Никогда такого не было и вот опять. В крипте кого-то рагнули, но в этот раз автор популярнейшего и любимого многими вайбкод-инструмента.
И я начну с самой главной части. Если ты УЖЕ имел установленный GSD, то необязательно бежать все сносить дабы не занесли мальварь.
Чтобы автор сдрейнил твои бабки ему нужно: обновить код > залить его апдейтом npm пакета > тебе установить обновление.
Это не работает автоматически, если ты не прописал своему агенту правило обновлять все скиллы aka плагины. Тогда либо сноси, либо дочитай пост чуть ниже.
При том на гитхабе где лежал весь исходный код теперь плашка, чтобы люди переходили в форк GSD Redux, его подняло комьюнити. То есть автор и так отказался от разработки.
На будущее тебе, для любых таких плагинов:
0. Ты можешь переехать на установку всего через pnpm для своей системы, актуальная версия поддерживает кучу плюшек для защиты
1. Ты можешь на уровне системы запретить установку пакетов моложе, например, 14 дней. Таким образом повышая шансы не поставить апдейт в котором завтра найду дырку/баг/вирус
2. Ты можешь на уровне приложения запретить агенту использовать npm/npx/pnpm, чтобы он никогда в жизни не мог ничего установить и обновить
3. Ты можешь просто форкнуть любой нужный тебе проект с его исходной кодовой базой, если таковая имеется (а ты без нее что-то ставишь?!) и просто пользоваться
Вот как один раз это релизнули, даже со всеми багами и недоработками — если работает, то и не трогай это. У меня так с плагином для оркестрации claude code, который пашет без обновлений полгода.
И повторю, сейчас ты можешь оставить оригинальный GSD и перестраховаться, хотя бы запретив на техническом уровне агенту лично вызывать команды установи и обновлений.
Либо ты можешь снести и пойти поставить форк от сообщества. Но смысл от этого не поменяется, ведь и кто-то из комьюнити наебать потом может.
- По умолчанию эти команды (npm) и так опасные, поэтому не запускаются без твоего апрува
- Но в системных настройках Claude code имеются пункты Allow (разрешать всегда) и Deny (запрещать вообще всегда)
Вот именно Deny обязательно должен быть прописан, к слову по мануалу того же GSD, запуск которого задумывался как полностью автономная штука без апрувов.
У Codex механика другая, но вы вместе с ним разберетесь, там просто отличается подход и поля, но точно также можно все ограничить.
Просто скинь этот пост своему агенту, банально поста хватит, чтобы он выкупил за систему защиты и помог тебе все настроить!
А что случилось то?
Да хуй знает, правда. Я так и не смог разобраться в истории, почитав несколько постов/комментов от людей, которым доверяю. И которые все еще сидят в трэнчах.
Вроде как N-тима сделали токен GSD, а потом начали платить комсу фаундеру оригинального GSD, тот шиллил в своем твиттере и все было окей.
Потом тима всех рагнула, а его кинула на деньги. Он понял, что случилась хуйня, а репутация была уже проебана.
Другая версия заключается в том, что это именно он рагнул всех на 500 тысяч долларов и ушел в закат. То есть осознанно запустил будущий рагпул.
Я даже думал об этом пост не делать, ну рагнули и рагнули. Че бубнеть то. Но тут у людей всех выходят рекомендации в постах — сносите GSD!
То есть каждый инфл донес, что надо срочно сносить GSD, но не дал советов на будущее да и в целом лишней суеты нагнал.
То есть тут реально ситуация, где хороший инфопод подсветить механику с плагинами, а вместо этого призывы сносить проект.
Даже про форк, блядь, ничего не пишут. Ну ебать его рот.
Пацаны, поресерчить и самому ссылки проверить 5 минут.