惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Hacker News: Ask HN
Hacker News: Ask HN
C
Cisco Blogs
The Hacker News
The Hacker News
T
Tor Project blog
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
The GitHub Blog
The GitHub Blog
A
Arctic Wolf
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
The Register - Security
The Register - Security
云风的 BLOG
云风的 BLOG
Simon Willison's Weblog
Simon Willison's Weblog
P
Palo Alto Networks Blog
Vercel News
Vercel News
C
CERT Recently Published Vulnerability Notes
I
InfoQ
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
M
MIT News - Artificial intelligence
I
Intezer
aimingoo的专栏
aimingoo的专栏
U
Unit 42
C
Cyber Attacks, Cyber Crime and Cyber Security
L
LINUX DO - 热门话题
Microsoft Security Blog
Microsoft Security Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
Cyberwarzone
Cyberwarzone
P
Proofpoint News Feed
P
Proofpoint News Feed
B
Blog
T
Threat Research - Cisco Blogs
博客园 - 叶小钗
Recorded Future
Recorded Future
Last Week in AI
Last Week in AI
N
News and Events Feed by Topic
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
Know Your Adversary
Know Your Adversary
Engineering at Meta
Engineering at Meta
G
Google Developers Blog
PCI Perspectives
PCI Perspectives
Google DeepMind News
Google DeepMind News
WordPress大学
WordPress大学
Application and Cybersecurity Blog
Application and Cybersecurity Blog
MyScale Blog
MyScale Blog
Security Archives - TechRepublic
Security Archives - TechRepublic
Schneier on Security
Schneier on Security
N
News | PayPal Newsroom
C
Cybersecurity and Infrastructure Security Agency CISA
H
Help Net Security
博客园 - 聂微东
H
Hackread – Cybersecurity News, Data Breaches, AI and More
G
GRAHAM CLULEY

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Как отлаживать мини‑приложения в MAX и почему без DevTools это боль
Max · 2026-05-25 · via Все публикации подряд на Хабре

Простой

6 мин

8.1K

MAX позиционируется как серьёзная платформа с госинтеграциями, но при этом разработчикам не дают базовых инструментов отладки. Работать в таких условиях можно, но это постоянные костыли и лишние часы. Я обращаюсь к команде MAX: если вы хотите, чтобы под вашу платформу делали качественные решения, нужно давать разработчикам нормальные инструменты. Иначе мы вместо экосистемы получим ещё один обязательный, но неудобный продукт.

В России сейчас активно продвигают мессенджер MAX как официальную альтернативу Telegram. Для пользователей это значит еще один клиент на рабочем столе, а для разработчиков - ещё одна платформа для ботов и мини‑приложений.

На бумаге это звучит норм: единая платформа, интеграция с госсервисами, миниаппы для бизнеса (привет, WeChat). На практике возникает базовый вопрос: как это вообще разрабатывать и отлаживать, если в десктопном клиенте нет нормальных DevTools?

В этой статье я попробую рассказать, как выглядит попоболь отладка мини‑приложений в MAX сегодня, чем она отличается от привычного процесса в Telegram (да да, опять сравнение с вездесущей телегой), и почему отсутствие инструментов разработки - не мелкая придирка, а системная проблема.

Как мы обычно отлаживаем мини‑аппки в Telegram

Если вы уже делали мини-приложения в телеге, то рабочий процесс выглядит примерно так:

  • Поднимаем локальный фронт, подключаем его как Web App.

  • В Telegram Desktop (Beta) включаем экспериментальный режим для webview.

  • Внутри мини‑приложения в контекстном меню выбираем Inspect или просто нажимаем F12

  • Открываются знакомые DevTools: Console, Network, Sources, Performance, Application и т.д.

  • На мобиле можно подключиться через chrome://inspect/#devices и получить похожий уровень прозрачности.

Что это даёт:

  • Видим реальные initData / токены и формат того, что клиент пробрасывает в webapp.

  • Ловим ошибки прямо в консоли, а не по логам.

  • Смотрим реальные запросы к бэкенду, заголовки, коды ответов.

  • Профилируем производительность, рендер, лаги и т.п.

То есть мини-приложения - это по сути обычное веб‑приложение, которое мы отлаживаем в привычных DevTools, просто в контейнере внутри Telegram.

Как выглядит разработка мини-приложений в MAX

С фронтенд‑точки зрения мини-аппка в MAX - это очень похожая сущность:

  • Тот же HTML/JS фронт.

  • Свой bridge для общения с клиентом.

  • Своя схема инициализации.

  • Свой UI Kit (тема для отдельного бугурта разговора)

На этом схожесть заканчивается, что может показаться логичным, ведь это другой продукт.

В десктопном MAX:

  • Нет описанного режима включения DevTools для встроенного webview.

  • Нет отдельного пункта Inspect в интерфейсе.

  • Нет публичной инструкции как отлаживать мини-аппки в клиенте.

В итоге у нас есть мини‑приложение, которое живёт внутри нативного клиента, но посмотреть, что там реально происходит в веб‑части, нельзя. Это как чинить двигатель, не открывая капот.

К чему приводит отсутствие DevTools

Проблемы становятся очевидны, как только вы попробуете сделать что‑то сложнее Hello World:

  1. Непрозрачная инициализация: Если init‑данные приходят не в том формате, не приходят вообще или вдруг меняются — вы узнаете об этом только через логирование на стороне сервера или с помощью условных console.log и догадок с фронта.
    Поймать это на месте, в DevTools, невозможно — этих тулзов просто нет.

  2. Диагностика багов превращается в угадайку: Любой странный баг приходится воспроизводить методом перебора:

    • Пытаемся воспроизвести в web‑версии.

    • Добавляем временные логи.

    • Выпускаем очередную версию.

    • Ждём, пока пользователь снова словит баг и пришлёт скрин.

    Это уже не отладка, а шаманство.

    Это уже не отладка, а шаманство.

  3. Нельзя увидеть, что делает клиент Любая интеграция через bridge - чёрный ящик:

    • Какие события реально приходят?

    • Какую последовательность вызовов делает клиент?

    • Что происходит при навигации / закрытии / сворачивании?

    Без devtools вы этого не видите, только догадываетесь по косвенным признакам.

  4. Ломается привычный дев‑флоу Если вы разрабатывали под Telegram, вы привыкли:

    • Один и тот же код гоняется в браузере, мобильном Telegram и десктопе.

    • Во всех случаях можно открыть DevTools (прямо или через attach).

    В MAX вы вынуждены разделять:

    • Реальная среда — десктопный клиент без DevTools.

    • Отладочная среда - web‑версия в браузере с DevTools.

    И надеяться, что они ведут себя одинаково.

Костыли: как всё-таки отлаживать мини-приложения в MAX

Пока нормальных инструментов нет, мы делаем то, что умеем лучше всего: придумываем костыли.

Типичные сценарии:

  • Отладка через web‑версию: Открываем мини-аппку через web‑версию MAX в браузере. Там уже доступны обычные DevTools браузера:

    • Видим network / console / storage.

    • Проверяем базовую логику, верстку, состояние.

    • Дебажим, как минимум, общие баги.

    Проблема в том, что web‑версия и десктопный клиент могут отличаться по:

    • User‑Agent и фичам браузера.

    • Политике безопасности, заголовкам, кукам.

    • Интеграции с нативными возможностями клиента.

  • Логирование вместо нормального дебага:

    • Пихаем console.log везде.

    • Дублируем критичные события в бэкенд‑логи.

    • В некоторых случаях отправляем диагностическую информацию на свой эндпоинт, чтобы хоть как‑то понять, что случилось у пользователя.

    • В некоторых случаях подключаем Sentry (или аналог) и шлём фронтовые ошибки и стектрейсы туда, потому что посмотреть их прямо в клиенте нельзя.

    Это работает, но:

    • Шумит в логи.

    • Удорожает поддержку.

    • Не даёт полноценно воспользоваться тем, что DevTools умеют «из коробки».

    • Тянет стороннюю телеметрию.

  • Отладка на проде через гипотезы:

    • Вкинуть фикc на основе догадки.

    • Подождать, снизилось ли количество жалоб.

    • Надеяться, что по пути не сломали что‑то ещё.

Почему это не просто каприз разработчика

Стороннему от проблемы человеку легко сказать: «Ну нет DevTools — и что? Раньше как‑то жили». Проблема в том, что:

  • Мини-приложения - не игрушки, через них могут идти:

    • Платежи.

    • Запись на услуги.

    • Работа с личными данными.

    Ошибка из‑за невозможности нормально отладить UI или авторизацию — это деньги, время, нервы и риски для пользователей.

  • Платформы конкурируют не только по UX, но и по DX, а DX— это то, что определяет:

    • Сколько времени стоит сделать рабочий прототип.

    • Насколько больно поддерживать.

    • Захочет ли вообще независимый разработчик связываться с платформой.

    В Telegram DX уже довольно приличный: документация, примеры, DevTools.
    В MAX пока получается: «делать можно, но через боль и костыли».

  • Это сказывается на конечном качестве экосистемы Если платформа продавливается сверху, но для разработчиков неудобна, случается классика:

    • Делают «лишь бы работало».

    • Не вкладываются в UX.

    • Стараются минимизировать любые изменения - лишь бы не трогать.

    В результате страдает пользователь - получает кривые сервисы, которые вроде как есть в MAX, но пользоваться ими неприятно.

Что можно сделать со стороны платформы

Проблема решаема. Не нужно изобретать ничего кардинально нового... достаточно взять уже проверенные подходы:

  1. Добавить режим webview‑инспектирования в десктопный клиент. Минимально достаточный вариант:

    • В настройках (или через скрытый флаг) включается режим Developer Tools.

    • При правом клике в мини-аппке появляется пункт Inspect.

    • При нажатии F12 открываются DevTools, привязанные к конкретному webview.

    Этот режим можно ограничить:

    • Только dev‑сборками или beta‑каналом.

    • Только аккаунтам с включённым режимом разработчика.

    • Только в локальной или стендовой среде.

  2. Описать официальные сценарии отладки. Например:

    • Быстрый старт: как отлаживать мини-аппы через web‑версию.

    • Расширенный: как подключаться к webview десктопного клиента.

    • Рекомендации по логированию и диагностике.

    Это сразу снимет часть вопросов и снизит нагрузку на поддержку.

  3. Собрать фидбэк разработчиков и приоритизировать DX. DevTools — один из самых дешёвых и одновременно самых мощных способов улучшить опыт разработчиков и сократить бугурт на эту тему в сообществе.
    Если платформа хочет живую экосистему, а не только «обязательные» внедрения по ТЗ, без этого никуда.

Зачем я это пишу

Цель этой статьи - не просто пожаловаться, а:

  • Зафиксировать реальную картину того, как сейчас выглядит отладка в MAX.

  • Показать, что проблема не в ленивых разработчиках, а в отсутствии базовых инструментов.

  • Сформулировать минимальный набор изменений, который:

    • Не ломает безопасность.

    • Не требует титанических усилий.

    • Но резко улучшает DX и качество приложений на платформе.

Если вы тоже разрабатываете мини‑приложения под MAX и сталкивались с похожей болью — поделитесь своими костылями и кейсами. Чем больше конкретных сценариев, тем сложнее будет делать вид, что проблемы нет.

P.S. Если после прочтенияу вас всё ещё есть ощущение, что это просто каприз разработчика — попробуйте неделю пожить без средств отладки в своём любимом стеке. Возможно, через пару дней вы тоже напишете статью.