SourceCraft

✌️ Быстрый старт разработки навыков для Алисы

Чат-боты привычны большинству разработчиков, но тот же интерактив можно легко перенести в голосового помощника.

В Базе знаний появился репозиторий для быстрого старта разработки навыков для Алисы. Проект реализован на Python и работает на основе Yandex Cloud Functions.

Пример навыка:
1️⃣ Повторяет фразу пользователя
2️⃣ Сохраняет последние реплики в состоянии сессии
3️⃣ По запросу «напомни, что я сказал до этого» возвращает предпоследнюю фразу

Получается простой голосовой диалог, который можно развивать под свои сценарии. Кстати, сам пример собран и развёрнут с помощью SourceCraft Code Assistant.

🔘 Берите за основу, разворачивайте у себя и запускайте собственные голосовые навыки

➡️ Посмотреть

Вы всё ещё скептически относитесь к вайбкодингу? Если ваш промпт короче, чем список багов после него, заглядывайте сегодня в 18:00 на AlfaGen Meetup #3 — живую дискуссию о том, как внедрять ИИ в разработку и не ломать прод.

В этот раз Андрей Кулешов, руководитель отдела разработки SourceCraft Security, со спикерами из Альфы, Сбера и red_mad_robot разберут самые терзающие темы: от отношения лидов к вайбкодингу до базы для безопасного использования ИИ в разработке.

Подключиться к эфиру можно по ссылке.

☕️ Суббота — день, когда хочется замедлиться… но только если речь не о времени старта Java-приложений

Сегодня на Я.Субботнике выступает участник нашей команды Андрей Кулешов с докладом про Quarkus. Андрей расскажет про модные AOT-like подходы в Java. Это будет история о том, что именно делает Quarkus на стадии build-time, почему такой подход даёт прирост производительности и какие возможности открывает Project Leyden.

Начало доклада в 13:05

Как присоединиться
🔘 на площадке — приходите пообщаться в неформальной обстановке
🔘 онлайн — подключайтесь к трансляции на сайте мероприятия, ВК или YouTube.

#conference

Южный ИТ-форум стал для нас ярким финалом весеннего сезона хакатонов. В Ростов-на-Дону мы привезли любимый кейс: создать ИИ-навык, который участники сами захотели бы регулярно использовать в работе.

За три дня участники собрали ИИ-навыки для борьбы с рутиной. Вот какие задачи решали команды:

🏆 Автоматизация код-ревью — набор навыков для анализа предложения изменений, помощи в их изучении, внесения улучшений и мониторинга неотвеченных комментариев, за который команда «жыбий рыр» забрала победу

🏆 Работа с релизами и качеством кода: генерация CHANGELOG, запуск CI-пайплайна публикации, персональные дайджесты разработчика и ещё 5 сценариев от команды победителей «Клуб любителей пощекотать»

⭐️Поддержка контрибьюторов опенсорс-проектов — 11 навыков вокруг проекта kernel-hardening-checker для онбординга, поиска уязвимостей, фаззинг-тестирования, деплоя и генерации кода от команды «Хамстер комбат 2»

⭐️Управление проектом и код-ревью: генерации API-документации, чек-лист для код-ревью, онбординг новичков, анализ зависимостей и декомпозиция задач с оценкой рисков от команды Name tag.

Переходите в репозитории, поддерживайте ребят реакциями и адаптируйте подходящие решения под свои задачи ❤️

#education

✌️ Новые возможности и улучшения в разделе «Безопасность»

🔡 Множественный выбор находок и их групповая обработка — одно из самых частых пожеланий пользователей инструментов безопасности. Теперь эта функциональность доступна на платформе в разделе «Безопасность».

🔡 Новые инструменты генерации SBOM: Syft с форматом CycloneDX 1.6 и Trivy. Это существенно улучшает анализ уязвимостей в зависимостях — обеспечивает более надёжное покрытие для разных языков и систем сборки, включая JVM-языки с Gradle.

🔡 Новый встроенный статический анализатор KICS для поиска уязвимостей и ошибок в файлах Infrastructure as Code. Теперь небезопасные настройки и проблемы в конфигурации можно выявлять ещё до деплоя.

🔡 Сканирование для публичных репозиториев теперь включено по умолчанию для всех новых проектов.

🔡 Гибкая настройка сканирования — гранулярно включайте и отключайте проверку предложений изменений, фоновое сканирование или загрузку пользовательских результатов.

✏️ Заодно напомним о других улучшениях платформы безопасности, чтобы вы ничего не пропустили:

✨ Центр контроля уязвимостей показывает полную картину безопасности по всем репозиториям организации в одном месте. Обновлённые дашборды собирают статистику по уязвимым библиотекам и репозиториям, которые подвержены риску, чтобы у владельцев проектов всегда был приоритет в исправлении уязвимостей.

В разделе «Анализ кода» также на одной странице можно увидеть все найденные уязвимости в проектах организации.

✨ Разбор уязвимостей с помощью ИИ доступен на страницах «Анализ кода» и «Сканирование секретов» и помогает быстрее оценить и исправить находки.

✨ А также комментарии на странице находок в блоке «Активность» и новые фильтры по именам правил и уязвимым библиотекам в разделе «Зависимости».

🔓 Если процесс разработки построен неправильно, ИИ-агенты могут создавать дополнительную нагрузку на команды безопасности и DevSecOps. Поток нового кода, сгенерированного с помощью ИИ, требует внимания специалистов, которые почти всегда ограничены в ресурсах.

✌️ Именно поэтому в SourceCraft мы разработали ИИ-триаж. Он помогает дополнительно проверять и структурировать уязвимости из разных мест в репозитории несколькими инструментами безопасности. В результате разработчик видит, какие находки в приоритете, и получает понятные инструкции для исправления.

Кстати, канал «Неискусственный интеллект» разобрал, откуда берётся поток лишних отчётов, кто в нём тонет и как индустрия пытается с этим справляться.

✌️ Делимся переменными окружения между кубиками

В SourceCraft можно передавать значения между кубиками в CI/CD-процессах. Например, версию сборки из тестирования в деплой или путь к артефакту из сборки в публикацию.

Для этого используйте специальные предопределённые переменные окружения:

$SOURCECRAFT_ENV — передаёт переменные окружения от одного кубика к последующим в виде пар KEY=VALUE. Значения автоматически попадают в окружение следующих кубиков в рамках того же задания.

$SOURCECRAFT_OUTPUT — передаёт пары KEY=VALUE через блок outputs и позволяет явно обращаться к ним через специальный синтаксис. Подходит, когда важно ссылаться на результаты конкретных кубиков в рамках одного задания.

〰️ Передача переменных окружения от одного кубика к другому

✌️ SourceCraft на ИИ ЧЕМП: 24 часа, десятки идей и новые ИИ-навыки

На выходных в Москве и Санкт-Петербурге прошёл ИИ ЧЕМП — хакатон для студентов и выпускников технических специальностей, где команды решали реальные задачи от ИТ-компаний.

Делимся лучшими проектами по нашему кейсу 👇

⭐️ Набор ИИ-навыков для мейнтейнеров опенсорс-проектов от команды Plan 9 (Санкт-Петербург)

Навыки автоматизируют работу с задачами: классификацию и приоритезацию, поиск дубликатов, разметку задач для новичков, отчёты по коммуникации и первый ответ пользователю.

🏆 1-е место в Санкт-Петербурге

⭐️ Навык для анализа контекста кода легаси-проекта подготовила Центральная команда (Москва)

Навык для выбранного фрагмента кода формирует отчёт: авторы и время ключевых коммитов, связанные задачи и предложения изменений, а также обзор безопасности рефакторинга и ключевых мест для изменений.

🏆 1-е место в Москве

⭐️ ИИ-навыки для анализа, тестирования и логирования изменений в коде разработала команда Generation AI (Москва)

Навыки помогают определить, какие части системы могли быть затронуты изменениями, выявляют потенциальные проблемы, автоматически генерируют тесты и добавляют логирование.

⭐️ Библиотека ИИ-навыков SourceCraft от команды Центральный преакселератор (Москва)

Ребята создали 80+ навыков для автоматизации разработки, тестирования, документирования, деплоя и анализа кода. Оркестратор адаптирует работу с коллекцией навыков под роль пользователя и предлагает релевантные навыки.

⚡️ За 24 часа на хакатоне появилось много классных идей для ИИ-навыков, которые уже работают на платформе. Их можно попробовать, поддержать авторов реакцией в репозиториях, а понравившиеся — доработать под свои проекты.

#education

🍎 Как принимать решения, когда ресурсов на всё не хватает?

Чтобы разобраться в этом, Серёжа Бережной сделал доклад на TeamLead Conf 2025.

В выступлении подсвечены разные подходы к приоритизации: от простых вроде «пузырьковой» сортировки и матрицы Эйзенхауэра до более сложных. Отдельно Серёжа разбирает, как выбирать критерии и оценивать их, и что делать, когда данных мало, а вокруг одна неопределённость.

Что внутри
00:00 — Интро
03:00 — Простые методы приоритизации
04:19 — Методы средней сложности
07:10 — Какие бывают подходы к приоритизации
11:01 — Как определить критерии оценки
21:54 — Как превратить критерии в цифры
26:12 — Интуитивная экспертная оценка и когнитивные искажения
31:24 — Как агрегировать критерии
37:35 — Работа с неопределённостью
40:01 — Валидация и калибровка
41:10 — Когда команде пора менять методы

⭐️ Это доклад для тех, кому регулярно приходится сравнивать «тёплое с мягким». Посмотреть можно на VK Видео и YouTube.

Мы пробуем разные форматы, чтобы делиться нашими новостями и кейсами от команды, — и хотим лучше понимать, что вам было бы интересно почитать.

Приглашаем поучаствовать в небольшом опросе 👇

✌️ Предыдущая модель снова доступна в SourceCraft Code Assistant — по вашим отзывам

Вчера мы пригласили вас обсудить в чате обновление флагманской модели и получили много обратной связи. Спасибо, что так активно делитесь опытом работы с платформой — это помогает нам быстрее реагировать на ваш фидбек.

Вы просили добавить возможность вернуться к предыдущей флагманской модели в ансамбле — и мы сделали это ❤️

Как переключиться на прежнюю модель

⚙️ В плагине VSCode
Перейти в Модели → Пользовательские заголовки и установить x-legacy-llm-model в значении 1

⚙️ В интерфейсе платформы
Включить переключатель «Использовать legacy AI-модель» в настройках

Теперь можно выбирать модель и работать с той, которая лучше подходит под ваши задачи.

✌️ Что меняется в работе SourceCraft Code Assistant

Обновили флагманскую модель SourceCraft Code Assistant на DeepSeek V3.2 из Yandex AI Studio. Наш ИИ-ассистент работает с ансамблем моделей, каждая из которых ориентирована на определённый класс задач.

DeepSeek V3.2 специализируется на сложных многошаговых сценариях: планировании, написании кода, запуске автотестов и развёртывании приложений. Это позволяет сократить время до первого ответа и повышает общую производительность ансамбля.

Кстати, в чате уже заметили изменения: в отдельных задачах рассуждений стало больше — это помогает более точно решить запрос.

💬 А вы заметили разницу в работе с ассистентом в вебе или плагине к VSCode? Приходите в комментарии — разберём ваши задачи вместе.

⬇️ Сегодня в 12:00 стартует вебинар про Cloud Registry

Присоединяйтесь к трансляции о возможностях сервиса и сценариях выстраивания безопасной цепочки поставок артефактов. А ещё в программе — поэтапная работа с реестрами в SourceCraft: от создания и настройки авторизации в CI/CD до управления ими через Cloud Registry.

➡️ Смотреть трансляцию