惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

V
Vulnerabilities – Threatpost
aimingoo的专栏
aimingoo的专栏
B
Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
GbyAI
GbyAI
阮一峰的网络日志
阮一峰的网络日志
Engineering at Meta
Engineering at Meta
IT之家
IT之家
V
Visual Studio Blog
The Cloudflare Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
A
About on SuperTechFans
博客园 - 聂微东
Blog — PlanetScale
Blog — PlanetScale
N
News and Events Feed by Topic
A
Arctic Wolf
WordPress大学
WordPress大学
小众软件
小众软件
C
CERT Recently Published Vulnerability Notes
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
D
Darknet – Hacking Tools, Hacker News & Cyber Security
F
Fortinet All Blogs
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
Y
Y Combinator Blog
T
Threat Research - Cisco Blogs
Latest news
Latest news
Simon Willison's Weblog
Simon Willison's Weblog
Cyberwarzone
Cyberwarzone
S
Schneier on Security
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
L
Lohrmann on Cybersecurity
Stack Overflow Blog
Stack Overflow Blog
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
P
Privacy International News Feed
J
Java Code Geeks
Spread Privacy
Spread Privacy
宝玉的分享
宝玉的分享
I
Intezer
L
LangChain Blog
Hacker News - Newest:
Hacker News - Newest: "LLM"
G
GRAHAM CLULEY
博客园 - 叶小钗
博客园 - 三生石上(FineUI控件)
The GitHub Blog
The GitHub Blog
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
N
News and Events Feed by Topic
AWS News Blog
AWS News Blog
Attack and Defense Labs
Attack and Defense Labs
Security Archives - TechRepublic
Security Archives - TechRepublic
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Код — больше не первая стадия: эксперимент с агентами
Oleg Timkiv · 2026-06-22 · via Все публикации подряд на Хабре

На предыдущей работе был простой подход: используем любые ИИ‑инструменты — главное результат. Что приводило к тому, что разработчик не мог внятно объяснить, для чего это написано. Главное, что тесты проходят? А то, что находится в чёрном ящике — дело второстепенное.

На текущей работе к ИИ отношение осторожное. По моим наблюдениям многие используют как чат, а не как агент. Есть определенные модули, которые не должны утечь. Мне стало интересно разобраться насколько можно автоматизировать генерацию кода.

Я вижу четыре основных варианта использования ИИ в разработке:

  • Чат — активно используем уже пару лет.

  • Агент — пытаемся с помощью промптов объяснить чёрному ящику что нужно сделать.

  • Рой агентов — параллельная работа нескольких агентов.

  • Flow — о нём пойдёт речь в этой статье.

Что такое Flow

Задумка такая: что с помощью markdown — файлов описываем поведение, навыки, правила и архитектурные решения, а потом одной командой запускаем Flow. Процесс сильно напоминает CI/CD‑пайплайн.

Создадим четыре основных сущности:

  • Commands — процесс (как запускается):

    • Analyze — анализирует требования и превращает их в спецификацию.

    • Design — проектирует систему на основе утвержденной спецификации.

    • Develop — реализует систему согласно спецификации и архитектуре.

    • Review — проводит ревью кода и проверяет качество реализации.

    • Security — проверяет систему на уязвимости и риски.

    • Test Generation — создает тестовые сценарии.

    • Flow Orchestrator — управляет полным жизненным циклом разработки.

    • DocsExplorer — следит за актуальностью документации.

  • Agents — мышление:

    • Analyst — пишет поведение.

    • Architect — проектирует архитектуру.

    • Developer — реализует наши требования по придуманной архитектуре.

    • Reviewer — проверяет код.

    • QA — тестировщик.

    • Security — проверка на безопасность.

    • DocsExplorer‑ документация.

  • skills — инженерные правила и стандарты кодирования.

  • spec — истина системы (генерируется агентами).

Попробуем на примере:

«Нужно сделать возможность оформления заказа книги. Должен быть сервис, который принимает заказ, и проверка наличия товара на складе»

Запускаем одной командой /flow — и процесс идёт линейно, останавливаясь на этапах для апрува:

Этап

Артефакт

Зависит от

1. Analysis

01-analysis.md

-

2. Design

02-design.md

Analysis = APPROVED

3. Implementation

implementation

Design = APPROVED

Правила работы:

  • Этап не стартует, пока его зависимость не получила статус APPROVED.

  • Статус хранится в front‑matter файла (single source of truth).

  • Все переходы состояний пишутся в append‑only audit‑log.

  • Если одобренный артефакт меняется — все зависящие от него артефакты автоматически становятся STALE и требуют повторного ревью.

    Агент в каждой фазе — это просто роль (аналитик, архитектор, разработчик), а решение «пропустить дальше» остаётся за разработчиком.

Схема пайплайна

Схема пайплайна

Этот STOP‑на гейте — не даёт агенту сразу прыгнуть от требований в код.

Этап 1 (Analysis) отклонил и дал замечания:

  • Убрать из анализа технические решения (EF Core, PostgreSQL, InMemory, HttpClientFactory, конкретные таймауты) — анализу не место решать «как».

  • Добавить раздел Domain Entities.

  • Добавить раздел Use Cases.

После правок анализ ушёл на повторное ревью версией v2 — одобрил. Весь цикл остался в audit‑log:

  • 01-analysis v1 | READY_FOR_REVIEW → REJECTED | убрать архитектурные решения +entities; +use cases; формат ошибок.

  • 01-analysis v2 | REJECTED → DRAFT → READY_FOR_REVIEW → APPROVED.

Вот ради этого момента всё и затевалось: ошибку поймали на уровне текста, до единой строчки кода. Поправить абзац в спеке — пара минут. Переписывать сервис, сгенерённый по кривой спеке — полдня

Что получилось в коде

После одобрения Analysis и Design сгенерировались два сервиса на ASP.NET Core 9, чистая архитектура, сборка — 0 ошибок / 0 предупреждений. Структура проекта соответствует Clean Architecture: отдельные слои Application, Domain, Infrastructure

Что ещё нужно доработать:

  • Проверяемое поведение — добавить полноценные unit‑тесты и интеграционные тесты.

  • approve/reject я проставляю руками, статусы артефактов и audit‑log тоже веду вручную — отдельной программы‑оркестратора нет. А каскад STALE (когда правка одобренной спеки должна автоматически пометить зависимые артефакты устаревшими) в этом прогоне даже не понадобился — я его просто не проверял. Всё это надо отдать оркестратору: чтобы он сам блокировал следующий этап до одобрения предыдущего, вёл лог и пересчитывал статусы.

Что я понял про сам подход:

  • Для маленьких проектов, это ощутимый overhead.

  • Для больших проектов, похоже, взлетит — но только если спека нормальная и покрыть тестами.

  • В легаси‑проектах можно внедрять постепенно, описывая сложные места в skills по мере необходимости.

  • По итогу мы получаем команду, которой дали задания и ждем результат — проверяя качество на этапах выполнения.

Использовал:

Claude Opus 4.8

Промпт:

/flow
TASK:
Create two ASP.NET Core 9 REST services: Order Service and Stock Service.
Order Service must expose a POST /orders/buy endpoint that accepts bookId, userId, and quantity. The request should be validated, and Order Service must call Stock Service over HTTP REST to verify whether the requested book is available in stock.
Stock Service must expose a GET /stock/check/{bookId} endpoint that returns a JSON response containing bookId, available, and quantity.
The stock logic may be mocked as follows:
 If bookId ends with "1", the book is always available.
 If bookId ends with "0", the book is unavailable.
 Otherwise, return a random availability result.
Based on the response from Stock Service:
 If available = true, create an order with status CONFIRMED.
 If available = false, create an order with status REJECTED.
If Stock Service is unavailable or times out, Order Service must return HTTP 503 Service Unavailable.
Requirements:
 ASP.NET Core 9
 REST over HTTP only
 JSON only
 Clean Architecture
 Dependency Injection
 FluentValidation
 ProblemDetails for error handling
 Serilog logging

Репозиторий с кодом и примером Flow.