惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

美团技术团队
P
Privacy International News Feed
P
Proofpoint News Feed
Security Archives - TechRepublic
Security Archives - TechRepublic
C
CXSECURITY Database RSS Feed - CXSecurity.com
Know Your Adversary
Know Your Adversary
Security Latest
Security Latest
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Attack and Defense Labs
Attack and Defense Labs
NISL@THU
NISL@THU
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
W
WeLiveSecurity
GbyAI
GbyAI
N
News and Events Feed by Topic
N
News | PayPal Newsroom
Y
Y Combinator Blog
C
CERT Recently Published Vulnerability Notes
N
Netflix TechBlog - Medium
S
Security Affairs
Spread Privacy
Spread Privacy
罗磊的独立博客
腾讯CDC
MyScale Blog
MyScale Blog
www.infosecurity-magazine.com
www.infosecurity-magazine.com
L
LINUX DO - 热门话题
The Cloudflare Blog
L
LangChain Blog
博客园_首页
H
Hacker News: Front Page
宝玉的分享
宝玉的分享
Martin Fowler
Martin Fowler
博客园 - 聂微东
SecWiki News
SecWiki News
A
Arctic Wolf
爱范儿
爱范儿
Google Online Security Blog
Google Online Security Blog
T
Threat Research - Cisco Blogs
Hacker News - Newest:
Hacker News - Newest: "LLM"
有赞技术团队
有赞技术团队
The GitHub Blog
The GitHub Blog
Cyberwarzone
Cyberwarzone
博客园 - 叶小钗
V
Visual Studio Blog
V
V2EX
T
Tailwind CSS Blog
Project Zero
Project Zero
T
The Blog of Author Tim Ferriss
F
Fortinet All Blogs
MongoDB | Blog
MongoDB | Blog
D
Docker

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
ИИ-агенты в автоматизации тестирования: собираем воркфлоу из скиллов, MCP и разных LLM
svoi_tech · 2026-06-16 · via Все публикации подряд на Хабре

Сложный

6 мин

594

Привет! На связи команда QA Automation СВОЙ Тех. Сегодня мы хотим поднять тему, которая за последний год превратилась из хайпового «вайб-кодинга» в суровую инженерную реальность. Мы поговорим об агентной разработке (AI Agents) в автоматизации тестирования.

Когда речь заходит об ИИ в QA, многие представляют себе банальный чат-интерфейс, куда копируют логи падающего теста в надежде получить готовое решение. Но это вчерашний день. Настоящая эффективность начинается тогда, когда ИИ превращается из умного собеседника в автономного агента, интегрированного во фреймворк, систему контроля версий, таск-трекер и CI/CD.

Технологии ИИ летят вперед со скоростью экспресса. Тот функционал, который вы освоили вчера, сегодня уже может стать легаси. Тем не менее подходы, которые мы внедрили и обкатали в нашей команде автоматизации, прямо сейчас приносят ощутимую пользу в рабочих процессах. И мы готовы поделиться этой практической концепцией, которую вы сможете применить на своем проекте.

Архитектурный базис: выбор инструментов и интерфейсов

Когда мы проектировали наше решение и оценивали доступные инструменты основными критериями были автономность, гибкость и глубина интеграции. Мы остановились на Codex (в качестве базового ИИ-агента для написания кода на основе моделей OpenAI) и позже, по инициативе компании и здравого смысла, добавили полноценную поддержку Claude.

По своей сути это два максимально близких по возможностям инструмента. Мы изначально выстраивали архитектуру так, чтобы они оставались взаимозаменяемыми. Эффективность LLM постоянно колеблется от релиза к релизу. Если в какой-то момент новая версия Codex лучше справляется с рефакторингом или у вас банально закончились токены в одном из сервисов, вы можете бесшовно «свайпнуть» агента прямо в процессе выполнения задачи и продолжить работу.

Что касается интерфейсов взаимодействия, то для реальной разработки доступны три варианта:

  1. Веб-интерфейсы (ChatGPT / Claude Web)
    Полезны для быстрых вопросов, анализа локальных проблем. В вебе нет специализированного мода агента, там вы общаетесь со стандартным чатом.

  2. Desktop-версии
    Вариант разработки с менее удобным форматом работы с агентом чем CLI (терминал) – слишком много ручной работы.

  3. CLI (терминал) и плагины для IDE наш выбор
    Самый производительный и удобный вариант – плагин для IDE, работающий под капотом на базе терминального CLI (claude-code для Claude и соответствующий интерфейс для Codex). Агент получает прямой санкционированный доступ к файловой системе проекта.

Как устроен наш тестовый проект: анатомия папок и навыков

Чтобы автономный агент мог эффективно «понимать» контекст и фреймворк автоматизации, сам проект должен соответствовать жестким структурным требованиям. В нашем репозитории для разработки автоматизированных текстов мы выделили подсистемы для управления агентами.

В корне проекта под каждого агента заведена своя точка входа и конфигурация. Например, для Claude структура выглядит следующим образом:

  • claude.md – файлы памяти агента, основная деклоративная точка входа для ИИ.

  • Пакет  .claude/ – пакет, в котором хранятся сопутствующие системные промпты и так называемые скиллы (skills). Пакет ai/ это общая библиотека, которая шарится между всеми агентами:

    • task-additional-files/ – рабочие артефакты  под текущую задачу, специфические файлы для изолированных задач;

    • task-history/ – логи жизненного цикла и слепки контекста; любую задачу можно возобновить, перечитав файл из этого пакета;

Анатомия скилла

Вся наша концепция автоматизации построена вокруг скиллов. Скилл – это атомарный навык агента, имеющий строгую структуру.

Каждый скилл состоит из двух ключевых элементов:

  1. Диктующий файл спецификации (<skill_name>.md): cодержит строго зафиксированные мета-поля, по которым агент понимает: что это за навык, когда и в каких границах его можно активировать, а также входные/выходные параметры.

  2. Тело скилла (Body / Workflow) и сопутствующий пакет: cюда входят конкретные инструкции, шаблоны (templates) и скрипты, описывающие пошаговый алгоритм выполнения.

Декомпозиция работы автоматизатора: 5 типов задач и 12 актов

Перед тем как писать промпты, мы сели и проанализировали: а чем вообще занимается автоматизатор в течение спринта? Всю рутину команды автоматизации нам удалось уложить в 5 базовых типов задач.

  1. Создание нового теста (New Test): сбор требований, проектирование сценария, написание кода, локальный прогон, деплой.

  2. Обновление тестов (Update Test): актуализация упавших или временно отключенных тестов под изменившийся продукт.

  3. Расследование падений (Investigate Failures): анализ логов, дифференциация багов продукта от проблем инфраструктуры и флакающих (flaky) тестов.

  4. Технические задачи (Tech Tasks): развитие самого фреймворка, рефакторинг, закрытие техдолга.

  5. Специфические задачи (Other): проверка безумных гипотез, прототипирование. Логика здесь размыта, поэтому автоматизировать их сложнее всего.

Первые три карточки — наш главный приоритет. Именно они отнимают 80% времени.

Если взять процесс создания нового теста и детально его дефрагментировать, мы получим линейную последовательность из 12 обязательных актов.

Каждая задача проходит через эти стадии: от сбора требований, планирования, имплементации кода, покрытия юнит-тестами фреймворка до селф-ревью, создания Pull Request, кросс-ревью коллегами, мерджа, сборки версии и финальной ретроспективы. Внутри этих актов крутятся цикличные действия: коммиты, фиксы, доработки и перепрогоны. 

Карта автоматизации: оркестрация скиллами и моделями

А теперь объединим структуру задач и концепцию скиллов. Наша цель – покрыть цепочку из 12 актов специализированными навыками агента. Вот как выглядит глобальная карта автоматизации нашего проекта (в каком-то роде похожа на концепцию, которую предлагает плагин Superpowers):

Разбор поведения агентов на ключевых этапах воркфлоу 

Давайте посмотрим на живом примере, как выстраивается цепочка вызовов (Skill Chain). В основу этого примера лег реальный лог (history file) задачи по миграции наших конфигураций автоматизации с Codex на Claude.

1.Вход (Entry Point)
Мы пишем агенту в консоли кодовую фразу: new task: Migrate configs to Claude. Включается скилл верхнего уровня – Task Definition.

2.Мониторинг
Task Definition параллельно запускает скилл Task Monitoring. Он создает в папке task_history/ файл истории, фиксирует создание ветки от master и начинает собирать весь контекст выполнения.

3.Менеджмент задач в Jira
Автоматически триггерится Jira Task Manager (работающий по MCP). Он проверяет существование задачи в Jira. Если ее нет – создает по всем корпоративным стандартам, если есть – линкует контекст, чтобы потом автоматически проставлять номера задач в коммитах.

4.Оценка (Estimate)
Включается скилл Task Estimation. На удивление, он довольно точно эстимирует крупные задачи (на мелких атомарных операциях может слегка ошибаться). Эстимейт записывается в файл истории (Task Monitoring) и улетает в соответствующее поле Jira-таски через Jira Task Manager.

Дальнейшее выполнение задачи происходит по аналогичному принципу: система последовательно активирует профильные скиллы в зависимости от текущей фазы воркфлоу. 

Прелесть подхода в том, что разные типы задач используют на 85% одинаковые цепочки. Например, разница между созданием нового теста (Create Test) и обновлением старого (Update Test) заключается лишь в замене одного скилла: вместо генерации сценария с нуля вызывается скилл его обновления. А если нам нужна свободная работа без жесткого воркфлоу, мы можем вызывать скиллы поодиночке в ручном режиме (Run tests, Create PR).

Оптимизация контекста и выбор LLM

Одной из важных практик стала грамотная маршрутизация задач между моделями. Нет смысла использовать Claude 3 Opus или Thinking-модели для формирования коммитов, запуска типовых скриптов или других рутинных операций. Это приводит к лишним затратам токенов и более быстрому исчерпанию лимитов. Мы стараемся подбирать модель под задачу: простую работу отдавать легким моделям, а самые мощные использовать только там, где действительно требуется глубокий анализ и сложные рассуждения.

Интеграция через Model Context Protocol (MCP)

Чтобы ИИ-агент работал через строго определённый API и не расходовал токены на адаптацию к особенностям используемых инструментов, мы активно внедряем MCP (Model Context Protocol). Часть наших скиллов реализована через MCP-серверы. Мы разворачиваем их локально в Docker либо используем готовые внешние сервисы, предоставляя агентам стандартизированный доступ к Jira, GitHub и другим корпоративным инструментам.

Эффект маховика: самоанализ и непрерывное улучшение

Один из важнейших артефактов нашей системы – файл истории от Task Monitoring. Мы собираем не просто код, а историю его создания: какие ошибки совершал агент, какие компиляционные баги правил.

Имея этот слепок контекста, мы можем реализовывать концепцию Self-Healing / Self-Analysis.

Пример из практики: Агент пытается создать Pull Request через терминал, обходя MCP-сервер GitHub. Первая попытка – неудача, неправильно подобраны флаги CLI. Вторая попытка – конфликт веток. На пятый раз он подобрал верную комбинацию и выполнил задачу.

Мы берем этот лог, скармливаем агенту в рамках ретроспективы и просим: «Проанализируй, почему ты ошибся 4 раза. Обнови системный промпт или конфигурацию скилла GitHub Workflow, чтобы зафиксировать это правило».

Происходит циклическое улучшение фреймворка. Каждая успешно или неуспешно решенная задача делает инструмент умнее к следующему запуску.

Заключение

Описанный подход стал частью ежедневной работы нашей команды автоматизации. Мы развиваем скиллы, тюним промпты и постепенно передаем ИИ все больше рутинных операций. В масштабах отдельной задачи выигрыш может быть небольшим, но в масштабах команды это превращается в ощутимую экономию времени, которую можно направить на более сложные и интересные инженерные задачи.