Состав предустановленного ПО отличается от предыдущих образов: некоторые инструменты и их версии обновлены или удалены.

Когда изменится ubuntu-latest

GitHub будет постепенно переводить метку ubuntu-latest с Ubuntu 24.04 на Ubuntu 26.04 с 19 октября по 19 ноября 2026 года. В этот период рабочие процессы с такой меткой начнут автоматически выполняться на новой операционной системе.

Изменение затронет команды, которые используют ubuntu-latest и зависят от конкретных версий инструментов или предустановленных пакетов. После миграции такие сборки могут перестать работать.

Что проверить до миграции

• Запустить рабочие процессы на ubuntu-26.04 и проверить сборку, тесты и установку зависимостей.
• Сверить используемые инструменты с перечнем программ в новом образе.
• Закрепить runs-on: ubuntu-24.04, если проект пока не готов к переходу.

Источники

• Ubuntu 26 generally available and latest migration - GitHub Changelog

Что изменилось

• Редакцией языка по умолчанию стала GHC2024.
• Типы Type и Constraint теперь полностью разделены.
• Расширение QualifiedStrings позволяет квалифицировать строковые литералы именем модуля.
• Байткод можно сохранять на диск и упаковывать в библиотеки.
• Появились флаги -fully-static и -static-external для статической компоновки исполняемых файлов.
• Нативный генератор кода для AArch64 получил поддержку SIMD.
• В однопоточном RTS на POSIX-платформах, кроме macOS, по умолчанию используется новый менеджер ввода-вывода на основе poll.

Минимальной версией компилятора для начальной сборки стала GHC 9.10. Добавлена поддержка LLVM до версии 23, а готовые сборки для Debian 9, Debian 10, Ubuntu 18.04 и Ubuntu 20.04 заменены сборкой для Debian 13.

Кого затронет релиз

Обновление важно для авторов Haskell-проектов, библиотек и инструментов сборки. Вторая версия протокола GHC Jobserver содержит несовместимое изменение: флаг -jsem требует cabal-install 3.18 или новее. При более старой версии компиляция продолжится последовательно с предупреждением.

Это предварительный выпуск, поэтому команда просит проверить на нём реальные проекты и сообщить об ошибках. Перед тестированием стоит изучить примечания к выпуску и руководство по миграции, особенно если проект зависит от внутренних модулей GHC.Num или функций Data.List.init и Data.List.last.

Источники

• GHC 10.0.1-alpha1 is now available — The Glasgow Haskell Compiler

Что изменилось

Разработчики могут передать исходный код, Dockerfile или готовый образ из Amazon ECR. Elastic Beanstalk берёт на себя контейнеризацию, подготовку ресурсов и дальнейшие операции. Развёртывание доступно через консоль, AWS CLI, API и новый GitHub Action для CI/CD.

Cluster Mode поддерживает событийное автомасштабирование, наблюдаемость на базе OpenTelemetry, интеграцию с AWS Secrets Manager и HTTPS через AWS Certificate Manager. Режим доступен во всех коммерческих регионах AWS, где работает Elastic Beanstalk.

Кому это важно

Изменение рассчитано на команды, которые обслуживают несколько контейнерных приложений. Общий пул вычислительных ресурсов может снизить затраты на одно приложение по мере роста их количества или нагрузки. Для одиночных приложений и поддерживаемых платформ, включая .NET, Node.js и Python, остаётся Standard Mode с выделенным окружением.

Отдельной платы за Cluster Mode нет, но пользователи оплачивают потребляемые ресурсы AWS, в том числе кластер EKS и инфраструктуру EKS Auto Mode. Чтобы запустить новый режим, нужно создать среду Elastic Beanstalk и выбрать Cluster Mode.

Источники

• Release: Elastic Beanstalk Cluster Mode for running multiple applications on shared infrastructure on September 17, 2026 - AWS Elastic Beanstalk

Версия устраняет регрессию в Claude Code 2.1.275. Если переменная ANTHROPIC_BASE_URL указывала на прокси или API-шлюз, все запросы завершались ошибкой 400 из-за входного тега advisor_20260301.

Сбой затронул пользователей, у которых ANTHROPIC_BASE_URL указывала на прокси или API-шлюз. Для них предыдущая версия фактически блокировала работу инструмента.

Источники

• Release v2.1.276 · anthropics/claude-code · GitHub

Что изменилось

Голосовой режим поддерживает расшифровку речи в реальном времени и управление микрофоном. На совместимых сборках его нужно включить через команду /experimental.

В локальных TUI-сессиях на поддерживаемых Mac появилась проверка MCP-запросов через Touch ID.

Интерфейс также показывает краткие сводки рассуждений в строке состояния и время завершения успешных ходов. В обзоре агентов теперь можно скрывать, архивировать и удалять задачи, а сохранённые потоки и активные цели восстанавливаются после перезапуска фонового процесса.

Кого затронет обновление

Релиз важен прежде всего для пользователей терминального интерфейса Codex CLI: с агентом можно взаимодействовать голосом, а отдельные MCP-запросы подтверждать через Touch ID. Тем, кто работает на неподдерживаемой сборке или не включает экспериментальные функции, голосовой режим ничего не изменит. Проверка Touch ID не затронет пользователей вне совместимых Mac.

Источники

• Release 0.155.0 · openai/codex · GitHub

Для приватных OCI-реестров, галерей и HTTP-загрузок появился единый файл credentials.yaml. Он поддерживает базовую авторизацию, bearer-токены и произвольные заголовки. Секреты читаются в момент использования, поэтому обновлённые секреты Kubernetes применяются без перезапуска. Разработчики также заявляют маскирование учётных данных в журналах и сообщениях об ошибках.

Новая команда local-ai benchmark измеряет сквозную задержку и пропускную способность настроенных текстовых моделей через API. Она выводит минимальную, среднюю и максимальную задержку, а также число сгенерированных токенов в секунду. Результаты доступны в виде таблицы или JSON.

Релиз затрагивает операторов кластеров LocalAI, команды с моделями в закрытых хранилищах и разработчиков, сравнивающих модели и бэкенды на своём оборудовании. Кроме новых функций, исправлены четыре уязвимости в зависимостях, сбой при запуске на Apple M5 и несколько проблем распределённого режима и CUDA-бэкенда ds4.

Перед обновлением в продакшене стоит проверить 4.10.0 на тестовом окружении, затем перенести разрозненные параметры доступа в credentials.yaml и снять базовые показатели командой benchmark до и после миграции. Полный список изменений опубликован в примечаниях к релизу: https://github.com/mudler/LocalAI/releases/tag/v4.10.0

Что изменилось

Механизм доступен на уровне GitHub Enterprise, организаций и отдельных репозиториев. В GA-версии правила можно привязывать к конкретным файлам рабочих процессов. Например, разрешить запуск рабочего процесса deploy.yml только выбранной команде, не ограничивая обычные CI-задачи.

GitHub также добавил раздел Insights для проверки срабатываний и REST API для создания, чтения, изменения и удаления правил. Режим evaluate позволяет заранее увидеть, какие запуски будут заблокированы, не применяя ограничения.

Новые настройки по умолчанию

Для публичных репозиториев без подходящей политики событий GitHub вводит правило, которое отключает pull_request_target. Сначала оно работает в режиме evaluate. На приватные и внутренние репозитории изменение не распространяется.

Событие pull_request_target выполняется в контексте основного репозитория и может получать доступ к его секретам. Если workflow запускает недоверенный код из форка, злоумышленник способен изменить процесс сборки и извлечь секреты.

2 ноября 2026 года GitHub начнёт принудительно применять правило в затронутых репозиториях, которые до GA использовали стандартную политику pull_request_target. Владельцам таких репозиториев стоит проверить результаты в Insights, затем оставить блокировку или явно разрешить событие в политике. Отдельные рабочие процессы можно добавить в список разрешённых.

Источники

• Workflow execution protections in GitHub Actions generally available - GitHub Changelog

MCP-сервер GitLab получил инструменты для работы с CI/CD, merge request, рабочими элементами, уязвимостями и проектами. Например, агенты могут читать журналы заданий, перезапускать конвейеры, проверять изменения и подтверждения в merge request, а также разбирать результаты сканирования безопасности. Новые MCP-возможности выпущены в бета-режиме и подчиняются настроенным в GitLab ограничениям.

Администраторы также могут выбирать для агентов, потоков и агентного чата размещённые open-weight-модели Kimi K3, GLM 5.3 и MiniMax M3. Текущая модель остаётся активной, пока администратор не изменит настройку. Отдельно появилась статистика расхода GitLab Credits по пользователям, общий лимит по умолчанию и индивидуальные исключения.

Релиз затрагивает команды, которые подключают ИИ-агентов к разработке и эксплуатации. Перед использованием в проде стоит проверить права новых MCP-инструментов, ограничить операции с merge request и уязвимостями, протестировать /goal на задачах с явными критериями приёмки, а также настроить лимит расхода GitLab Credits по умолчанию и индивидуальные лимиты пользователей.

Источники

• GitLab

При подключении подписка сначала передаёт всю историю событий экземпляра, а затем ожидает новые события по мере выполнения процесса. Параметр filter ограничивает набор типов событий, а cursor задаёт позицию, с которой нужно начать чтение.

В поток входят события процессов и отдельных шагов, включая попытки выполнения, переходы в режим сна, ожидания и откаты. Это позволяет обновлять пользовательские панели, отправлять уведомления после завершения шагов и запускать последующие операции по конкретным событиям.

Команды, которые регулярно запрашивают состояние длительных процессов, могут заменить регулярный опрос состояния подпиской там, где нужна реакция на изменения по мере выполнения процесса.

Источники

• Stream Workflow instance events in your Worker or via the API with .subscribe() · Changelog

Автор порта протестировал его на реальном устройстве Huawei. По его словам, возможностей уже достаточно для выпуска полноценных игр и приложений, а коммерческие проекты на базе порта готовятся к релизу. В репозитории также появилась подробная инструкция по настройке среды, сборке проекта и отладке.

Порт пока закрывает не все сценарии. Самый заметный пробел связан с поддержкой джойстиков; также остаётся добавить поддержку пера и диалоговых окон.

Для инди-разработчиков и небольших команд это означает, что HarmonyOS и OpenHarmony становятся официальной целью сборки SDL3, а не отдельной веткой, которую приходится поддерживать самостоятельно. Работа над портом была профинансирована Outfit7.

Источники

• harmonyos: Port SDL3 to HarmonyOS/OpenHarmony. by icculus · Pull Request #16281 · libsdl-org/SDL · GitHub

Более 35 экспертов Cloud.ru и других ИТ-компаний поделятся практическим опытом, представят собственные разработки и результаты их внедрения. В программе — свыше 20 докладов по трем направлениям: «Инфраструктура», «Разработка» и «Данные и ML». Участников также ждут воркшопы, технозоны и «Лаборатория карьеры».

Трек «Инфраструктура»

Будет посвящен устройству облачных платформ и их развитию с ростом нагрузок, в том числе связанных с ИИ. Среди тем — масштабирование облачных сетей и вычислительных ресурсов, хранение данных, распределение нагрузки и мониторинг инфраструктуры. Эксперты Cloud.ru лично представят собственные инженерные разработки и расскажут об опыте их создания.

Трек «Разработка»

Эксперты Cloud.ru поделятся опытом применения ИИ при создании программного обеспечения. Они разберут задачи, в которых ИИ-инструменты помогают ускорить работу, а также сложности и ограничения, которые возникают на практике.

Трек «Данные и ML»

Сфокусирован на работе с данными и инфраструктуре для ИИ. В программе — управление данными, перенос корпоративных хранилищ в облако и защита чувствительной информации при работе с большими языковыми моделями.

Отдельный доклад будет посвящен Agents Space — пространству для работы с ИИ-агентами. Эксперты на примерах покажут, как использовать агентов для решения многошаговых задач. Также участникам представят архитектуру Evolution Foundation Models. Сервис способен обрабатывать более миллиона токенов в секунду и миллиарды токенов в сутки.

Реклама. Рекламодатель: ООО "Облачные Технологии", ИНН: 7736279160, erid: 2W5zFJLaPqK

Что изменилось

В сгенерированном центральном маршрутизаторе slash-команд отключили сохранение учётных данных при получении репозитория. Теперь GITHUB_TOKEN не остаётся в локальной конфигурации Git на всё время работы маршрутизатора. Это сокращает область возможного доступа к токену при компрометации шага.

Обновление касается команд, которые используют GitHub Agentic Workflows и сгенерированный файл .github/workflows/agentic_commands.yml. Также разработчики исправили падавшую задачу Integration: CMD Tests, чтобы восстановить корректный сигнал CI.

Источники

• Release v0.89.12 · github/gh-aw · GitHub

Обновление также устраняет ошибку, при которой вызов locale('__proto__') мог повредить глобальную локаль. Среди других изменений: проверка диапазона при разборе смещения часового пояса, сброс кешей разбора локалей после обновлений и исправления форматов дат и относительного времени.

Пользователям библиотеки стоит проверить установленную версию и совместимость проекта с 2.31.0. Moment.js находится в режиме сопровождения и не принимает новые функции, однако проект продолжает выпускать исправления безопасности и ошибок.

Источники

• Release 2.31.0 · moment/moment · GitHub

Артефакты связаны с конкретной сессией и хранятся вне каталога проекта. Они не добавляются в репозиторий и не заменяют систему контроля версий. Максимальный размер одного артефакта составляет 12 МБ.

Пользователям устройств на ARM64 стали доступны нативные сборки Kiro для Windows и Linux, которым не требуется эмуляция x64. Основу редактора обновили до Code OSS 1.131.

В релизе также доработали сохранение контекста после сжатия диалогов, сообщения об ошибках MCP, надёжность Hooks и выбор региона для корпоративных профилей.

Источники

• Agent Artifacts and Native ARM64 Builds - Kiro

По данным компании, менять код или добавлять настройки не нужно. В режиме direct система сначала ищет явно заданные учётные данные провайдера, а затем нативную подписку. Режим auto работает так же, если не настроены данные AI Gateway. Режим ai-gateway подписки на хосте не читает.

Поддержка заявлена для Claude Code, Cline, Codex, Cursor, fx, GitHub Copilot, Grok Build, OpenCode и Pi, если сам агент допускает вход по подписке. Токены остаются на хосте и при необходимости обновляются там же. В совместимых песочницах harness получает заглушечные учётные данные, а настоящий токен подставляется в исходящий запрос на стороне хоста.

Изменение позволяет использовать существующую подписку вместо отдельных API-учётных данных и переключать агентов через общий интерфейс. При этом Vercel не указала в анонсе цены, отдельные лимиты функции и условия доступности из России.

Источники

• AI SDK harness layer now supports native subscription authentication - Vercel