TheNote
DEV Community на русском Заметка
GooglePlay AppStore

DEV Community на русском

Dev.to - это сайт, ориентированный на сообщество разработчиков программного обеспечения, программирования и технологий. Он был запущен в 2016 году Беном Халперном, и его основная цель - предоставить разработчикам платформу для обмена знаниями, обучения у других и создания сообщества. Сайт имеет формат блога, где пользователи могут создавать и делиться статьями на различные темы, включая учебники по кодингу, демонстрацию проектов, понимание индустрии и многое другое. Dev.to позволяет пользователям создавать аккаунты, следить за другими пользователями и делиться контентом с помощью комментариев и реакций. Dev.to уделяет большое внимание взаимодействию с сообществом, используя такие функции, как дискуссионные форумы, подкасты и прямые трансляции. Кроме того, на сайте проводится ряд проектов, ориентированных на сообщество, таких как задачи по кодированию и хакатоны, для поощрения сотрудничества и инноваций. Помимо пользовательского контента, на Dev.to есть доска объявлений о работе, где компании могут размещать вакансии, а разработчики - искать возможности трудоустройства. Сайт также предлагает новостную рассылку, в которой публикуются последние статьи, новости и события. В целом, Dev.to стал популярной платформой для разработчиков, позволяющей им общаться, делиться знаниями и быть в курсе последних тенденций и технологий в индустрии разработки программного обеспечения.
DEV Community dev.to
RSS dev.to
DEV Community на русском RSS thenote.app
RSS Hunter RSS Hunter • 22 авг. 2024 г.

Трэд заметок

Проектирование конечной точки работоспособности приложения: 3 зонда, которые делают логи и метрики полезными

Зонды Kubernetes должны быть специфичными: startup проверяет завершение инициализации, readiness оценивает, может ли экземпляр обрабатывать трафик, а liveness определяет, завис ли процесс. Зонды startup предоставляют дополнительное время для задач инициализации, таких как компиляция правил ценообразования, прежде чем другие зонды станут активными. Зонды readiness проверяют, может ли экземпляр обслуживать активное правило и необходимые состояния зависимостей, удаляя pod из конечных точек обслуживания в случае сбоя. Зонды liveness проверяют необратимые проблемы процесса, инициируя перезапуск контейнера при обнаружении проблемы. Такое разделение предотвращает ненужные перезапуски контейнеров из-за сбоев несвязанных зависимостей, что может усугубить проблемы. Для API управления недвижимостью readiness гарантирует, что экземпляр готов обслуживать конкретное правило ценообразования, защищая арендаторов от несогласованных расчетов. Зонды startup необходимы, когда инициализация занимает больше времени, чем бюджет liveness, предотвращая преждевременные проверки liveness или readiness. Зонды readiness выбираются для условий, которые останавливают новый трафик, но могут восстановиться без перезапуска, например, отсутствие снимка правил. Зонды liveness зарезервированы для проблем, которые может исправить перезапуск, таких как неотзывчивый цикл событий, и должны быть узконаправленными, чтобы избежать ненужных перезапусков. Конечные точки работоспособности должны использовать разные пути для каждого типа зонда, избегать сетевых вызовов в проверках liveness и возвращать минимальные коды состояния.
App Health Endpoint Design: 3 Probes That Keep Logging and Metrics Useful dev.to
RSS Hunter RSS Hunter • Сегодня

Почему ваш ИИ-агент терпит неудачу в продакшене: устранение разрывов в памяти, тестировании и инструментарии

Агентные рабочие процессы, которые безупречно работают локально, часто терпят неудачу в продакшене из-за критических инженерных пробелов. Эти сбои вызваны утечками памяти, слепотой при оценке и хрупкостью инструментов, а не присущей сложностью. LLM являются без сохранения состояния, что делает ограничения контекстного окна и память сессии значительным препятствием в продакшене. Наивное накопление промптов переполняет контекстные окна, что приводит к увеличению задержки, стоимости и снижению качества рассуждений.Агенты в продакшене требуют гибридной системы памяти с буферами кратковременной памяти, векторными вложениями средней длительности и структурированными данными долговременной памяти. Традиционные модульные тесты недостаточны для LLM; продакшен требует оценки LLM как судьи и эталонных наборов данных для регрессионного тестирования. Хрупкость инструментов возникает из-за необработанных ошибок API, проблем с сетью и изменений схемы, что требует надежных механизмов повторных попыток и прерывателей цепи.Оркестрация инструментов должна включать экспоненциальное увеличение задержки при повторных попытках, прерыватели цепи для внешних зависимостей и проверку схемы для предотвращения ошибок. Эффективная наблюдаемость через логирование на уровне трассировки, отслеживание затрат и механизмы выхода для человека в цикле имеет решающее значение. Преодоление этих пробелов смещает фокус с инженерии промптов на инженерию систем агентов, требуя дисциплины в управлении памятью, тестировании, инструментарии и наблюдаемости. Готовность к продакшену включает внедрение этих шаблонов и установление механизмов отката и аудитов безопасности для каждого вызова инструмента.
Why Your AI Agent Fails in Production: Bridging the Memory, Testing, and Tooling Gaps dev.to
RSS Hunter RSS Hunter • Сегодня

Простой CI/CD-конвейер, который действительно работает

Большинство руководств по CI/CD излишне упрощают, фокусируясь на базовых развертываниях и пренебрегая такими важными аспектами, как управление секретами и откаты. Автор выступает за простой трехэтапный конвейер: Тестирование, Сборка и Развертывание, используя GitHub Actions для доступности. Процесс начинается с автоматизированных тестов, которые должны пройти перед любой сборкой или развертыванием. Только коммиты в основную ветку запускают этап сборки, который компилирует приложение в артефакт. Затем этап развертывания передает этот артефакт на сервер с помощью SCP, что требует безопасного управления учетными данными сервера в виде секретов GitHub. Для обеспечения быстрых откатов автор предлагает хранить последние три версии развертывания на сервере. Согласованность зависимостей поддерживается с помощью файлов блокировки, обеспечивая воспроизводимые сборки в различных средах. Перед коммитом рекомендуется локальное тестирование шагов тестов и сборки, чтобы выявить проблемы на ранней стадии. Распространенные проблемы включают неправильные форматы SSH-ключей, несоответствие путей в выходных данных сборки и недостаточные разрешения пути на сервере для пользователя развертывания. Дополнительные функции, такие как линтинг или миграция баз данных, могут быть добавлены позже, с приоритетом простоты и легкости отладки. Такой минималистичный подход подходит для многих проектов, подчеркивая итеративную разработку и начало с функционального ядра.
A Simple CI/CD Pipeline That Actually Works dev.to
RSS Hunter RSS Hunter • Сегодня

Загрузка удалась, рекорд — нет

Автор разработал систему загрузки на YouTube с последовательным процессом, включающим инициализацию сессии, передачу файла, получение идентификатора видео, проверку и создание локальной записи. Возникла критическая уязвимость, поскольку локальная запись записывалась только после этапа проверки. Если проверка не удавалась, исключение останавливало процесс, не оставляя на диске записи о загруженном видео. Следовательно, повторный запуск команды загрузки обходил проверку существующего файла, что приводило к дублированию загруженных видео.Документация системы ошибочно утверждала, что повторные попытки не приведут к дублированию, но это относилось только к внутренним низкоуровневым повторным попыткам, а не к внешним повторным запускам всего процесса после сбоя. Это привело к двукратной загрузке одного и того же видео. Аналогичная ошибка была обнаружена в другой части репозитория, где пять видео, загруженных по старой схеме, также не имели соответствующих локальных записей, что делало их уязвимыми для дублирования.Автор подчеркивает, что существующие тесты проходили, поскольку они не учитывали состояние системы на диске после возникновения исключения. Исправление заключалось в изменении рабочего процесса, чтобы записывать локальную запись сразу после получения идентификатора видео, даже если он был помечен как непроверенный. Эта запись затем позволяла либо возобновить проверку, либо заблокировать дальнейшие загрузки, если видео уже было обработано. Для пяти ранее существовавших видео потребовалось ручное восстановление их записей.Основная проблема обобщается на любую операцию, которая создает удаленный ресурс, а затем проверяет его, создавая окно, в котором сбой может привести к тому, что удаленный ресурс будет создан, а локальное состояние не будет записано. Эта неоднозначность делает логику повторных попыток неэффективной. Решение подчеркивает необходимость записи идентификатора в момент его получения, независимо от последующей проверки. Оно также подчеркивает, что все пути кода, создающие ресурс, должны вносить вклад в одну и ту же систему учета, чтобы предотвратить невидимые несоответствия.
The Upload Succeeded, the Record Did Not dev.to
RSS Hunter RSS Hunter • Сегодня

52 дня, 2340 строк, каждая стоимость зарегистрирована как ноль: ловушка "стоп-хук"

Студенческий побочный проект автора превратился в настоящий бизнес благодаря автономной работе среды искусственного интеллекта. Эта установка вышла за рамки выдачи инструкций, позволив системе работать самостоятельно, даже когда автор спал. Ключевым компонентом является "Stop hook", который автоматически срабатывает по завершении сеанса. Этот хук имеет решающее значение для отслеживания затрат на использование ИИ, поскольку автономные агенты могут незаметно потреблять ресурсы без прямого надзора.Первоначальный механизм отслеживания затрат не работал в течение 52 дней и более 2300 записей журнала, поскольку входные данные хука "Stop hook" не содержали необходимых данных об использовании и модели. Пересмотренный подход фокусируется на прямом чтении файла стенограммы сеанса, поскольку это единственный надежный источник данных. Эта стенограмма содержит подробные журналы ответов помощника, включая использование токенов и задействованную модель.Система использует таблицу тарифов, которая определяет стоимость за миллион токенов для различных моделей, таких как Haiku, Sonnet и Opus. Она также учитывает влияние кэширования ИИ на затраты, где чтение из кэша может быть значительно дешевле, чем обычный ввод. Реализована надежная обработка ошибок, чтобы гарантировать, что незначительные проблемы, такие как нечитаемые файлы или недопустимые строки журнала, не остановят весь процесс отслеживания.Скрипт включает тройной механизм резервного копирования для определения идентификатора сеанса, гарантируя, что даже при различных контекстах выполнения будет захвачен идентификатор сеанса. Наконец, для расчета затрат используется специальная техника округления для поддержания точности до шести десятичных знаков, что снижает ошибки арифметики с плавающей запятой. Кумулятивный дизайн записей журнала позволяет частично восстановить данные, даже если сеанс завершается неожиданно.
52 Days, 2,340 Rows, Every Cost Logged as Zero: The Stop Hook Trap dev.to
RSS Hunter RSS Hunter • Сегодня

Почему менеджер паролей не должен иметь «режим бога»

Менеджер паролей с нулевым разглашением сталкивается с дилеммой восстановления: как получить доступ обратно без главной лазейки. Наличие единой учетной записи "божественного режима" создало бы серьезную единую точку отказа, которую могли бы использовать злоумышленники. Вместо этого Passwork разработал восстановление доступа, используя три изолированных уровня, каждый из которых имеет определенную, ограниченную функцию.Первый уровень, аварийная консоль, требует доступа на уровне сервера и явной активации для сброса учетных данных владельца при сбое обычного восстановления. Эта консоль восстанавливает только доступ для входа, а не возможности дешифрования хранилища. Каждое действие, предпринятое аварийной консолью, регистрируется для аудита.Второй уровень — это автономная учетная запись для восстановления, которая использует предварительно предоставленные криптографические разрешения для определенных типов хранилищ. Доступ этой учетной записи ограничен тем, что было настроено до инцидента, что предотвращает предоставление разрешений задним числом. Мастер-пароль для этой учетной записи должен храниться в безопасном автономном режиме.Третий уровень предназначен для служебных учетных записей, гарантируя, что они используются исключительно для программного доступа через токены API, а не для интерактивных входов. Утечка токенов компрометирует только ресурсы, явно предоставленные этой интеграции. Это предотвращает превращение учетных данных автоматизации в универсальные лазейки.Этот трехъярусный подход позволяет избежать единого мастер-ключа, распределяя доверие между различными, проверяемыми и узкоспециализированными механизмами. Восстановление доступа не зависит от одной привилегированной учетной записи, которая может разблокировать все. Дизайн подчеркивает восстановление доступа без концентрации рисков безопасности. В конечном итоге безопасность достигается путем распределения доверия, а не путем его консолидации в одной точке.
Why your password manager shouldn't have a "god mode" dev.to
RSS Hunter RSS Hunter • Вчера

«Упоминает ли ChatGPT мой бренд?» — это три разных вопроса

Покупатели все чаще используют ИИ-инструменты, такие как ChatGPT, для поиска информации, обходя традиционные результаты поисковых систем. Важный вопрос для брендов заключается в том, появляются ли они, когда потенциальные клиенты задают вопросы этим ИИ-движкам. Это "упоминание" — не единый показатель, а совокупность трех различных сигналов: упоминание в тексте ответа, появление в цитатах или точное цитирование. Бренд может быть в цитатах без упоминания своего названия в тексте, и наоборот. Оба варианта важны, поскольку клиенты могут переходить по ссылкам на источники. Бренд также может быть назван и процитирован, но с неверной информацией, что может быть вредно. Простое "сканирование" ИИ не гарантирует цитирования. Чтобы точно измерить присутствие вашего бренда, вы должны задавать реальные вопросы покупателей живым ИИ-движкам и проверять все три сигнала. Это измерение должно быть непрерывным, поскольку ответы ИИ и цитаты динамичны и могут часто меняться. Единовременная проверка дает лишь снимок вашего текущего положения. Быть процитированным с неверной информацией хуже, чем не быть упомянутым вообще. Поэтому мониторинг присутствия в ответах ИИ — это непрерывный процесс, а не разовый аудит.
'Does ChatGPT Mention My Brand?' Is Three Different Questions dev.to
RSS Hunter RSS Hunter • Вчера

Почему ваши ИИ-автоматизации все еще работают на вашем ноутбуке?

Многие текущие усилия по автоматизации с помощью ИИ по-прежнему в значительной степени полагаются на вмешательство человека для соединения различных этапов, выступая в роли дорогостоящего промежуточного программного обеспечения. Хотя отдельные задачи автоматизированы, общий рабочий процесс остается разрозненным, требуя от людей ручного переноса информации между системами. Это неэффективно, поскольку существующие системы, такие как AWS, GitHub и Jira, уже имеют API, которые могут обмениваться данными. Автор утверждает, что в настоящее время люди необходимы для устранения этих пробелов, но это является узким местом, которое, вероятно, изменится.Настоящий вопрос заключается в определении того, где человеческое участие действительно необходимо, что будет варьироваться в зависимости от команды и требований соответствия. Хотя результаты работы ИИ не всегда идеальны, автор считает, что люди часто чрезмерно используются в этом процессе. Для многих задач действительно требуется только одно или два человеческих решения: понимание первоначальной цели и проверка конечного результата. Автор предполагает, что большая часть работы между этими двумя точками может быть выполнена машинами.Представлен практический пример автоматизированного процесса обработки производственной ошибки, от обнаружения ошибки до внесения изменений в код и тестирования, все без немедленного вмешательства человека. Это подчеркивает потенциал значительной автоматизации до того, как потребуется человеческий рецензент. Важнейшим недостающим звеном для более продвинутой автоматизации является память, или постоянное состояние, которое позволяет агентам сохранять и передавать полученную информацию.В настоящее время эта информация часто теряется в окнах чата или терминалах, что вынуждает к ручному обобщению. Автор предлагает, чтобы база данных или аналогичный механизм для хранения контекста были необходимы для эффективной совместной работы агентов. Создание этих автоматизированных рабочих процессов локально на ноутбуках возможно, но создает хрупкую инфраструктуру, которая легко нарушается.Эти системы автоматизации на базе ИИ, выполняющие задачи жизненного цикла разработки программного обеспечения, требуют такой же надежной инфраструктуры, как и любая другая производственная служба. Это включает стабильность, безопасные учетные данные, постоянное состояние, ведение журналов, повторные попытки и аудиторские журналы. Конечная цель состоит в том, чтобы системы ИИ автономно выполняли такие задачи, как расследование и исправление ошибок к утру, устраняя утомительное копирование и вставку и ручные шаги для разработчиков.
Why Are Your AI Automations Still Running on Your Laptop? dev.to
RSS Hunter RSS Hunter • Вчера

API DaDaScribe: Многоязычные субтитры YouTube + SRT в одном запросе

DaDaScribe упрощает транскрипцию, объединяя множество шагов в один API-запрос, в отличие от традиционных методов. Разработчикам обычно нужно скачивать видео, извлекать аудио, загружать файлы, а затем отдельно заниматься переводом и маркировкой колонок. DaDaScribe принимает URL YouTube или аудио/видео файлы напрямую. Он позволяет указывать исходный код и до пяти языков назначения, а также пользовательские имена носителей. API возвращает как .txt транскрипты, так и .srt файлы субтитров, включая переводы. Быстрый старт включает отправку задания на транскрипцию через Curl или Python, опрос статуса и загрузку результатов. Этот процесс устраняет необходимость ручного извлечения данных и множественных вызовов API. DaDaScribe также включает этапы предварительной обработки, такие как снижение шума, улучшение качества звука перед транскрипцией. Он предлагает преимущества по сравнению с такими сервисами, как OpenAI Whisper, Deepgram и AssemblyAI, предоставляя нативную поддержку YouTube и встроенный перевод. Сервис идеально подходит для конвейеров контента, генерации многоязычных субтитров и инструментов, требующих именованных спикеров. Однако он не подходит для потокового вещания в реальном времени или для очень больших объёмов и затрат приложений. DaDaScribe стремится снизить сложность и количество внешних сервисов, которыми разработчикам приходится управлять.
DaDaScribe API: YouTube Multi-Language Transcript + SRT in One Request dev.to
RSS Hunter RSS Hunter • Вчера

Я сделал свой интерактивный портфолио на 100% с Android с помощью Termux - GHOST-OS v5

Привет, DEV! 👋Я ghost-0x-coder из Чьяпаса, Мексика. Я сделал свое веб-портфолио без ПК, только с помощью телефона, используя Termux.🚀 Проект: GHOST-OS Web Interface - v5 🔗 Ссылка: https://ghost-0x-coder.github.io/ghost-site/Что в нем есть?Интерактивный дизайн с расширяющимися блоками Эффекты и анимации, сделанные на чистом JS 100% адаптивныйСтек: HTML, CSS, JavaScript - все с телефона.Это мой первый раз, когда я публикую здесь. Я принимаю любые отзывы для v6.Вы когда-нибудь кодили с телефона?
Hice mi portafolio interactivo 100% desde Android con Termux - GHOST-OS v5 dev.to
RSS Hunter RSS Hunter • Вчера

Почему я провожу церемонии

Автор описывает двадцать попыток валидации гейта шкалы Phebs, системы, предназначенной для построения основанного на доказательствах контрактного интеллекта для сервисных флотов. Эти попытки были не повторяющимися тестами, а строгими проверками системы на сложных профилях данных и операционных сценариях. Гейт шкалы включает два детерминированных репозитория: структурный профиль с более чем двумя миллионами владельцев файлов и семантический профиль с сотнями тысяч уникальных блоков данных. Процесс валидации включает такие сценарии, как холодная конвергенция, нагрузка на ресурсы и восстановление, с фиксированными правилами и заранее определенными исходами.Четыре ключевых правила регулируют эти церемонии валидации: замораживание входных данных для предотвращения манипуляций с окружающей средой, заблаговременное закрытие решений для обеспечения проверяемых результатов, сохранение доказательств, а не владения, для прозрачности и честное рассмотрение всех остановок как неудач, требующих новых попыток и идентификаторов. Процесс разделяет авторизацию для проверки от авторизации для выполнения, выявляя дефекты на ранней стадии. Неудачи классифицируются как неклассифицированные или отсутствующие квитанции, а не как вероятные прохождения.Предыдущие попытки выявили различные сбои протокола, включая проблемы со связыванием исполняемых файлов, неправильное обращение с материалами для частного подписания и подписание против неверных версий кода. Шкала также выявила тонкие дефекты, такие как ошибки синхронизации, приводящие к отмене работоспособных рабочих процессов, и взаимодействие компонентов, приводящее к неожиданным ошибкам валидации. Противоречие замороженного контракта, когда ограничения на ввод были применены неправильно, также подчеркнуло важность точного определения контракта. Инструментарий выявил узкие места в производительности, такие как чрезмерное время, затрачиваемое на получение исходного кода.Даже частичные успехи, такие как завершение структурного профиля, но провал семантического, были задокументированы как неклассифицированные, подтверждая, что только полное, основанное на доказательствах утверждение считается прохождением. Последующие попытки еще больше выявили пробелы в пути доказательств, подчеркнув, что исправленный код не может ретроактивно создать недостающие записи. Автор утверждает, что церемонии обеспечивают обнаружение дефектов и эпистемическую дисциплину, делая утверждения защищаемыми посредством строгих, дорогостоящих процессов, которые дополняют более дешевые, постоянные тесты. Незавершенный статус гейта, добросовестно зафиксированный, имеет большее значение, чем преждевременно объявленный успех.
Why I run ceremonies dev.to
RSS Hunter RSS Hunter • Вчера

Подготовка к собеседованию по службам интеграции Azure, часть 4: Application Insights, Log Analytics, распределенное трассирование и отладка неисправного конвейера

Эта статья посвящена основным инструментам отладки и мониторинга для конвейеров интеграции Azure, развивая предыдущие обсуждения служб обмена сообщениями, оркестрации и безопасности. Application Insights действует как бортовой самописец, автоматически собирая телеметрию, такую как запросы, зависимости, исключения и пользовательские журналы из компонентов, управляемых кодом, таких как Function Apps и API. Активация включает установку пакета NuGet и настройку строки подключения, часто с использованием Key Vault для безопасности.Рабочая область Log Analytics служит централизованным хранилищем данных для телеметрии из различных служб Azure, включая Application Insights, Function Apps, Logic Apps, Service Bus, SQL и APIM, с возможностью выполнения запросов. Это позволяет коррелировать данные из разных служб в рамках одной рабочей области с помощью языка запросов Kusto. Параметры диагностики отдельных служб настраиваются для направления их журналов в эту рабочую область.Затем язык запросов Kusto (KQL) используется в рабочей области Log Analytics или Application Insights для проведения специальных расследований, отвечая на конкретные вопросы по нескольким службам. Примерные запросы демонстрируют, как выявлять неудачные запросы во всем конвейере или конкретно в зависимостях Service Bus.Распределенное отслеживание, обеспечиваемое уникальным идентификатором operation_Id, автоматически отслеживает путь одного запроса через все затронутые службы. Этот идентификатор распространяется через HTTP-вызовы, сообщения Service Bus и выполнения Function App, позволяя восстановить путь всего запроса.Logic Apps предоставляют встроенную историю выполнения (Run History), предлагая детерминированное пошаговое воспроизведение каждого триггера и действия для каждого выполнения. Неудачные выполнения можно визуально проверить на предмет точных входных и выходных данных с возможностью повторной отправки после устранения основной проблемы.Сбои Function App исследуются с помощью Live Metrics для мониторинга в реальном времени и раздела Failures в Application Insights для анализа после сбоя, включая подробные трассировки стека. Этот комплексный набор инструментов обеспечивает видимость и возможности диагностики по всему конвейеру интеграции Azure.
Azure Integration Services Interview Prep Part 4: Application Insights, Log Analytics, Distributed Tracing, and Debugging a Broken Pipeline dev.to
CdXz5zHNQW_nPd5HWksnp.webp
RSS Hunter RSS Hunter • Вчера

Я дал Claude Code мозг. На этот раз я позволил тестам судить его.

В этом эксперименте проверялась способность Claude Code выполнять реальные задачи в репозитории с использованием слоя памяти. В отличие от предыдущих тестов, сосредоточенных на правильности ответов, этот эксперимент требовал от агента модификации файлов и прохождения детерминированных проверок. Claude Code с системой памяти RE-call достиг 58,3% успешных результатов, значительно превзойдя обычный Claude Code (50,0%) и собственный базовый уровень CLAUDE.md (36,1%). Улучшение системы RE-call было наиболее выраженным в задачах, чувствительных к памяти, специфичной для проекта. Интересно, что статический файл CLAUDE.md показал худшие результаты, чем базовая конфигурация, что предполагает, что статические инструкции могут вносить шум. RE-call продемонстрировал свою полезность, извлекая релевантный контекст только при необходимости, а не просто добавляя больше токенов. Слой памяти использовался в большинстве подходящих сессий и предоставлял полезный контекст. Хотя RE-call увеличил использование токенов и затраты, он был направлен на предотвращение дорогостоящих сбоев из-за устаревшей информации. Эксперимент также столкнулся с операционными ограничениями GPT-5.3 Codex, что не позволило провести окончательное сравнение. В конечном итоге, это подтвердило, что производственные слои памяти могут повысить успешность агентов в реальных задачах в репозитории, извлекая критически важный контекст, специфичный для проекта. Будущая работа будет сосредоточена на оптимизации извлечения памяти для повышения эффективности и точности.
I Gave Claude Code a Brain. This Time I Let the Tests Judge It. dev.to
RSS Hunter RSS Hunter • Вчера

Ваш exec кодекса тратит около 900 мс за ход. Я измерил где.

Автор пересобрал JavaScript-обвязку Codex CLI от OpenAI с использованием Bun, обнаружив архитектурные улучшения, а не только прирост производительности во время выполнения. Движок Codex имеет ядро на Rust с уровнем JavaScript, который был заменен на Bun. Был введен новый клиент для поддержания единого процесса Codex app-server, избегая повторных запусков. Тесты показали, что постоянный процесс значительно сокращает время выполнения по сравнению с запуском нового для каждого хода.Неожиданным открытием стало то, что релизные сборки Codex включают экспортер телеметрии, который добавляет около 900 миллисекунд к времени завершения процесса для загрузки метрик. Этот накладной расход возникает при каждом ходе, если запускается новый процесс. Простое изменение конфигурации, установка экспортера метрик в "none" в конфигурационном файле, устраняет эту задержку без изменения кода.Прирост производительности от архитектуры с постоянным процессом был независим от среды выполнения JavaScript, поскольку Node.js показал схожие результаты. Преимущества Bun в основном проявились в его инструментарии, значительно ускорив запуск тестов и время установки. Первоначальное увеличение размера пакета из-за сгенерированных типов протоколов было решено путем объединения деклараций в один файл. Эта работа привела к созданию меньшего, оптимизированного пакета. Полная статья более подробно рассматривает технические детали, включая диаграммы и дополнительные тесты. Код и демонстрация доступны на GitHub.
Your codex exec is wasting ~900 ms per turn. I measured where. dev.to
CdXz5zHNQW_XGSJPi6oFV.webp
RSS Hunter RSS Hunter • Вчера

Мы опубликовали 449 реальных предложений по финансированию оборудования с открытым исходным кодом, чтобы никому не приходилось доверять нашим расчетам.

Сайты, занимающиеся финансированием коммерческого оборудования, часто скрывают, как рассчитываются ежемесячные платежи, не обеспечивая прозрачности в отношении годовых процентных ставок (APR) и графиков амортизации. Equipment Capital Index стремится изменить это, раскрывая реальные цены на отдельные машины и графики амортизации для финансирования. Теперь они опубликовали свой базовый набор данных для проверки и дальнейшего развития. Этот набор данных включает агрегированные ориентиры по финансированию реальных машин в различных категориях, включая строительство, сельское хозяйство, грузоперевозки, силовое оборудование и погрузочно-разгрузочное оборудование. Он тщательно составлен на основе 449 единиц оборудования с индивидуальной ценой, а не на основе оценок опросов или сфабрикованных средних значений. Текущий снимок показывает средние годовые процентные ставки в диапазоне от 7,75% до 8,50% по этим категориям. В целом, средняя годовая процентная ставка по всему сайту составляет 8,17% для отслеживаемых машин. Основной принцип этой инициативы заключается в том, что каждое число отслеживается до реальной машины с указанием источника цены и проверяемым расчетом амортизации. Логика агрегирования также воспроизводима, обеспечивая единый источник истины. Эти данные доступны через несколько каналов: живой JSON API, самообновляющийся репозиторий GitHub и постоянный DOI на Zenodo для надежного доступа. Разработчикам, создающим инструменты, связанные со стоимостью коммерческого оборудования, рекомендуется использовать эти данные напрямую или указывать их источник.
We open-sourced 449 real equipment financing quotes so nobody has to trust our math dev.to
RSS Hunter RSS Hunter • Вчера

Node.js Express против Python FastAPI: что выбрать в 2026 году?

Выбор бэкенд-фреймворка вышел за рамки простых языковых предпочтений, таких как JavaScript с Express или Python с Flask/Django. Python FastAPI приобрел популярность, особенно с развитием ИИ и потребностью в типобезопасности. Node.js Express остается популярным выбором для корпоративной веб-разработки благодаря своей непредвзятости. Express предлагает минималистичный подход, предоставляя HTTP-инструменты, но требуя от разработчиков создания или интеграции решений для проверки данных и документации API. В отличие от этого, FastAPI использует современные возможности Python, такие как подсказки типов и асинхронное программирование, для автоматической обработки данных и сериализации. Хотя предвзятый подход FastAPI к типам данных может показаться ограничивающим, он упрощает разработку, автоматизируя проверку и документацию. Express превосходно справляется с операциями ввода-вывода при высокой степени параллелизма, что подходит для приложений реального времени. FastAPI, будучи быстрым для Python, несет несколько большие накладные расходы на ЦП при обширной сериализации данных. Для проектов, связанных с ИИ, машинным обучением или наукой о данных, FastAPI является лучшим выбором благодаря доминирующей экосистеме Python. Однако, если ваша команда состоит исключительно из JavaScript-разработчиков, Express предлагает преимущество полностековой JavaScript-разработки с общими определениями типов. В конечном счете, решение зависит от требований проекта: выбирайте Express для приложений реального времени и полного контроля или FastAPI для интеграции с ИИ/наукой о данных и автоматизированных функций.
Node.js Express vs. Python FastAPI: Which Should You Choose in 2026? dev.to
RSS Hunter RSS Hunter • Вчера

100 советов по письму, продуктивности, программированию и исследованиям для ChatGPT 🧠💻

ИИ становится более полезным, когда рассматривается как набор специализированных рабочих режимов, а не как одноцелевой чат-бот. Используя специальные команды, пользователи могут направлять ИИ на принятие различных стилей мышления для таких задач, как отладка, проектирование алгоритмов или планирование исследований. Это смещает взаимодействие с простого формата "вопрос-ответ" к структурированному рабочему процессу, включающему цели, контекст, специализированные "линзы", анализ и итерации. В тексте подробно описываются многочисленные "линзы" или команды, сгруппированные по функциям, включая преобразование текста, управление тоном, структурирование письма, сжатие информации и управление совещаниями. Линзы для управления проектами помогают разбить большие цели на выполнимые системы с измеримыми результатами через OKR и KPI. Линзы для анализа рисков и анализа первопричин предоставляют рамки для выявления неопределенностей и понимания сбоев. Линзы для повышения продуктивности фокусируются на приоритизации и обратной связи, в то время как линзы для обучения поощряют активное извлечение информации и практику. Для разработчиков команды, специфичные для кодирования, охватывают генерацию, объяснение, отладку, рефакторинг и оптимизацию, каждая из которых имеет свои отличительные цели. Линзы для алгоритмов и структур данных помогают в решении проблем для технических собеседований. Текст также освещает линзы для работы с форматами данных, такими как SQL, проектирования API и проведения исследований. Важно подчеркнуть разницу между мнениями и проверяемыми гипотезами, а также между рецензированием и простой критикой. Линза /audit предлагает более широкие возможности инспекции, а мета-линза /framework помогает выбрать соответствующие методологии решения проблем. В конечном итоге, использование этих специализированных режимов позволяет более точно и эффективно использовать ИИ.
100 Writing, Productivity, Coding & Research Lenses for ChatGPT 🧠💻 dev.to
RSS Hunter RSS Hunter • Вчера

Кодирующие агенты выдумывают факты, когда им отказывают в них. Все 4 моих запроса вернули ложный ноль.

Новая статья показывает, что кодирующие агенты, сталкиваясь с недостающей информацией, выдумывают факты, а не признают свое незнание. Эти агенты создают файлы или угадывают значения, когда критически важные данные недоступны. Исследователи обнаружили, что несколько ИИ-моделей одинаково сбоили, когда их запомненные знания были заблокированы, что указывает на общие уязвимости. Интересно, что стоимость прохождения тестов различными системными конфигурациями сильно различалась, при этом более дорогие установки не давали преимущества в правдивости при отсутствии фактов. В статье подчеркивается, что инструменты, предназначенные для мониторинга чтения агентов, слепы к этим выдумкам. Эти инструменты мониторинга, наблюдая за чтением, ожидают пустой "пробел" там, где информация отсутствует. Однако агенты заполняют эти пробелы правдоподобными выдумками, заставляя их выглядеть как обычные операции. Это явление, когда нулевой результат может указывать либо на отсутствие, либо на сбой соединения, не является уникальным для кодирующих агентов, но широко применимо к измерениям. Автор иллюстрирует это четырьмя игрушечными зондами, каждый из которых возвращает ноль из-за предположений о кодировании, схеме, типе или словаре, несмотря на существование правильных ответов. Предлагаемое решение — использование контролей, стандартной научной практики, для проверки инструментов. Положительный контроль подтверждает работоспособность инструмента, а отрицательный контроль гарантирует его правильную дискриминацию. Для ИИ-систем это означает процедурный подход к запуску контролей для каждого измерения, а не полагаться на человеческое восприятие для обнаружения подозрительных нулей. Основная проблема заключается в том, что выдуманные отсутствия, в отличие от фактических выдумок, необнаружимы. Поэтому, прежде чем доверять нулевому результату, необходимо проверить целостность инструмента с помощью контролей.
Coding Agents Invent Facts When Denied Them. All 4 of My Probes Returned a False Zero. dev.to
RSS Hunter RSS Hunter • Вчера

Создание модульной статической библиотеки на C++: чистая архитектура, инкапсуляция и безопасная обработка ввода

Крупные проекты на C++ становятся неуправляемыми, когда весь код находится в одном файле, что приводит к дублированию и замедлению компиляции. Модульная архитектура разделяет функции, улучшая организацию кода и его тестируемость. В этом руководстве вы узнаете, как создать готовый к производственному использованию модуль утилит на C++. В число предварительных требований входят компилятор C++17, понимание сути заголовочных файлов и единиц компиляции, а также наличие текстового редактора. Структура проекта отделяет общедоступные заголовочные файлы от файлов реализации, что позволяет сохранять чёткие границы. Заголовочные файлы выступают в роли архитектурных контрактов, объявляя доступные операции без раскрытия деталей реализации. Утилитарные функции размещаются в пространстве имён CoreUtils, чтобы избежать загрязнения глобального пространства имён. Разделение объявлений интерфейсов и файлов реализации позволяет независимо перекомпилировать измененные единицы. Безопасность памяти повышается за счет защитной обработки нулевых указателей и предотвращения переполнения целых чисел при вычислениях. Функции включают проверки границ на наличие нулевых указателей и размера, равного нулю, чтобы избежать сбоев. Проверки накопления используют более широкие типы данных для предотвращения переполнения при суммировании элементов массива. Реализована защитная обработка потоков для восстановления после неверного ввода пользователя, что предотвращает возникновение бесконечных циклов. В данном руководстве описывается конвейер сборки, позволяющий компилировать единицы перевода в объектные файлы и архивировать их в статическую библиотеку. В заключение эта статическая библиотека подключается к основному приложению для выполнения.
Building a Modular C++ Static Library: Clean Architecture, Encapsulation, and Safe Input Handling dev.to
RSS Hunter RSS Hunter • Вчера

За гранью сдачи тестов: Фреймворк из 100 линз для оценки контекстно-зависимых ИИ-агентов для кодирования 🤖

AI-кодировщики становятся все более искусными в генерации кода, но серьезная проблема заключается в оценке их инженерного суждения. Простого прохождения тестов недостаточно, поскольку это не гарантирует понимания ИИ архитектурного контекста, ограничений проекта или исторических решений. По мере того как ИИ переходит от фрагментов кода к модификациям репозиториев, эта контекстная корректность становится критически важной. Существующие эталонные тесты, такие как SWE-bench, развиваются для решения реальных проблем программной инженерии, однако они также сталкиваются с проблемами качества задач и их загрязнения. Автор предлагает оценивать ИИ-агентов по их способности адаптироваться к соответствующим изменениям контекста, сохраняя при этом стабильность при изменении нерелевантного контекста. Это включает тестирование адаптации к контексту и стабильности контекста, выходя за рамки простых метрик "пройдено/не пройдено". Фокус должен сместиться с "сколько контекста" на "какой контекст", "когда" и "насколько надежно". Рассмотрение контекста репозитория как динамического объекта с жизненным циклом имеет важное значение для долгосрочных проектов. Будущие эталонные тесты должны быть динамическими, отражая развивающуюся природу разработки программного обеспечения. Конечный вопрос заключается в том, смогут ли ИИ-агенты поддерживать здравое инженерное суждение в условиях меняющихся программных сред, охватывающих архитектуру, требования, зависимости и командные соглашения. Эта сложная проблема требует разнообразных подходов к мышлению, которые могут быть структурированы с использованием определенных "линз" для визуализации, объяснения и анализа.
Beyond Passing Tests: A 100-Lens Framework for Evaluating Context-Aware AI Coding Agents 🤖 dev.to
RSS Hunter RSS Hunter • Вчера

Ваша форма не является переносимой, если она содержит обратные вызовы.

По-настоящему переносимая форма требует большего, чем просто сериализация JSON; ее валидация, условия и логика отправки также должны быть переносимыми. Стандартные библиотеки форм часто встраивают поведение в колбэки, делая их непереносимыми и непригодными для генерации на стороне сервера или использования в нескольких приложениях. Попытки сериализовать колбэки как исходный код или изобретать компактные DSL представляют значительные риски безопасности и обслуживания. Вместо этого поведение должно быть представлено декларативно через сериализуемое дерево выражений. Этот подход позволяет создавать инспектируемые, версионируемые и независимо валидируемые структуры данных. Хотя "сырые" деревья выражений многословны, типизированный API для создания, такой как TypeScript-билдеры, может абстрагировать эту сложность, генерируя канонический JSON-контракт. Этот контракт служит универсальным источником истины, позволяя различным фронтендам и бэкендам последовательно интерпретировать и валидировать формы. Важно отметить, что позиционные коллекции требуют осторожного обращения, чтобы избежать незаметного изменения идентификатора данных при отправке. Переносимые системы форм также должны использовать надежные меры валидации и безопасности для безопасной обработки недоверенного ввода, предотвращая такие проблемы, как катастрофический откат или неверные конфигурации. Этот архитектурный подход, исследованный Modyra, переносит сложность из отдельных приложений в общую инфраструктуру. Он направлен на обеспечение идентичного смысла в различных средах выполнения, а не обязательно идентичного рендеринга. Основная задача заключается в определении того, сколько поведения может быть закодировано как переносимые данные, не делая контракт чрезмерно сложным.
Your Form Is Not Portable If It Contains Callbacks dev.to
RSS Hunter RSS Hunter • Вчера

Статические формы в Astro: обработка отправки без сервера

Сайты Astro, идеально подходящие для статического контента, сталкиваются с проблемой отправки форм. onsubmit.dev предлагает решение, позволяя формам отправлять POST-запросы на внешний конечный пункт, устраняя необходимость в серверных маршрутах API. Это идеально подходит для сред статического хостинга, таких как GitHub Pages. Самый простой метод использует нативное поведение HTML-форм, не требуя клиентского JavaScript или гидратированных компонентов. Такой подход гарантирует работу формы даже при отключенном JavaScript. Он позволяет избежать сложности настройки серверных конечных пунктов Astro и сохраняет истинную статичность развертывания. Философия Astro хорошо согласуется с этим шаблоном без JavaScript, поскольку он избегает отправки ненужных клиентских сред выполнения для простых форм. Затем прогрессивное улучшение может быть добавлено с помощью JavaScript для улучшения пользовательского опыта, не будучи обязательным условием для отправки. Это включает такие функции, как встроенные состояния загрузки и обратная связь на месте. Важно помнить, что конфиденциальная информация, такая как ключи API, никогда не должна раскрываться в коде на стороне браузера. Размещенные конечные пункты форм безопасно обрабатывают конфиденциальную серверную обработку. Клиентская валидация предназначена для пользовательского опыта, а не для безопасности. Этот шаблон хорошо подходит для таких форм, как контактные формы, формы обратной связи или списки ожидания. Для более сложных рабочих процессов может потребоваться серверный маршрут Astro или отдельный бэкенд. В конечном итоге, использование внешнего конечного пункта упрощает модель развертывания для распространенных статических потребностей Astro в формах.
Static Forms in Astro: Handling Submissions Without a Server dev.to
RSS Hunter RSS Hunter • Вчера

Правило проверки, которое никогда не подведет

Студия автора производит анимационные детские мультфильмы с помощью автоматизированного конвейера, включающего языковые модели, преобразование текста в речь и рендеринг. Важной частью этого процесса являются контрольные точки валидации, которые обеспечивают точность контента. Одна из таких точек проверяет, соответствуют ли произнесенные слова буквам, которым обучают, предотвращая фактические ошибки для юных зрителей.Когда эта точка проверки букв была протестирована на всех существующих эпизодах, она сообщила о проблемах в большинстве из них, продемонстрировав свою полезность. Однако конкретное правило проверки соответствия букв и слов не выявило никаких проблем. При расследовании автор обнаружил критическую ошибку в регулярном выражении, используемом для валидации.Шаблон регулярного выражения, предназначенный для проверки границ слов, из-за обработки строк неправильно интерпретировал '\b' как буквальный символ возврата на шаг (backspace). Это сделало шаблон неспособным сопоставить какой-либо реальный текст, сделав правило валидации совершенно неэффективным. Проблема была тонкой, поскольку недействительный шаблон компилировался без ошибок и не давал вывода, казалось бы, функционируя правильно.Эта тишина скрывала серьезную проблему, поскольку точка контроля пропустила бы эпизод, содержащий фактическую ошибку. Автор обнаружил эту ошибку не путем прямого чтения кода, а следуя правилу тестирования новых точек контроля на заведомо некорректных входных данных. Эта практика выявила ненадежность точки контроля, которая никогда не давала сбоев.Автор выступает за сохранение некорректных входных данных в качестве ценных тестовых случаев и за подтверждение положительных результатов, сочетая тесты "нет проблем на чистых входных данных" с тестами "именно эта проблема на грязных входных данных". Они также подчеркивают важность печати скомпилированного шаблона, а не исходного кода, для выявления несоответствий. Ошибка с возвратом на шаг была классическим примером индикатора, который ничего не сообщает, что может быть ошибочно принято за нормальное состояние.После исправления регулярного выражения точка контроля успешно выявила неточный факт о том, что цветок начинается с буквы 'П', в двух разных эпизодах. Эта избыточность, возникшая из-за написания правил как утверждений о мире, а не о конкретных форматах файлов, оказалась полезной. Этот опыт подчеркивает важность тщательного тестирования и обманчивую природу тихих сбоев в автоматизированных системах.
The Validation Rule That Could Never Fail dev.to
RSS Hunter RSS Hunter • Вчера

reCAPTCHA: это не просто «Я не робот»

CAPTCHA значительно эволюционировала от своей первоначальной цели — отличать людей от ботов путем проверки способности читать искаженный текст. Этот первоначальный метод, хотя и был эффективен против ранних компьютеров, устарел с развитием машинного обучения. По мере того как компьютеры становились лучше распознавать искаженные символы, CAPTCHA становились сложнее, что приводило к ухудшению пользовательского опыта с такими задачами, как выбор изображений. Это привело к фундаментальному сдвигу в подходе, от прямого решения задач пользователями к анализу поведения при взаимодействии. Современные системы, такие как reCAPTCHA v3 от Google, теперь используют расширенный анализ рисков для присвоения оценки, указывающей на вероятность того, что взаимодействие исходит от бота.Эта оценка определяется путем объединения множества сигналов, включая поведение пользователя, информацию об устройстве и сети, а также исторические модели взаимодействия. Например, анализируются движения мыши, скорость набора текста и шаблоны навигации для выявления аномалий. Даже незначительные различия во времени между действиями могут выявить автоматическую активность. Хотя история браузера напрямую не считывается, исторические модели взаимодействия предоставляют важный контекст. Среда устройства и браузера также предоставляет сигналы о легитимности взаимодействия. Слияние сигналов, объединение этих различных слабых сигналов, создает мощную оценку риска. Следовательно, задача сместилась с решения головоломки на убедительное имитирование характеристик человеческого поведения. Хотя обычные пользователи все еще могут столкнуться с проблемой, если их поведение кажется необычным, система в первую очередь фокусируется на выявлении взаимодействий с высоким риском, а не на окончательном доказательстве человеческой идентичности. Эта эволюция превратила CAPTCHA из простой текстовой головоломки в сложный поведенческий тест Тьюринга.
reCAPTCHA: It’s Not Just “I’m Not a Robot” dev.to
CdXz5zHNQW_CEvS54SZpJ.webp
RSS Hunter RSS Hunter • Вчера

17 бесплатных JS/PHP компонентов без зависимостей для вашего следующего проекта

Эта библиотека предлагает 17 независимых, не зависящих от фреймворков компонентов, предназначенных для прямого включения без npm или сборщиков. Каждый компонент представляет собой один файл, инкапсулирующий собственный CSS и SVG при необходимости, что упрощает интеграцию. Шестнадцать из них написаны на чистом JavaScript, а "ac_pdf" — на PHP, использующий FPDF для генерации PDF на стороне сервера.Коллекция включает разнообразные инструменты, такие как "ac_notif_modale" для уведомлений, "ac_note_etoiles" для виджетов рейтинга и "ac_slider" для улучшенных слайдеров диапазона. Другие примечательные компоненты — "ac_tags" для полей ввода тегов, "ac_signature" для планшетов для подписей и "ac_fichier_upload" для перетаскивания файлов.Для отображения богатых данных есть "ac_graphique" для SVG-графиков без зависимостей, "ac_timeline" для интерактивных временных шкал и "ac_agenda" для полнофункционального календаря с различными видами. Функциональность карт предоставляется "ac_carte", который автоматически загружает Leaflet для интерактивных карт."Ac_big_select" решает проблему больших выпадающих списков с AJAX-поиском, а "ac_onglets" преобразует HTML в доступные вкладки. Уникальной особенностью является французская конвенция именования методов и опций, отражающая их происхождение для франкоговорящих клиентов.Библиотека подчеркивает простоту использования, что демонстрируется простым примером инстанцирования для "ac_graphique". Полные демонстрации и документация доступны онлайн для всех бесплатных компонентов.Кроме того, для более требовательных приложений предлагаются премиум-компоненты, такие как "ac_sidebar" и высокопроизводительные таблицы данных ("ac_datagrid", "ac_datagrid_pro"). Таблицы данных, использующие общий движок, протестированы на миллионах строк, демонстрируя надежную производительность.
17 free, dependency-free JS/PHP components for your next project dev.to
RSS Hunter RSS Hunter • Вчера

Trae + SQLazy: Практическое руководство по написанию сложного SQL

Разработка данных с помощью ИИ трансформирует написание SQL, используя либо прямое создание SQL, либо многоуровневый подход с промежуточными представлениями. Эта статья посвящена комбинированной модели Trae (ИИ-планирование) и SQLazy (исполнительный уровень). Это партнерство устанавливает фреймворк "ИИ-планирование + человеческая проверка + детерминированное выполнение движком". Процесс включает генерацию Trae пошаговых скриптов SQLazy (.nspl) после загрузки знаний о проекте, уточнения требований и декомпозиции задач. IDE SQLazy облегчает пошаговое выполнение, отладку в реальном времени и кросс-базовую компиляцию из одного скрипта.Рабочий процесс начинается с настройки среды, за которой следует запуск Trae с подробными бизнес-требованиями. Наиболее важным этапом является валидация и исправление в IDE SQLazy, где тестовые данные используются для проверки промежуточных результатов. Четыре реальных примера иллюстрируют методологию: статистическая агрегация, слияние нескольких таблиц, заполнение данных между подгруппами и распределение сумм. В то время как более простые случаи были правильно обработаны за один раз, сложные сценарии, такие как заполнение данных между группами и распределение сумм, потребовали итеративных исправлений. Случай с заполнением между группами подчеркнул важность использования номеров строк в качестве моста для сопоставления, когда прямые ключи соединения не подходят. Случай с распределением сумм, самый сложный, потребовал нескольких итераций для уточнения синтаксиса и логики, особенно в отношении округления и распределения остатков для обеспечения сохранения общей суммы.
Trae + SQLazy: A Practical Guide to Writing Complex SQL dev.to
CdXz5zHNQW_Dcvmc9rsNb.webp
RSS Hunter RSS Hunter • Вчера

Инженерия контекста для Unity: как сделать ИИ полезным в реальных проектах

Инструменты для написания кода с использованием ИИ работают гораздо лучше в контролируемых демонстрациях, чем в сложных проектах Unity, из-за отсутствия полного контекста проекта. Успешная интеграция ИИ требует предоставления явной информации о проекте, включая версии Unity, сведения о пакетах, архитектурные границы и требования к платформе. Инженерия контекста включает организацию проекта таким образом, чтобы сделать невидимые зависимости видимыми для ИИ, обеспечивая полезные и проверяемые изменения. Небольшие, сфокусированные задачи с четкими критериями приемки более эффективны, чем широкие запросы на новые функции. ИИ никогда не должен угадывать критически важные детали, такие как версии Unity, владение сценой, порядок выполнения или поведение, специфичное для платформы. Автоматизированные тесты необходимы для проверки кода, сгенерированного ИИ, превращая предложения в проверяемые доказательства. Хорошо структурированное техническое задание должно описывать существующие решения, запрещенные изменения и четкое определение "готовности". Задачи должны быть разбиты на проверяемые единицы, с запросом плана перед написанием кода для межсистемных изменений. Разработчики должны измерять принятые изменения и анализировать затраты, а не только количество строк кода. Цель состоит в том, чтобы сделать ИИ эффективным помощником, а не источником непроверенного экспериментального кода.
Context Engineering for Unity: How to Make AI Useful on Real Projects dev.to
RSS Hunter RSS Hunter • Вчера

Сканер ничего не выявил. Код на скидку продолжал работать 40 раз.

Автоматизированное сканирование безопасности процесса оформления заказа не выявило традиционных уязвимостей, таких как SQL-инъекции или межсайтовый скриптинг. Младший пентестер был готов признать, что тестирование не выявило значительных проблем, основываясь на результатах сканера. Однако член команды заметил, что конечная точка для применения промокодов не аннулировала код до подтверждения заказа. Этот недостаток дизайна означал, что одноразовый код мог быть использован несколько раз одновременно.Отправляя один и тот же запрос одновременно, одноразовый промокод на 50% скидку был использован сорок раз за несколько секунд. Этот тип уязвимости, состояние гонки, возникает из-за разрыва между проверкой действительности кода и его пометкой как использованного. Автоматизированные сканеры не могут обнаружить состояния гонки, потому что они тестируют запросы последовательно, а не одновременно. Уязвимые конечные точки часто включают шаблон "проверить, затем действовать", такой как погашение купонов или снятие средств.Для эксплуатации состояний гонки запросы должны отправляться одновременно, а не просто быстро, чтобы минимизировать сетевые помехи. Инструменты, такие как вкладка "состояние гонки" в Burp или Turbo Intruder, предназначены для этой цели. Доказательством состояния гонки является конечное состояние системы, такое как количество раз, когда код был применен, а не просто коды успешных ответов. Этот тип ошибки бизнес-логики пропускается сканерами и требует ручного исследования поведения одновременного применения. Ресурсы и лаборатории Codelivly сосредоточены на этих продвинутых уязвимостях, которые выходят за рамки возможностей автоматического сканирования.
The Scanner Came Back Clean. The Discount Code Still Worked 40 Times. dev.to
RSS Hunter RSS Hunter • Вчера

Валютный перевес CAD-PHP: почему Манила — выгодное предложение в 5 раз дороже в 2026 году

Автор подчеркивает значительное экономическое преимущество найма инженерных талантов из Филиппин для американских SaaS-стартапов. Он заметил существенную разницу в стоимости между американскими и филиппинскими командами разработчиков, осознав, что большинство североамериканских основателей упускают это из виду. Глобальный рынок талантов сужается, что делает арбитраж затрат на основе местоположения все труднее игнорировать, особенно с учетом распространенности удаленной работы. Филиппины предлагают квалифицированных разработчиков, владение английским языком и благоприятный обменный курс, что создает существенные финансовые выгоды для компаний с сильной валютой.Пятикратное преимущество в стоимости разработки реально, что подтверждается проектом, в котором команда из Манилы обошлась значительно дешевле, чем сопоставимая команда из США. Высокий уровень владения английским языком среди филиппинских разработчиков действует как множитель производительности, минимизируя проблемы с коммуникацией и экономя время. Различия в часовых поясах можно управлять и даже использовать для создания почти круглосуточного цикла разработки посредством асинхронной коммуникации и структурированных рабочих процессов. Автор узнал, что создание сплоченной команды с сильным лидером эффективнее, чем наем одного "рок-звезды"-разработчика.Основатели могут предпринять конкретные шаги, такие как исследование обменных курсов, выявление небольших пилотных проектов и налаживание связей с теми, кто успешно нанимал на Филиппинах. Эти действия могут помочь стартапам оптимизировать свой бюджет и получить доступ к ценному пулу талантов. Понимание и использование экономической эффективности филиппинских разработчиков является стратегическим шагом для повышения эффективности и устойчивости. Автор выступает за использование этих преимуществ для построения более сильных и устойчивых бизнесов.
The CAD-PHP Currency Edge: Why Manila Is a 5x Bargain in 2026 dev.to
RSS Hunter RSS Hunter • Вчера

🚀 Анонсируем Pythonaibrain-Warden (v0.1.0): Промышленный менеджер пакетов и окружений для Python в стиле npm

Выпуск warden (pythonaibrain-warden v0.1.0) направлен на разрешение конфликта между скоростью и воспроизводимостью в управлении пакетами Python. Warden представляет рабочий процесс, вдохновленный npm, с детерминированным файлом блокировки, изоляцией виртуального окружения и возможностями автономной сборки. Его основной функцией является файл warden.lock, который обеспечивает точные URL-адреса артефактов и хэши SHA-256, предотвращая нежелательные замены версий. Тонкая архитектура CLI обеспечивает согласованное поведение как при использовании из терминала, так и программно. Окружения, нативные для Warden, и абсолютные пути в вызовах подпроцессов устраняют проблемы межплатформенного разрешения. Цели зависимостей для каждого файла позволяют использовать взаимоисключающие требования к пакетам в одном репозитории. Выбор платформенных колес корректно разрешает двоичные файлы PyPI относительно системных тегов. Команда fix устраняет дрейф окружения без изменения требований проекта. Warden build создает автономные автономные пакеты для развертывания без сети. Наконец, warden verify предоставляет CI-шлюз для обеспечения глубокой валидации и воспроизводимости.
🚀 Announcing Pythonaibrain-Warden (v0.1.0): Industrial-Grade, npm-Inspired Package & Environment Manager for Python dev.to
RSS Hunter RSS Hunter • Вчера

События безопасности AWS через призму семи тактик MITRE ATT&CK

Акира Нисикава, инженер по безопасности из Yamato Security, выступил на HITCON 2026 с докладом об обнаружении угроз в AWS с использованием Suzaku и Senrigan. В этой статье обобщены события AWS CloudTrail, соответствующие тактикам MITRE ATT&CK Enterprise. Автор подчеркивает, что обнаружение атак зависит от корреляции нескольких событий, а не изолированных, и организация обнаружений по ATT&CK обеспечивает контекст для реагирования на инциденты. Фреймворк MITRE ATT&CK с его 14 тактиками выбран за его практичность в средах AWS, особенно семь ключевых тактик: Первоначальный доступ, Обнаружение, Доступ к учетным данным, Сохранение, Повышение привилегий, Обход защиты и Воздействие. Первоначальный доступ часто включает скомпрометированные ключи доступа, при этом GetCallerIdentity является распространенным первым вызовом для идентификации идентификаторов учетной записи и пользователя. Обнаружение включает перечисление разрешений IAM и ресурсов, при этом подозрительные шаблоны, такие как быстрые многорегиональные вызовы API или увеличение числа событий AccessDenied, указывают на потенциальную вредоносную активность. Доступ к учетным данным часто нацелен на службу метаданных экземпляров AWS (IMDS), и рекомендуется предотвращение путем принудительного использования IMDSv2. Методы сохранения включают создание новых пользователей IAM, злоупотребление федеративными токенами или использование функций Lambda с API Gateway. Вмешательство в политики доверия и поставщиков удостоверений также служит механизмом сохранения.
AWS Security Events Through the Lens of the Seven MITRE ATT&CK Tactics dev.to
RSS Hunter RSS Hunter • Вчера

Генератор спрайтов ИИ: Превратите 2D-арт персонажей в готовые к игре анимации

Разработка игр часто сталкивается с узким местом между созданием арта персонажей и готовыми к использованию анимационными ресурсами. Spritix AI — это ИИ-генератор спрайтов, разработанный для решения этой проблемы путем преобразования одного 2D-изображения персонажа в набор многоразовых игровых анимаций. Рабочий процесс включает загрузку изображения персонажа, выбор действия, такого как "Бездействие", "Ходьба", "Бег", "Прыжок" или "Атака", а затем просмотр и доработку результатов, сгенерированных ИИ. Spritix AI обеспечивает единообразие пропорций, палитры и стиля для различных действий, ссылаясь на исходного персонажа. Хотя это и не замена художественному руководству или ручной доработке, инструмент значительно сокращает повторяющиеся задачи по настройке. Инструмент выводит стандартные форматы файлов, такие как PNG, GIF и JSON, что упрощает интеграцию с различными игровыми движками, такими как Unity, Godot, или веб-фреймворками. Настройки экспорта позволяют настраивать количество кадров, размер ячейки и обрезку для циклов. Одиночные разработчики, технические художники, команды, участвующие в игровых джемах, и веб-разработчики, экспериментирующие с 2D-играми, могут извлечь выгоду из этого инструмента. Spritix AI призван помочь оживить персонажей, ожидающих анимации, с помощью одного референсного изображения. Рабочий процесс можно изучить на веб-сайте Spritix AI.
AI Sprite Generator: Turn 2D Character Art into Game-Ready Animations dev.to
RSS Hunter RSS Hunter • Вчера

Как я создал 5 API для разработчиков на Raspberry Pi (и разместил их на RapidAPI)

Автор создал небольшой API-хаб для удовлетворения потребности в надежных API-эндпоинтах для распространенных задач разработчиков. К ним относятся оптимизация AI-промптов, валидация JSON, форматирование и преобразование JSON, а также анализ читаемости текста/SEO. В технологическом стеке использовался FastAPI от Python в Docker-контейнере, размещенном на Raspberry Pi 4. Cloudflare Tunnel обеспечивал безопасный удаленный доступ без открытия портов маршрутизатора, а домен управлялся через GitHub Pages. API-хаб был запущен на маркетплейсе RapidAPI.Ключевым элементом успеха стало предложение щедрого бесплатного уровня, позволяющего пользователям тестировать API перед переходом на платный план. Поисковая оптимизация, в частности, путем включения схемы FAQ в сообщения блога, оказалась эффективной для привлечения органического трафика и получения фрагментов ответов Google. Cloudflare Tunnel был признан идеальным решением для хоумлабора благодаря своим функциям безопасности и простоте использования.Однако рекламные усилия на таких платформах, как r/programming на Reddit и Stack Overflow, оказались безуспешными из-за строгих правил саморекламы. Прямые холодные обращения к разработчикам также дали низкий процент ответа. Автор заключает, что стратегии входящего маркетинга, такие как SEO и использование маркетплейсов API, более эффективны для привлечения пользователей. Пользователи могут ознакомиться с API-хабом через его бесплатный уровень на RapidAPI или получить доступ к полной документации на веб-сайте автора.
How I Built 5 Developer Tool APIs on a Raspberry Pi (And Listed Them on RapidAPI) dev.to
RSS Hunter RSS Hunter • Вчера

Я создал сайдбар без зависимостей с перетаскиванием и магнитным прилипанием на чистом JS.

ac_sidebar — это уникальный JavaScript-класс, предназначенный для компонентов боковой панели, работающий без фреймворков, этапов сборки или внешних CSS-библиотек. Он интегрирует собственный CSS и набор SVG-иконок непосредственно, что делает его полностью автономным. Компонент предлагает два уровня меню с рекурсивной структурой и фильтрацией на основе ролей, позволяя меню автоматически скрываться, если они пусты. Он поддерживает пять позиций: слева, справа, сверху, снизу или в перетаскиваемом "свободном" режиме с магнитным притяжением.Боковая панель может сворачиваться в рельс иконок или скрываться за кнопкой-бургером. Она также имеет счетчики-бейджи для каждой записи, поддерживает несколько экземпляров на одной странице и может сохранять состояние с помощью localStorage. Разработчики могут создавать экземпляры ac_sidebar напрямую с объектом конфигурации или загружать его из внешнего JSON-файла.Отличительной особенностью являются ключи и значения конфигурации, которые написаны на французском языке, что отражает его первоначальную разработку для франкоговорящих клиентов. Например, "gauche" используется для "left" (слева), а "clair" для "light" (светлый). Этот класс является частью коллекции автономных, не зависящих от зависимостей JS/PHP классов, поддерживаемых artisan-code.fr. Он специально разработан для проектов, где использование полного фреймворка было бы излишним или чрезмерным.
I built a dependency-free sidebar with drag-and-drop and magnetic snapping , in vanilla JS dev.to
RSS Hunter RSS Hunter • Вчера

Что MCP не решает

В статье обсуждаются ограничения протокола Multi-Capability Protocol (MCP) в сложных производственных рабочих процессах на примере вывода сотрудника из штата. В то время как MCP стандартизирует вызов инструментов и средства контроля безопасности, он не затрагивает бизнес-логику или полномочия. Система может подтвердить существование инструмента и допустимые аргументы, но не то, может ли менеджер фактически изменить время увольнения. В статье подчеркивается, что транспортная авторизация отличается от бизнес-авторизации, поскольку она только проверяет доступ клиента к серверу, а не действительность бизнес-действия.Производственные рабочие процессы включают в себя несколько идентификаторов: запрашивающий, исполнитель, субъект и утверждающий, которые при объединении создают вводящие в заблуждение аудиторские следы. Надежная среда выполнения нуждается в компактной записи, "конверте выполнения", чтобы объяснить, почему действие разрешено перед вызовом инструмента, имеющего последствия. Этот конверт включает такие детали, как авторитетное событие, версия политики и временные метки выполнения после, связывая действие с официальными записями и предотвращая преждевременные или несанкционированные действия.Утверждения могут истекать, если изменяются существенные факты, что требует повторной проверки критически важной информации, такой как статус занятости и юридические ограничения, ближе ко времени выполнения. Тайм-аут во время операции записи не подтверждает сбой, подчеркивая необходимость того, чтобы инструменты раскрывали детали выполнения, такие как ключи идемпотентности и запросы статуса, для руководства стратегиями повторных попыток или сверки.В конечном итоге ответственность за целостность рабочего процесса остается распределенной. Хост управляет раскрытием инструментов, среда выполнения оценивает политику и обрабатывает восстановление, сервер MCP проверяет запросы, а целевая система является авторитетной для своих собственных записей. Внедрение этих средств контроля имеет свою цену, но оно необходимо для действий с высокими последствиями, таких как отключение учетной записи, где точные полномочия, текущие доказательства и семантика сбоев имеют первостепенное значение.
What MCP Doesn't Solve dev.to
RSS Hunter RSS Hunter • Вчера

Что могут упустить Spring Data тесты: Тестирование за пределами контекста персистентности Hibernate (Глава 7)

Каждый EntityManager поддерживает кэш первого уровня, карту идентификаторов сущностей в текущем контексте персистентности. Когда вызывается find() для уже управляемой сущности, Hibernate возвращает существующий объект без запроса к базе данных, что является стандартным поведением кэша L1. Однако стандартные тесты Spring Data с использованием @DataJpaTest могут ошибочно проверять состояние этого кэша L1 вместо фактического сохранения в базе данных. Это может скрывать критические проблемы, такие как нарушения ограничений или ошибки сопоставления столбцов, до момента выхода в продакшн. В тексте представлена тестовая архитектура, разработанная для принудительного взаимодействия с реальной базой данных, тем самым гарантируя, что тесты проверяют истинное сохранение.Эта архитектура использует явную стратегию очистки EntityManager, общие тестовые фикстуры и изоляцию в памяти. Прокси, предназначенный только для тестирования, оборачивает операции DAO, такие как create(), update() и delete(), автоматически вызывая EntityManager.flush() и EntityManager.clear() после каждой записи. Это заставляет Hibernate записывать изменения в базу данных, а затем очищать кэш L1, гарантируя, что последующие чтения извлекают данные непосредственно из базы данных, а не из кэшированного объекта. Этот уровень прокси эксклюзивен для тестовой области, предотвращая любое влияние на производительность кода продакшена.Для операций чтения, таких как loadById() или пользовательские методы @Query, прокси не вмешивается, поскольку они либо извлекают свежие данные после очистки, либо по своей сути выполняют реальные SQL-запросы. Кроме того, утилита TablesEraser используется для очистки всех таблиц перед каждым тестом, обеспечивая чистую схему и предотвращая проблемы, такие как загрязнение кэша второго уровня или побочные эффекты пакетной обработки между тестами. Этот процесс использует операторы DELETE FROM, соблюдая транзакции и обеспечивая безопасный откат.Повторно используемые абстрактные тестовые классы, такие как AbstractCrudTestCase и AbstractSearchableTestCase, предоставляют общие утверждения для распространенных функций CRUD и поиска. Эти абстрактные классы обрабатывают структурно идентичные тестовые случаи, сокращая объем повторяющегося кода, в то время как конкретные тестовые классы реализуют генерацию полезной нагрузки, специфичной для домена, и добавляют тесты для уникальных методов запросов. Этот многоуровневый подход гарантирует, что базовые классы управляют общим поведением, а конкретные DAO могут расширять и настраивать по мере необходимости.Ключевым примером эффективности этой системы является тестовый случай testSearchNullParams, который специально проверяет граничные условия для операций поиска. Этот тест выявил NullPointerException в ранней версии реализации search() при передаче нулевого объекта Params. Это подтвердило способность дизайна выявлять реальные проблемы до развертывания, обеспечивая надежность.
What Spring Data Tests Can Miss: Testing Beyond Hibernate’s Persistence Context (Chapter 7) dev.to
RSS Hunter RSS Hunter • Вчера

Construyendo un recomendador de emparejamiento de expertos

Этот текст описывает сложную рекомендательную систему, предназначенную для связи людей, нуждающихся в экспертизе, с квалифицированными экспертами. В отличие от типичных рекомендательных систем, эта сталкивается с уникальными проблемами, такими как ограниченная емкость экспертов и высокая стоимость плохих рекомендаций. Она использует гибридный метод поиска, применяя Reciprocal Rank Fusion для объединения результатов нескольких независимых поисковиков экспертов. Механизм оценки представляет собой взвешенную комбинацию различных факторов, включая явное соответствие направлению, семантическое сходство, совпадение навыков, емкость, качество эксперта, соответствие специализации и справедливость.Качество эксперта использует насыщающую экспоненциальную функцию для учета опыта, предотвращая полное доминирование ветеранов. Справедливость включает логарифмический спад экспозиции, гарантируя, что менее часто рекомендуемые эксперты также получают возможности. Важно отметить, что система работает как глобальная задача назначения, а не как индивидуальные рекомендации топ-N, чтобы предотвратить перегрузку самых популярных экспертов. Используется жадный алгоритм распределения, который приоритизирует пары с более высоким рейтингом, соблюдая при этом пределы емкости экспертов.Слой данных фокусируется на обоснованных статистических данных для определения ценности навыков. Это включает взвешивание источников с экспоненциальным спадом по давности, взвешенные медианы для обработки смещенных распределений данных и стратификацию по роли, уровню и опыту, чтобы избежать смешения ценности навыка с уровнем. Для оценки ценности навыков используются бутстрэп-доверительные интервалы вместо точечных оценок, что обеспечивает более надежную меру.Критический пробный запуск выявил существенные недостатки, включая чрезмерно строгий фильтр исключения, который сильно ограничивал доступность экспертов, и тенденцию рекомендаций к отсутствию четких обоснований. Значок "трендовый" также показал завышенные значения из-за отсутствия значимой базовой линии. Эти выводы подчеркивают важность тщательной реализации и непрерывной оценки в сложных рекомендательных системах.
Construyendo un recomendador de emparejamiento de expertos dev.to
RSS Hunter RSS Hunter • Вчера

Создание PickTool с помощью Next.js и Laravel: уроки создания платформы для поиска программного обеспечения

Найти подходящее программное обеспечение сложно из-за огромного количества вариантов и общих сравнительных статей. PickTool призван решить эту проблему, предоставляя структурированную информацию об инструментах ИИ и SaaS, включая функции, цены, варианты использования и сравнения. Платформа использует разделенную архитектуру с Next.js для фронтенда и Laravel для бэкенда, что позволяет независимо развивать эти компоненты. Контент моделируется реляционно, с взаимосвязанными данными между категориями, инструментами, руководствами и сравнениями для облегчения целенаправленных внутренних ссылок.Создатель понял, что раннее масштабирование с неполным контентом может быть вредным, приводя к скудным страницам и противоречивой информации. Вместо этого применяется сфокусированный подход, укрепляя по одному тематическому кластеру, например, email-маркетинг, за раз. Поисковая оптимизация встроена в архитектуру приложения с самого начала, при этом каждая индексируемая страница требует специфических SEO-элементов. Производительность также рассматривается как проблема контента, с усилиями по обеспечению эффективности начальной загрузки страниц и избеганию ненужных данных.Поддержание согласованности между разделенными бэкендом и фронтендом имеет решающее значение, обеспечивая предсказуемые данные для общедоступных страниц. Прозрачность жизненно важна для сравнительных платформ, и PickTool работает над объяснением того, как оцениваются инструменты. Если бы начинать снова, создатель сначала сосредоточился бы на одной узкой категории, определил бы минимальные требования к публикации и спроектировал бы внутренние ссылки с помощью модели данных. Он также отделил бы обнаружение от редакционного контента и встроил бы аудит в рабочий процесс. Будущие приоритеты включают укрепление кластера email-маркетинга, улучшение страниц инструментов и сравнений, а также уточнение методологии оценки. PickTool — это текущий проект, ориентированный на интеграцию продуктового дизайна, моделирования данных, производительности и редакционных стандартов.
Building PickTool with Next.js and Laravel: Lessons from Creating a Software Discovery Platform dev.to
RSS Hunter RSS Hunter • Вчера

Планирование важнее исполнения: уроки 157 запусков агентов и рост флотов агентов в стиле Orca

Значительное исследование 157 развертываний ИИ-агентов показало, что качество планирования, а не скорость выполнения или размер модели, является основным фактором успеха. Это наблюдение привело к разработке агентов "в стиле Orca", которые являются иерархическими и отдают приоритет планированию. Исследование включало варьирование архитектуры агентов, глубины планирования и моделей выполнения в различных сценариях использования. Агенты, выделяющие больше токенов на планирование, достигли значительно более высоких показателей завершения задач и меньшего количества откатов.Экономический принцип, лежащий в основе этого, заключается в том, что планирование недорого по сравнению с высокой стоимостью исправления ошибок, допущенных во время выполнения. Агенты в стиле Orca разделяют планирование и выполнение, причем стратегический планировщик занимается сложными рассуждениями, а специализированные исполнители выполняют определенные задачи. Специалисты имеют "карточки навыков", описывающие их возможности, а общий слой памяти поддерживает состояние.Ключевые эффективные паттерны реализации включают рекурсивную декомпозицию с воротами валидации, маршрутизацию специалистов и распространение контекста с сохранением состояния. Ошибок, которых следует избегать, включают чрезмерное планирование, чрезмерную фрагментацию специалистов, бесшумное перепланирование и накопление контекстного окна. Флоты в стиле Orca рекомендуются для многошаговых рабочих процессов и операций с высокими ставками.Модель затрат благоприятствует архитектурам в стиле Orca для сложных задач, показывая снижение общих затрат на токены за счет меньшего количества повторных попыток и эскалаций. Будущее ИИ-агентов, вероятно, будет сосредоточено на улучшении возможностей планирования с помощью специализированных инструментов и библиотек. Основная идея заключается в том, что продуманное планирование является наиболее важным аспектом работы агента. Реализацию планирования в стиле Orca можно начать с одной функции планировщика, которая декомпозирует цели и проверяет каждый шаг.
Planning Over Execution: Lessons from 157 Agent Runs and the Rise of Orca-Style Agent Fleets dev.to
RSS Hunter RSS Hunter • Вчера

Четыре слота тревоги, три режима сбоя: создание ночного слива, который переживет сон, гонки и тайм-ауты

Разговоры Claude Code, по своей сути, не имеют постоянной памяти, что вынуждает пользователей постоянно повторять контекст. Отсутствие долговременной памяти снижает продуктивность, особенно при управлении несколькими проектами. Для решения этой проблемы автор разработал ночной скрипт, который экспортирует логи Claude Code в хранилище Obsidian. Этот автоматизированный процесс устраняет необходимость ручного суммирования, гарантируя сохранение знаний независимо от силы воли пользователя. Obsidian был выбран из-за локальных файлов Markdown, контроля версий Git и возможностей связывания, что создает эффективный внешний мозг.Разработка скрипта столкнулась с тремя критическими сбоями, которые потребовали надежной трехслойной конструкции. Проблема зависания при переходе в спящий режим возникала, когда Mac засыпал в середине выполнения скрипта, оставляя обработку незавершенной. Гонка двойного выполнения происходила, когда запланированный запуск скрипта пересекался с ручным, вызывая конфликты Git. Наконец, сбой по времени возникал, когда обработка обширных логов превышала временной лимит скрипта.Эти сбои привели к внедрению системы многократного повторного запуска, caffeinate для предотвращения сна и идемпотентных повторных попыток с использованием маркеров шагов. Эта конструкция гарантирует, что обработка возобновляется с того места, где она была прервана, даже если она была прервана. Система теперь имеет четырехслойную архитектуру, начиная с логов сеансов Claude и переходя через необработанные файлы разговоров, хранилище Obsidian и, наконец, частный репозиторий Git.Несколько запланированных слотов для скрипта обеспечивают избыточность, позволяя последующим запускам подхватывать любые незавершенные задачи. Caffeinate используется для предотвращения сна системы, а каталог блокировки предотвращает одновременное выполнение скриптов. Идемпотентные повторные попытки достигаются путем маркировки завершенных шагов, позволяя скрипту пропускать уже обработанные сегменты. Это гарантирует, что ежедневный процесс приема данных, даже при сбоях, в конечном итоге завершится.Конфигурация launchd plist и корректировки PATH, включая обнаружение nvm node, обеспечивают надежную работу скрипта в его минимальной среде выполнения. Доступ к полному диску для /bin/bash проверяется на раннем этапе, чтобы предотвратить тихие сбои из-за защитных мер конфиденциальности macOS. Скрипт использует функцию run_to с утилитой GNU coreutils timeout для гарантированного завершения процесса, даже если первоначальные сигналы игнорируются. Эта комплексная настройка создает устойчивую внешнюю память для разговоров Claude Code.
Four Alarm Slots, Three Failure Modes: Building a Nightly Drain That Survives Sleep, Races, and Timeouts dev.to
RSS Hunter RSS Hunter • Вчера

Ширина моей подписи прошла все тесты. Она измеряла текст, который рендерер никогда не отрисовывал.

Жалоба пользователя на плохо сегментированные субтитры привела к исправлению ошибки, которое породило новую, едва заметную проблему. Изначальная проблема заключалась в том, что субтитры разбивались на фиксированные блоки слов, игнорируя структуру предложения. Это приводило к бессмысленным разрывам, например, обрывая предложение на полуслове.Исправление включало внедрение правил для лучшего разбиения, в том числе с учетом пунктуации и стремления к определенному количеству слов в блоке. Важным дополнением стало ограничение по ширине в пикселях для отрисованных блоков, чтобы они помещались на экране. Это ограничение ширины предназначалось для измерения фактической ширины отрисованного текста.Однако код, измеряющий ширину текста, некорректно преобразовывал текст в верхний регистр перед измерением. Это произошло из-за заимствования шага из другой части видеоконвейера, где намеренно использовались все заглавные буквы для визуального стиля. Текст в верхнем регистре в выбранном шрифте шире, чем текст со смешанным регистром.Измерение было точным для введенного текста в верхнем регистре, но фактические субтитры отрисовывались в их исходном смешанном регистре. Это несоответствие означало, что ограничение ширины, полагая, что текст намного шире, принудительно вызывало ненужные разбиения. Это привело к созданию однословных блоков, что было хуже для пользователя, чем изначальная проблема.Важно отметить, что все автоматизированные тесты прошли успешно, поскольку функция измерения ширины корректно работала с полученными данными, то есть с текстом в верхнем регистре. Тесты не проверяли, соответствует ли измеренный текст тексту, фактически отрисованному на экране. Ошибка была обнаружена только человеком, просматривавшим отрисованное видео.Эта ситуация подчеркивает распространенную ловушку: раздельные пути кода для продакшена и верификации, которые должны совпадать в предположениях, таких как преобразование текста. Когда эти предположения расходятся, возникают тонкие ошибки, которые автоматизированные тесты пропускают. Автор предлагает в качестве стратегий смягчения последствий совместное использование функций преобразования между путями или регулярное выборочное инспектирование фактического отрисованного вывода. Доверие исключительно зеленым наборам тестов без человеческого надзора может позволить таким тонким расхождениям оставаться незамеченными.
My Caption Width Guard Passed Every Test. It Was Measuring Text the Renderer Never Drew. dev.to
RSS Hunter RSS Hunter • Вчера

ESP32 + Python: от микроконтроллера к IoT

Эта статья открывает серию о применении ESP32 с Python для IoT-проектов. ESP32 — это мощный микроконтроллер со встроенными возможностями Wi-Fi и Bluetooth. Он может взаимодействовать с датчиками и управлять устройствами, по сути являясь более продвинутой версией Arduino. Python, высокоуровневый язык программирования с читаемым синтаксисом, был впервые выпущен в 1991 году. Он универсален и используется в различных областях, включая аппаратную связь. Интернет вещей, или IoT, относится к физическим устройствам, подключенным к сети, обычно к Интернету, для сбора и обмена данными. Эти устройства часто могут выполнять задачи автоматически. Сочетание ESP32 и Python объединяет аппаратное и программное обеспечение, позволяя создавать интерактивные и подключенные приложения. Например, ESP32 может считывать данные с датчиков и отправлять их по Wi-Fi для обработки и выполнения действий. Эта синергия обеспечивает прочную основу для создания IoT и других аппаратных и программных проектов. Эта вводная статья подготавливает почву для будущих статей, которые будут посвящены практическим примерам и теории. Цель — научить эффективно взаимодействовать ESP32 и Python.
ESP32 + Python: From Microcontroller to IoT dev.to
RSS Hunter RSS Hunter • 23 авг.

99% точность токенов, нулевое обучение. Полевые заметки по дообучению моделей зрения с помощью RL.

Автор рассказывает об опыте тонкой настройки моделей зрения-языка, подчеркивая, что многие неудачи были вызваны операционными проблемами, а не алгоритмическими недостатками. Одна 18-часовая контролируемая тонкая настройка показала 99% точности токенов, но фактическая метрика оценки, точность множественного выбора, осталась неизменной. Это произошло из-за контроля рассуждений в свободном тексте при оценке одного извлеченного ответа, что демонстрирует дрейф прокси-метрики. Тренер GRPO вышел из строя, потому что две библиотеки не согласились по поводу длины последовательности, причем токены дополнения изображений были подсчитаны дважды, что указывает на ошибки интеграции на границах компонентов. Автор узнал, что такие "обходные пути" требуют дешевых регрессионных тестов для предотвращения тихого повторного внедрения ошибок. Значительный цикл обучения с подкреплением демонстрировал плоское обучение в течение длительного периода, что в конечном итоге было связано с шумом меток в конвейере вознаграждения и инвертированным сигналом преимущества. Эта "тихая" неудача не привела к сбоям, а лишь к отсутствию обучения, подчеркивая необходимость тщательной проверки вычисления вознаграждения. Этот опыт привел к созданию важнейших "правил оснастки" для всех тренировочных запусков. Они включают проведение дымовых тестов перед выделением вычислительных ресурсов, обеспечение того, чтобы запуски были закрыты при сбое, чтобы ни один незарегистрированный запуск не мог быть ошибочно принят за зарегистрированный, и строгое разделение сбоев инфраструктуры от плохой производительности модели. Критически важно, что только метрика оценки, выделенная для проверки, считается истинным решающим фактором, а все остальные метрики служат лишь телеметрией. Автор подчеркивает, что эти "скучные" правила необходимы для получения надежных результатов.
99% token accuracy, zero learning. Field notes from fine-tuning vision models with RL. dev.to
RSS Hunter RSS Hunter • 23 авг.

Проектирование и ротация уровней логирования: почему приложения используют DEBUG/INFO/WARNING/ERROR

Журналы приложений используют различные метки, такие как DEBUG, INFO, WARNING и ERROR, которые в основном функционируют как пороговые значения для фильтрации. Модуль логирования Python определяет пять уровней, от DEBUG (10), представляющего детализированную информацию, до CRITICAL (50), указывающего на сбой приложения. Установка уровня логгера на INFO означает, что будут записываться только сообщения с числовым значением 20 или выше. Это позволяет разработчикам встраивать подробные диагностические утверждения, не загромождая журналы нормальной работы, активируя их только при необходимости для расследования. Пример приложения, maintenance_agent.py, направляет вывод журнала в RotatingFileHandler и StreamHandler, изначально установленные на INFO, поэтому сообщения DEBUG обычно подавляются. Распределение вызовов журнала в приложении отражает его проектные предположения: INFO для прогресса, WARNING для устранимых проблем и ERROR для реальных сбоев. CRITICAL не используется, поскольку приложение спроектировано так, чтобы самостоятельно обрабатывать сбои, специфичные для конкретного сайта. Ротация журналов, реализованная RotatingFileHandler, предотвращает бесконечный рост файлов журналов, устанавливая максимальный размер и количество резервных копий. Этот механизм гарантирует сохранение истории журналов без чрезмерного использования дискового пространства. Отдельный обработчик, _SiteLogCapture, собирает временные журналы для отдельных запусков обслуживания сайта для создания отчетов или электронных писем, а затем удаляет их. Это демонстрирует, как несколько обработчиков могут обрабатывать один и тот же поток журнала для разных целей: долгосрочная история против временного, специфического использования. Уровни журнала действуют как вертикальный фильтр для детализации, в то время как выбор обработчиков служит горизонтальным фильтром для аудитории и цели.
Log Level Design and Rotation: Why Apps Use DEBUG/INFO/WARNING/ERROR dev.to
RSS Hunter RSS Hunter • 23 авг.

Те же токены. Другая ДНК. Почему техасский блокнот не должен превращаться в салон.

Большинство редизайнов агентов поверхностны и лишены подлинной трансформации. Контракт "/reimagine-it" требует извлечения всех существительных, дат и цветов из источника. Затем он требует создания отдельного артефакта, такого как веб-страница или инфографический плакат. Важно, чтобы два источника с одинаковыми командными токенами не имели одинакового оформления макета. Основной сценарий сбоя заключается в том, когда редизайн просто меняет существительные в золотом макете. Например, вывод "Jules Ice Cream" не должен напоминать макет "Texas notebook". Навык должен намеренно избегать такого поверхностного сходства. "Texas notebook" должен привести к SVG реального техасского флага, а не к общему логотипу с золотой звездой. Аналогично, "Jules Ice Cream" должен вызывать ассоциации с обстановкой кафе-мороженого, а не с картой Техаса с шариками мороженого. Инфографика здесь означает бумажные плакаты с кодировками общего масштаба и таблицами без потерь, а не дашборды или диаграммы резюме. AntV Infographic — это структурное руководство, а не шаблон для прямого импорта. Проект доступен через галерею, репозиторий GitHub и различные команды плагинов/CLI. Ложным результатом будет дизайн Jules Ice Cream, неотличимый от техасского золота, или дизайн, который изобретает существительные, отсутствующие в источнике.
Same tokens. Different DNA. Why a Texas notebook must not become a parlor. dev.to
RSS Hunter RSS Hunter • 23 авг.

Запуск AWS CLI на собственном оборудовании

Разработчики часто используют AWS CLI, но она предполагает подключение к amazonaws.com, что не работает в автономных средах. Это вынуждает команды поддерживать отдельный, дорогостоящий набор инструментов для локальных развертываний, что приводит к расхождению операционных моделей. Spinifex решает эту проблему, предоставляя идентичную поверхность AWS API локально, работающую на вашем оборудовании. Это означает, что существующие команды AWS CLI, SDK и инструменты, такие как Terraform, продолжают работать без сбоев. Пользователи просто меняют URL-адрес конечной точки в своем профиле AWS или используют флаг --endpoint-url для отдельных команд. Spinifex предоставляет реальные вычислительные ресурсы EC2, тома EBS, хранилище S3 и кластеры EKS, а не просто имитации. Это позволяет развертываниям в изолированных средах использовать ту же автоматизацию, конфигурации Terraform и политики IAM, что и облачные среды. Это удовлетворяет требованиям для автономных полевых развертываний, безопасных объектов, суверенитета данных и контроля затрат для рабочих нагрузок в стационарном режиме. Единственное изменение, необходимое для существующих скриптов, — это переопределение конечной точки. Для заинтересованных доступно полное руководство по настройке и бесплатная песочница.
Running the AWS CLI Against Your Own Hardware dev.to
RSS Hunter RSS Hunter • 23 авг.

Как мы запускаем пять кодирующих агентов одновременно в одном окне

NestMux — это настольное приложение, которое позволяет пользователям запускать несколько интерфейсов командной строки (CLI) и терминалов искусственного интеллекта в сетке независимых панелей. Каждая панель работает как отдельная среда, изолированная собственным аккаунтом и рабочим каталогом Git. Основная функциональность основана на запуске оболочки через node-pty, перенаправлении домашнего каталога, установке текущего рабочего каталога и вводе команд пользователя.Ключевой особенностью является режим "трансляции", который одновременно отправляет ввод одного нажатия клавиши во все активные панели, обеспечивая единообразный запрос для нескольких агентов ИИ. Эта простая реализация избегает сложных протоколов, но означает, что все вводы, включая управляющие команды, транслируются без разбора. Атрибуция ресурсов для каждой панели является серьезной проблемой, поскольку агенты ИИ часто работают как дочерние или перепривязанные процессы, требуя эвристики на основе файловой системы для идентификации процессов, принадлежащих конкретному рабочему каталогу.Для проверки NestMux генерирует и анализирует различия Git для каждого рабочего каталога, с сознательным решением ограничить рендеринг для очень больших файлов, чтобы предотвратить проблемы с производительностью. Состояние приложения, включая конфигурацию и расположение панелей, атомарно сохраняется в session.json, обеспечивая восстановление после сбоев. Однако буфер прокрутки терминала и история сеансов не сохраняются при перезапусках; панели перезапускаются, а CLI перезапускаются.Этот выбор дизайна, хотя и упрощает интеграцию новых агентов, рассматривая их как непрозрачные процессы, приводит к существенному ограничению: отсутствию единого журнала или временной шкалы между панелями, что затрудняет отслеживание взаимодействий и изменений. Это отсутствие межпанельного понимания является компромиссом за отказ от анализа вывода отдельных агентов. NestMux является кроссплатформенным, локальным и в настоящее время бесплатным на этапе запуска.
How we run five coding agents side by side in one window dev.to
RSS Hunter RSS Hunter • 23 авг.

Я продвигал общественность в обсерватории угрозы badBANANA

Проект возник из давнего желания создать инструмент визуализации угроз, который ставил бы доказательства выше эффектной презентации. Многие существующие карты угроз визуально привлекательны, но часто им не хватает аналитической глубины, и они служат другим целям, таким как маркетинг или образование. Автор стремился создать нечто, сохраняющее ощущение наблюдения и движения, но где лежащие в основе данные строго обосновывали бы отображение интерфейса. Это привело к созданию badBANANA Threat Observatory, которая отслеживает такие источники, как CISA KEV и ThreatFox. Важно отметить, что основное внимание уделялось надежной обработке доказательств, а не только самой панели мониторинга. Автор тщательно проверил систему, чтобы избежать преувеличения того, что она знает, решая такие проблемы, как превращение отсутствующих данных в нули или переклассификация недопустимых индикаторов. Это включало более строгую проверку IOC и хешей, более безопасный экспорт и тщательные этапы развертывания. Текущая версия четко разграничивает то, что сообщает источник, что изменилось, что было сохранено и что было отклонено. Она гарантирует, что ограниченные API выглядят ограниченными, сбойные источники отображаются как сбойные, а отсутствующая уверенность остается отсутствующей. Обсерватория не предназначена для замены аналитиков или создания впечатления глобальной кибервойны в реальном времени, а скорее для облегчения проверки доказательств без молчаливого заполнения пробелов. Публичный релиз прошел несколько этапов аудита и исправления для обеспечения его целостности.
I pushed the badBANANA Threat Observatory public dev.to
CdXz5zHNQW_mih37W7MlT.webp
RSS Hunter RSS Hunter • 23 авг.

Я провел один день, исправляя три реальных бага в открытом исходном коде.

Автор принял участие в соревновании DEV Summer Bug Smash, сосредоточившись на внесении реальных исправлений, сопровождаемых тестами, которые сначала не проходили, а затем проходили после реализации. Их усилия охватили три проекта с открытым исходным кодом в течение одного дня. Первая исправленная ошибка была в OpenClaw, ИИ-ассистенте, где отмена изменения настройки некорректно вызывала перезапуск шлюза. Исправление гарантировало, что операции отмены будут возвращаться к фактической рабочей конфигурации, предотвращая ненужные перезапуски. Вторая ошибка касалась системы дизайна Rocket.Chat, Fuselage, где заполнение дорожки компонента Slider некорректно отображалось в локалях с письмом справа налево и с минимальными значениями, отличными от нуля. Это было решено путем расчета положения заполнения на основе состояния компонента и его правильной адаптации к направлению локали. Третья ошибка была обнаружена в npmx.dev, который не мог отображать многие сложные типы TypeScript, показывая вместо этого "unknown[unknown]". Автор реализовал одиннадцать новых форматеров для различных видов типов TypeScript, значительно улучшив отображение документации API для пакетов npm. Каждое исправление было отправлено в виде pull request с описательным сообщением коммита и сопровождающими тестами. Автор узнал, что создание небольших, воспроизводимых примеров ошибок имеет решающее значение, тесты, которые сначала не проходят, бесценны, а понимание соглашений проекта экономит время. В результате дня были внесены три рабочих исправления в трех проектах, каждое с пройденным набором тестов.
I spent one day smashing three real open source bugs dev.to
RSS Hunter RSS Hunter • 23 авг.

Ryker: Визуальный редактор в браузере для HTML и Markdown с экспортом изменений, готовым к использованию агентами

Полезность HTML для больших языковых моделей растет, хотя ручное редактирование сгенерированных HTML-документов может быть громоздким. Традиционно HTML редактируется через исходный код, что эффективно для разработки, но менее удобно для корректуры или незначительных изменений контента. Для решения этой проблемы был разработан Ryker, расширение для Chrome, для визуального редактирования HTML и Markdown. Ryker записывает эти визуальные правки как готовые к использованию запросы на изменения. Цель состоит в том, чтобы упростить процесс проверки документов. Правки вносятся непосредственно в сам документ. Затем Ryker преобразует эти изменения в машиночитаемый текст. Эти запросы на изменения могут быть возвращены языковому агенту для реализации. Система призвана дополнить, а не полностью заменить роль агента, позволяя проводить естественную проверку, в то время как агент управляет окончательным выполнением. Ryker позволяет напрямую редактировать живые HTML-страницы в браузере, а также редактировать локальные HTML- и Markdown-файлы. Все записанные правки могут быть экспортированы как готовые к использованию запросы на изменения. Дополнительная информация и инструкции по установке доступны по предоставленной ссылке.
Ryker: In-Browser Visual Editor for HTML and Markdown with agent-ready change exports dev.to
RSS Hunter RSS Hunter • 23 авг.