Исходный Код

Любишь пошутить над коллегой? Продолжаем тему шуток.

ℹ️ Это нормально. Сегодня разберемся как подшучивать, чтобы коллеги не закололи вас виллами!

ℹ️ Не все, что сказано «в шутку», правда остается шуткой. Иногда за смайликом прячется обычный подкол.

🔥 Собрали короткий фильтр, который помогает быстрее замечать границу - в карточках!

🖥 Исходный код — перейти на сайт!

После опроса выяснилось, что над некоторыми из нас подшучивают.

ℹ️ Давайте разбираться как на это реагировать, чтобы команда не развалилась и отношения не испортились.

🔥 Памятка шуток с границами в карточках!

🖥 Исходный код — перейти на сайт!

«Давайте просто попробуем» теперь звучит дороговато.

🥇 GitHub начал отдавать Dependabot-alerts ИИ-агентам

Теперь агент может не только посмотреть на уязвимость, но и открыть draft PR с предложенным фиксом и даже попытаться разрулить тесты.

❓ Что это меняет:

ИИ уже заходит не в «подсказки по коду», а в security-рутину команды.

❓ Что делать:

Использовать это там, где обычный bump версии уже не спасает и нужны правки по проекту.

❓ Что не делать:

Не относиться к agent PR как к готовому ремонту. Тут нужен обычный взрослый review, прогон тестов и проверка краев.

🥈 Anthropic запустила Project Glasswing

Сигнал еще важнее самой инициативы: frontier-модель для defensive security уже, по заявлению компании, находит тысячи high-severity уязвимостей, в том числе в крупных ОС и браузерах.

❓ Что это меняет:

Угроза «ИИ когда-нибудь усилит поиск уязвимостей» закончилась. Это уже не теория.

❓ Что делать:

Пересматривать доступы, tool use, секреты, sandbox и сценарии, где агент может что-то исполнять, а не только советовать.

❓ Что не делать:

Не выпускать агентные штуки в прод как милого помощника без kill switch, логов и ограничений по действиям.

🥉 Google показала Gemma 4

Open-модели стали заметно серьезнее для reasoning, function calling, JSON-вывода и длинного контекста. А значит, local-first и on-prem сценарии снова выглядят не как хобби, а как рабочая ветка.

❓ Что это меняет:

Для части команд выбор между hosted и open-моделью становится уже не идеологией, а инженерной экономикой.

❓ Что делать:

Проверять, можно ли закрыть чувствительные или фоновые задачи локальной моделью без лишней цены за внешний API.

❓ Что не делать:

Не переезжать на open-модель только потому, что она open. Без evals на своем стеке это очень быстрый способ купить себе новую сложность.

🖥 Исходный код — перейти на сайт!

Питомец под ритм жизни разработчика, QA и системного аналитика!

ℹ️ Питомца обычно выбирают сердцем, но в жизни еще важны ритм, нагрузка и то, сколько у вас сил после работы.

🔥 В карточках разобрали три понятных сценария: кто может подойти разработчику, QA и системному аналитику, чем именно такой питомец дополнит повседневность и в каких случаях выбор лучше пересмотреть.

Получился спокойный разбор про быт, ритм и живую совместимость.

А вам кто нравится больше?
❤️ - коты
👍 - собаки
🔥 - аквариумные рыбки

🖥 Исходный код — перейти на сайт!

Чек-лист резюме джуна, которое приятно читать!

ℹ️ У джунов редко проблема в том, что «нечего показать». Чаще проблема в том, что из резюме трудно быстро понять, кто вы, на какую роль идете и что уже умеете делать.

🔥 В карточках собрали простой чек-лист, который помогает сделать резюме яснее:
➡️ как обозначить роль;
➡️ как коротко описать свой фокус;
➡️ как показать проекты, стек и нормальный рабочий опыт без перегруза.

⚠️ Это важно, потому что хорошее резюме не притворяется сильнее, чем оно есть. Оно просто помогает быстро увидеть ваш профиль и не потерять сильные стороны в шуме.

💬 Три дополнительных пункта хорошего резюме оставили в комментариях!

🖥 Исходный код — перейти на сайт!