惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

博客园 - 聂微东
Forbes - Security
Forbes - Security
IT之家
IT之家
P
Privacy International News Feed
宝玉的分享
宝玉的分享
小众软件
小众软件
Google DeepMind News
Google DeepMind News
美团技术团队
G
GRAHAM CLULEY
T
Tor Project blog
Recorded Future
Recorded Future
I
Intezer
C
Cyber Attacks, Cyber Crime and Cyber Security
D
Darknet – Hacking Tools, Hacker News & Cyber Security
The Hacker News
The Hacker News
Hugging Face - Blog
Hugging Face - Blog
A
About on SuperTechFans
Scott Helme
Scott Helme
WordPress大学
WordPress大学
F
Full Disclosure
D
Docker
G
Google Developers Blog
C
CXSECURITY Database RSS Feed - CXSecurity.com
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
Cyberwarzone
Cyberwarzone
The Last Watchdog
The Last Watchdog
V
V2EX
www.infosecurity-magazine.com
www.infosecurity-magazine.com
NISL@THU
NISL@THU
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
Security Latest
Security Latest
Recent Commits to openclaw:main
Recent Commits to openclaw:main
Recent Announcements
Recent Announcements
P
Palo Alto Networks Blog
L
LINUX DO - 热门话题
V
Visual Studio Blog
B
Blog RSS Feed
Microsoft Security Blog
Microsoft Security Blog
博客园 - 叶小钗
N
Netflix TechBlog - Medium
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
量子位
腾讯CDC
H
Heimdal Security Blog
博客园 - 【当耐特】
Simon Willison's Weblog
Simon Willison's Weblog
P
Privacy & Cybersecurity Law Blog
S
Securelist
Vercel News
Vercel News
J
Java Code Geeks

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
skill-compass: хук, который сам подсказывает Claude Code нужные скиллы
Nikita · 2026-06-22 · via Все публикации подряд на Хабре

Простой

5 мин

0

У Claude Code есть одна неприятная особенность, про которую редко говорят вслух. Можно навесить на агента огромную библиотеку скиллов — дизайн, проектирование API, миграции БД, ревью безопасности, отдельные наборы под каждый язык, — и всё это будет честно лежать в ~/.claude/skills/. Нужный скилл почти всегда там есть. Проблема не в том, что его нет. Проблема в том, что про него надо вспомнить в нужный момент.

На практике это выглядит так: вы просите «поправь форму регистрации», модель бодро лезет писать код, а скилл по дизайну интерфейсов и скилл по ревью авторизации так и остаются непрочитанными. Не потому что агент плохой, а потому что библиотека большая, а внимание ограничено. Чем больше скиллов вы ставите, тем сильнее этот эффект: полезного арсенала всё больше, а попадание в него — всё реже.

skill-compass решает ровно эту задачу. Это маленький хук для Claude Code, который смотрит на проект перед агентом и подсказывает, какие скиллы подключить — до того, как написана первая строка кода. Без зависимостей, один файл на Node, около 200 строк, которые читаются за один присест.

Идея в одну строку

«Убрать необходимость вспоминать». На каждом промте хук осматривает то, что лежит перед агентом, и отдаёт короткий точный список подходящих скиллов. Дизайн-скилл срабатывает на UI-работе, security-скилл — на авторизации, миграционный — на изменении схемы. Автоматически и без участия человека.

Ключевое слово — точный. Если хуку нечего сказать (нет манифеста, нет ключевого слова, нет находки), он молчит, а не вываливает простыню «на всякий случай». Шум хуже тишины: к подсказкам, которые сыплются всегда и невпопад, агент быстро привыкает игнорировать.

Как это работает: три сигнала

Внутри всё устроено по принципу match → inject и укладывается в единицы миллисекунд. Хук читает три независимых сигнала.

1. Файлы проекта. Корень репозитория сканируется на один уровень вглубь: манифесты зависимостей, имена папок, расширения файлов. Это сопоставляется со стеками (Rust, Next.js, Django и так далее) и сквозными направлениями — UI, API, база, авторизация, LLM, инфраструктура. Увидел Cargo.toml — это Rust. Увидел prisma/ и *.sql — это работа с базой и миграциями.

2. Текст вашего промта. Хук ловит ключевые слова проекта и темы прямо в формулировке запроса. Это важный момент: он срабатывает, даже если вы запускаете агента из «junk-drawer» каталога — условного рабочего стола, забитого десятком проектов без общего манифеста в корне. Пишете «найди clickhouse-миграцию и почини» — и роутинг отрабатывает ещё до того, как открыт хоть один файл.

3. То, что агент находит по ходу дела. Отдельный хук на PostToolUse смотрит результаты Bash, Grep, Glob, Read, Task. Как только какой-то инструмент выдаёт известное ключевое слово — путь, имя зависимости, строку совпадения, — подходящие скиллы вбрасываются прямо рядом с этим результатом. Агент сам раскопал, что в проекте используется Redis? Скилл по Redis подключается в ту же секунду.

Найденные скиллы вставляются компактной заметкой. Один раз на набор-сигнал за сессию, повторно — только когда состав детекта поменялся. Никакого долбления одним и тем же текстом на каждый чих.

Забавный мета-момент: пока я готовил этот материал и грепал репозиторий по ключевым словам, хук сработал сам на результат моего же grep и предложил мне релевантные скиллы. То есть инструмент честно делает ровно то, что заявлено, — ловит находку инструмента на лету.

Азимуты, которые он читает

«Направления» (в терминах проекта — азимуты) — это сквозные слои поверх языковых стеков. Базовый набор:

Азимут

Триггеры

Какие скиллы подключает

UI

react, vue, next, .tsx, components/

frontend-design, make-interfaces-feel-better

API

express, fastapi, app/api/, routes/

api-design, backend-patterns

БД

prisma, drizzle, sqlalchemy, *.sql

database-migrations, postgres-patterns

AUTH

next-auth, stripe, jwt, auth/

security-review

LLM

anthropic, openai, langchain

claude-api, agent-harness-construction

INFRA

Dockerfile, compose.yml, k8s/

docker-patterns, deployment-patterns

Плюс к этому — 16 языковых стеков (Rust, Go, Python, TypeScript, Next.js, React, Vue, Java, Spring Boot, Kotlin, Swift, Dart/Flutter, PHP/Laravel, C#, C/C++) и отдельный блок keywords, который маршрутизирует по имени проекта или темы прямо из промта либо находки инструмента: SEO, accessibility, deep research, видео, Claude API, homelab и так далее. Каждая строка живёт в directions.json и правится руками.

Настройка: один объект в JSON

Вся логика роутинга вынесена в directions.json. Новый стек или направление добавляется одним объектом — код трогать не нужно, хук читает таблицу на лету.

{
  "id": "mobile",
  "name": "Mobile",
  "deps": ["react-native", "expo"],   // ищется в манифестах зависимостей
  "paths": ["ios", "android"],         // имена папок/файлов в корне
  "ext": [".kt", ".swift"],            // присутствующие расширения
  "skills": ["ecc:react-native-patterns"]
}

Срабатывает любое совпадение из deps / paths / ext. Поле skills — это просто строки: наводите азимут на любое имя установленного у вас скилла. Хотите свой набор под внутренний фреймворк команды — добавили запись, прогнали self-test, готово.

Кстати про self-test. В compass.js зашит набор фикстур-проектов и проверок:

node compass.js --self-test

Он гоняет детекцию стеков, роутинг направлений и «guard на пустой проект», после чего печатает ALL PASSED (или падает с ненулевым кодом). Правило простое: меняешь directions.json — прогоняешь self-test. Если хук вдруг начал советовать ерунду, сначала воспроизводишь баг новым кейсом здесь, а уже потом лезешь в движок.

Установка

Нужны Node.js и собственно Claude Code.

git clone https://github.com/by-sonic/skill-compass
node skill-compass/install.js

Установщик копирует два файла в ~/.claude/skill-compass/ и регистрирует два хука — UserPromptSubmit (промт + проект) и PostToolUse (находки инструментов по ходу работы). После этого нужно перезапустить Claude Code: хуки подхватываются при старте процесса. Повторный запуск установщика идемпотентен — это безопасный no-op.

Если ставить руками не хочется, проект ещё и оформлен как Agent Skill — тогда Claude сам поставит и обслужит хук по просьбе. Достаточно указать ему на каталог skill/skill-compass/ и сказать что-то вроде «поставь skill-compass» или «добавь азимут mobile».

Выключить без удаления можно переменной окружения:

SKILL_COMPASS=off       # тихо отключить на сессию
node install.js --uninstall   # снять хук, файлы остаются на месте

Что он куда-нибудь отправляет

Ничего. Хук работает локально, читает файлы вашего проекта и пишет заметку в ваш же промт. Ноль сетевых обращений, ноль телеметрии, ноль зависимостей. Это намеренное проектное решение: инструмент, который лезет читать ваш код, должен быть достаточно маленьким, чтобы вы могли прочитать его сами и убедиться, что он не делает ничего лишнего. Двести строк Node — это как раз тот размер, который реально вычитать глазами.

Кому это нужно

Если у вас в Claude Code стоит десяток-другой скиллов и вы периодически ловите себя на мысли «блин, был же скилл ровно под это» — skill-compass закрывает именно этот разрыв. Чем больше библиотека, тем заметнее польза. На пустом наборе скиллов хук вам ничего не даст: подсказывать нечего.

Самые полезные контрибьюции в проект — новые стеки и направления. Добавляете протестированную запись в directions.json плюс соответствующий кейс в фикстуры self-test, без новых зависимостей — и шлёте PR.

Репозиторий проекта на Гитхабе. Лицензия MIT.