SourceCraft

🎨 Какой у тебя сегодня вайб? Настрой интерфейс SourceCraft под себя!

⭐️ Добавили акцентные цвета
В SourceCraft появились расширенные настройки персонализации. Теперь в разделе Настройки → Внешний вид можно:
🔡 выбрать акцентный цвет интерфейса
🔡 настроить температуру серых оттенков — холодную, нейтральную или тёплую

Заодно поработали над тёмной темой: улучшили контрастность в проблемных местах и сделали её комфортнее для повседневной работы.

⭐️ Запустили бета-режим для людей с нарушениями цветовосприятия
Это большой шаг в сторону доступности интерфейса — красно-зелёное нарушение встречается примерно у 8% мужчин и 0,4% женщин. В интерфейсе платформы разработки цвет используется для передачи важной информации: в диффах, статусах сборок и пулл-реквестов, лейблах и других элементах. При нарушениях цветовосприятия часть этих цветовых сигналов может быть менее различима.

Как это работает
В интерфейсе используются палитры, в которых важные цветовые пары — зелёный и красный в диффе, цвета статусов успеха и ошибки и другие элементы — остаются различимыми при разных типах нарушений цветовосприятия. В бета-режиме акцентный цвет интерфейса фиксируется на нейтральный.

Палитры проверяли через симуляцию перед добавлением в код.

Как включить новый режим
1️⃣ Откройте Настройки → Внешний вид
2️⃣ Включите тумблер Цветовосприятие
3️⃣ Выберите тип: Протанопия и дейтеранопия — если сложно различать красный и зелёный, или Тританопия — если сложно различать синий и жёлтый

Пробуйте новый режим и делитесь впечатлениями — ваш фидбек поможет сделать интерфейс SourceCraft ещё удобнее и доступнее.

Мой вайб на сегодня
❤️ Люблю всё кастомизировать
❤️ Дефолт — лучший дизайн
💙 Приду тестировать бету «Цветовосприятие»
💚 Зелёный свет новым фичам!

⚡️ Как отправить проект на конкурс VibeCraft × Пикабу

Для участия в конкурсе достаточно всего нескольких шагов:

1️⃣ Опишите идею в промпте
2️⃣ VibeCraft соберёт сайт, игру или веб-приложение по вашему запросу
3️⃣ Доработайте проект при необходимости
4️⃣ Опубликуйте его в Yandex Cloud и отправьте заявку на конкурс, указав своё имя или ник на Пикабу

Доработать проект можно прямо в VibeCraft, продолжая ставить агенту новые задачи. А можно перейти в SourceCraft — исходный код уже сохранён в репозитории. Добавляйте новые функции, меняйте интерфейс и развивайте проект под свои идеи.

🔍 Ищете идею для проекта? Загляните в номинации конкурса для вдохновения!

⚙️ А если только начинаете знакомство с VibeCraft, новым пользователям дарим 4 000 нейрокредитов для создания проектов и 4 000 ₽ на платёжный аккаунт Yandex Cloud (при регистрации биллинг-аккаунта и привязке банковской карты).

Программа Yandex Scale 2026 уже на сайте! А вот и навигация по SourceCraft 👇️

В этом году покажем новые возможности платформы, проведём практический воркшоп, привезём обновления SourceCraft на площадку конференции и впервые откроем виртуальный стенд VibeCraft.

🔵 Дима Иванов расскажет, как меняется разработка с ИИ-агентами и какие новые сценарии уже становятся реальностью.

🔵 Роберт Аксёнов и Денис Макрушин проведут воркшоп, на котором вместе с участниками пройдут весь путь разработки с командой ИИ-агентов — от написания кода и проверки безопасности до релиза.

🔵 На стенде SourceCraft — свежие возможности платформы, общение с командой и тематические испытания.

🔵 Готовим виртуальный стенд VibeCraft с новым конкурсом и призами — следите за новостями, скоро расскажем подробнее.

До встречи на Yandex Scale!

#conference

✌️ Как облачные агенты ускоряют разработку

Облачных агентов SourceCraft CLI и SourceCraft Code Assistant для VS Code в Spaces можно запускать сразу для нескольких репозиториев. А внутри самого плагина встроенные слеш-команды помогают LLM качественнее решать задачи по коду.

Как это работает на практике
/ticket <issue> → агент изучает задачу, связанные тикеты и репозиторий, собирает контекст и готовит техническую реализацию в новом тикете, в комментарии к текущему или в отдельном .md-файле. Даже если задача начинается с продуктовой формулировки вроде «сделай это красивее», на выходе вы получите готовый технический план.

/plan <ticket> → агент детализирует план реализации, разбивает его на этапы и шаги. Особенно полезно для больших задач, которые удобно выполнять по частям.

/execute <.md> → агент приступает к реализации по составленному плану на предыдущем шаге.

💡 Кстати, про навыки и слеш-команды. В чём разница? Навык прорастает коротким описанием прямо в промпт, и модель может вызвать его сама. А слеш-команды мы всегда запускаем вручную.

Слеш-команды отлично подходят не только для повседневной разработки, но и для первого знакомства с ИИ-инструментами.

На вебинаре с Олей Лукьяновой как раз разобрали полный сценарий на примере реализации тикета для игры «Змейка» — от подготовки технического плана до выполнения задачи.

👀 Смотреть запись трансляции на YouTube или VK Видео

#education

Две новости про плагины SourceCraft Code Assistant

✌️ Поддержали версию JetBrains 2026.2

✌️ В плагине для VS Code появился инструмент web-fetch, который позволяет агенту читать информацию по URL из интернета

👉 Обновляйте плагины и пробуйте новые возможности

🚀 Запускаем конкурс сайтов на Vibecraft вместе с Пикабу

Создавайте сайты и игры в Vibecraft, отправляйте их на конкурс до 28 августа и поборитесь за классные призы!

Победителей выберем в пяти номинациях:
1️⃣ Не стыдно показать инвесторам — лучший продуктовый сайт
2️⃣ Разберётся даже бабуленька — лучший UX/UI
3️⃣ Так видит художник — самый креативный сайт
4️⃣ Для людей сделано — лучший социально значимый сайт
5️⃣ Залипли всем офисом — лучшая игра

Каждый новый пользователь получает 4 000 нейрокредитов на создание сайтов, а также 4 000 ₽ на платёжный аккаунт Yandex Cloud — если зарегистрирован биллинг-аккаунт и привязана банковская карта.

❤️ Среди призов: cтанция Миди с Алисой, Яндекс Дропс и сертификаты на Яндекс Маркет.

Итоги подведём до 6 сентября 2026 года. Для участия нужно опубликовать проект в Yandex Cloud и указать своё имя или ник на Пикабу.

🔴 Полные правила и форма для участия

✌️ Пользовательские шаблоны репозиториев в SourceCraft

Превращайте свои репозитории в шаблоны с исходным кодом, конфигурацией CI/CD, файлами README․md и AGENTS․md, правилами ревью кода и другими файлами. Вы и ваша команда сможете использовать их при создании новых репозиториев в организации.

Как работать с шаблоном
1️⃣ Создайте репозиторий с нужными файлами и конфигами.
2️⃣ В настройках репозитория в разделе «Общие» поставьте галочку напротив пункта «Этот репозиторий является шаблоном».
3️⃣ Готово! Теперь в списке ваших репозиториев напротив него появится кнопка «Использовать шаблон».

➡️ Сделать свой репозиторий шаблоном

✌️ Проекты в SourceCraft — группируем репозитории в одной организации

Объединяйте логически связанные репозитории в единое рабочее пространство по продуктам, командам или бизнес-направлениям.

🔡 Новые роли участников помогают гибко разграничить права внутри проектов.

🔡 Обратите внимание: репозиторий может одновременно входить только в один проект.

При переносе репозитория в другой проект права доступа к нему изменятся в соответствии с настройками на уровне организации, команды или самого репозитория.

🔡 Раздел доступен в интерфейсе: Организации → Ваша мастерская → Проекты

👉 Создать проект

📖 Неделя безопасности агентных систем от ШАДа и SourceCraft

С 27 по 31 июля встречаемся на AI Agents Security Week — бесплатном онлайн-интенсиве Школы анализа данных про безопасность агентных ИИ-систем.

За пять вечерних лекций спикеры Яндекса разберут, как устроены агентные ИИ-системы, какие угрозы возникают при работе с ними и как их защищать.

❤️ 28 июля в 18:00 выступит Денис Макрушин с лекцией «AI agent security: Assessment and defense».
❤️ 29 июля в 18:00 Ратмир Самарханов расскажет про архитектуру защиты ИИ-агентов, а Андрей Погирейчик поделится опытом построения DevSecOps для ИИ.

Расскажем, как мы в команде SourceCraft Security подходим к оценке безопасности ИИ-агентов в нашей платформе, какие угрозы встречаются на практике и на что стоит обращать внимание при проектировании защиты.

После лекций участников ждут задачи для самостоятельного исследования, а те, кто пройдёт отбор, смогут защитить итоговую работу и получить сертификат ШАДа.

Если работаете с ИИ, Dev(Sec)Ops или просто интересуетесь этой темой — присоединяйтесь!

👉 Регистрируйтесь до 27 июля

#education

✌️ Автоматическое удаление веток после слияния

После слияния предложения изменений ветка-источник может удаляться автоматически. Это поможет поддерживать репозиторий в чистоте и не тратить время на ручную очистку.

Настроить правила можно в файле .sourcecraft/branches.yaml в секции pull_request.branch_cleanup.matches с помощью фильтров по путям.

Конфигурация в .sourcecraft/branches.yaml задаёт поведение по умолчанию для всего репозитория.

Переопределить правила для конкретного предложения изменений можно через опцию «Удалять ветку-источник после слияния» в интерфейсе платформы.

✏️ Настроить правила удаление веток после слияния

💬 Безопасная разработка — время подискутировать

Дорого ли внедрять DevSecOps? Всегда ли нужны вендорские решения или достаточно опенсорс-инструментов? Какой подход эффективнее: Security Champions или отдельная AppSec-команда?

16 июля в 19:00 Андрей Кулешов из SourceCraft Security вместе со спикерами К2 Кибербезопасность обсудит эти и другие вопросы вокруг безопасной разработки.

➡️ Подключайтесь к техно-дискуссии онлайн на VK или YouTube.

🔓 Интеграция PVS-Studio и SourceCraft на практике

Недавно в SourceCraft появилась интеграция с PVS-Studio — результаты работы статического анализатора теперь можно просматривать и обрабатывать в интерфейсе SourceCraft Security.

15 июля в 15:00 на совместном вебинаре с командой PVS-Studio покажем, как использовать статический анализатор для поиска потенциальных ошибок, дефектов и уязвимостей, а затем выполнять триаж, классифицировать найденные проблемы и отслеживать их статус в SourceCraft.

Регистрируйтесь и присоединяйтесь к вебинару.

✌️ Управляйте лицензионными рисками зависимостей через код

Политики безопасности в SourceCraft теперь можно описывать в коде — в YAML-файле задаются правила проверки лицензий и связанных с ними рисков.

Создайте файл .sourcecraft/licenses.yaml и укажите в нём:
🔡 Списки разрешённых и запрещённых лицензий
🔡 Уровни критичности для разных типов
🔡 Действия системы при нарушении (блокировка слияния пулл-реквеста, предупреждение и т. д.)

Политики можно задавать как для отдельного репозитория, так и для всей организации.

Приоритеты для проверки:
1️⃣ Конфигурация в YAML-файле проверяемого репозитория
2️⃣ Конфигурация на уровне организации
3️⃣ Конфигурация от SourceCraft по умолчанию

Для пункта 3 мы собрали лучшие практики для управления лицензионными рисками и делимся ими в виде готового шаблона.

➡️ Настроить политику лицензий в виде кода в SourceCraft

🏁 Летний челлендж на CodeRun в самом разгаре!

Если хочется размяться на алгоритмических задачах — подключайтесь к Summer Challenge на CodeRun:
— 15 задач от лёгких к сложным
— по 5 новых задач каждые 5 дней
— общий зачёт и 11 лидербордов по языкам

🟠 Присоединиться можно до 17 июля. Побеждает не тот, кто начал раньше, а тот, кто нашёл более эффективные решения. Если умеете находить быстрые подходы и выжимать максимум из ограничений, шанс подняться в лидерборде всё ещё есть.

🔴 Для тех, кто хочет глубже разобрать сложные темы, в задачах прошлых сезонов CodeRun работает «Кодерун AI» — AI-помощник на технологиях SourceCraft. Он поможет проанализировать нерешённые кейсы: разберёт условие, подскажет направление решения и сгенерирует дополнительные тесты для проверки.

🎮 На старт!

#education

☁️☁️☁️☁️☁️☁️☁️

Yandex Scale возвращается — открыли регистрацию!

Два года назад на флагманской технологической конференции Yandex Cloud мы впервые представили SourceCraft. С тех пор платформа заметно выросла — появились инструменты для больших команд, агентский режим в плагине JetBrains IDE, SourceCraft CLI, интеграции и многое другое.

В этом году снова встретимся, чтобы показать новые возможности платформы, обсудить практические сценарии работы с SourceCraft и Vibecraft и поделиться планами развития.

Когда: 24 сентября
Где: онлайн и офлайн в Москве

✅ Регистрируйтесь на конференцию уже сейчас и следите за анонсами в канале @yandexscale

#conference

⚡️ Итоги розыгрыша iPhone 17 в Vibecraft

Более 5 000 участников успели создать и опубликовать свои проекты в Vibecraft до 1 июля и приняли участие в розыгрыше. Обладателя iPhone 17 определили случайным образом.

🏆️ Победитель розыгрыша — sakhtaridikarina! Поздравляем и скоро свяжемся, чтобы передать приз.

Продолжайте экспериментировать, создавать новые проекты и делиться ими в сообществе!

 ❤️ — хочу познакомиться с проектами на Vibecraft

❤️Всё ещё не доверяете ИИ писать код?

А может наоборот, уже не представляете без него рабочий день?

✌️ Андрей Кулешов на Agentic Dev Conf разберёт, почему вокруг агентской разработки столько споров и что на самом деле стоит за сопротивлением новым инструментам.

Присоединяйтесь сегодня вечером к обсуждению, если вы тоже на площадке конференции!

#conference

✌️ Приоритизация уязвимостей с помощью ИИ в SourceCraft

Инструменты SourceCraft для сканирования секретов и статического анализа кода находят чувствительные данные, а также уязвимости и ошибки. Если предупреждений много, их ручной разбор может занимать много времени.

Теперь в SourcCraft есть приоритизация — массовая оценка важности предупреждений с помощью ИИ. Модель анализирует контекст и код, оценивает потенциальную опасность и подсвечивает проблемы, требующие первоочередного внимания.

Как использовать
1️⃣ Нажмите «Оценка от AI» в разделе Безопасность → Сканирование секретов или Анализ кода
2️⃣ Выберите минимальный уровень важности (критический / высокий / средний / низкий) и нажмите «Оценить предупреждения»
3️⃣ ИИ обработает все предупреждения с выбранным порогом и выше — напротив каждого появится оценка важности

Приоритизация дополняет детальный анализ конкретной уязвимости через SourceCraft Security Bot: помогает отфильтровать шум и сфокусироваться на наиболее значимых проблемах.

▶️ Запустить приоритизацию

#src_for_business