Hacker News Digest

Claude Code 2.1.277 объявил поддержку AGENTS.md как альтернативы CLAUDE.md, но плагин agents-md, отвечающий за её загрузку, по умолчанию отключён: переменная isOnByDefault установлена в false, а проверка доступности зависит от удалённого флага tengu_agents_md_mod с fallback-ом false. Если флаг недоступен — что происходит при отключённой телеметрии или переменной CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1 — плагин становится недоступным, и локальный файл AGENTS.md не читается, несмотря на то, что для этого не требуется сетевого доступа. Тесты показали, что даже при наличии AGENTS.md с уникальным словом модель не возвращает его, если телеметрия выключена, и никаких предупреждений не выдаётся.

Обходной путь существует: создание CLAUDE.md со строкой @AGENTS.md загружает инструкции независимо от телеметрии, но это противоречит цели AGENTS.md — избавиться от необходимости поддерживать отдельный файл. Проблема затрагивает пользователей, отключающих телеметрию по соображениям конфиденциальности, а также команды в закрытых средах вроде Bedrock или Vertex, где флаг не может быть активирован. Автор предлагает сделать загрузку локального файла независимой от телеметрии, добавить предупреждение при пропуске AGENTS.md, реализовать глобальный AGENTS.md и нативную поддержку общих навыков без копирования, как в Codex. Пока же он использует символические ссылки и однострочный CLAUDE.md как временное решение.

Обсуждение подтверждает, что проблема с AGENTS.md — не просто баг, а системная ошибка проектирования: функциональность, зависящая от локальных файлов, не должна управляться удалёнными флагами, особенно при отключённой телеметрии.

• Совет: Пользователь @arrowsmith отмечает, что AGENTS.md не читается, если присутствует CLAUDE.md, и для чтения обоих файлов нужно вручную включить настройку 'Project instructions' в режим 'claude-md-and-agents-md'.

• Спор: Пользователь @dotancohen критикует, что то, что Anthropic называет 'телеметрией', на самом деле является 'телеканализацией' — функциональность отключается при её отключении, что воспринимается как скрытое ограничение, а не сбор данных.

• Спор: Пользователь @mgaldys4 утверждает, что даже если это ошибка развёртывания, сама архитектура неоправданна: чтение локального файла не должно зависеть от удалённого флага, а молчаливое игнорирование — недопустимо.

• Совет: Пользователь @BiteCode_dev делится практикой: вместо сложной настройки он просто помещает в CLAUDE.md строку '@agents.md', чтобы обойти проблему без включения телеметрии.

• Совет: Пользователь @mrguyorama указывает на абсурдность: даже Doom 1993 года позволял задавать конфигурационный файл через CLI, а Claude Code требует удалённого флага для выбора локального файла.

• Совет: Пользователь @vorticalbox описывает, как он синхронизирует навыки между Cursor и Claude Code через символические ссылки, но сталкивается с дублированием из-за того, что Claude использует .skills/synced, а не прямую синхронизацию в .skills.

• Совет: Пользователь @msp26 добавляет, что удалённое управление Claude Code также работает только при включённой телеметрии, что усиливает подозрения в системном ограничении функциональности.

• Несколько пользователей (@piltdownman, @aviperl, @michaellee8) отмечают, что быстрая и честная реакция @mpoteat на ошибку повышает доверие к Anthropic, несмотря на архитектурные недочёты.

• Совет: Пользователь @teekert сообщает, что после обновления до версии 2.1.280 AGENTS.md читался без включения телеметрии, что указывает на то, что фикс уже распространился до его окружения.

• Совет: Пользователь @sandrello связывает проблему с общей тенденцией: ошибки такого рода возникают при накоплении AI-сгенерированных патчей без контроля за целостностью кода.

• Совет: Пользователь @fg137 сравнивает ситуацию с багом Copilot в VSCode, который автоматически добавлял себя как соавтора коммитов — подчёркивая, что пассивное принятие кода от агентов ведёт к таким ошибкам.

• Спор: Пользователь @rvz повторяет свой призыв не использовать закрытые системы, ссылаясь на предыдущие обсуждения, и подчёркивает, что это третий раз, когда он делает это замечание.

Sorry folks, this is a rollout artifact, we needed a way to turn this off remotely via feature flags if it broke something, and with telemetry off you don't get those. It's already been fixed as part of v2.1.281 releasing today. — @mpoteat

mysetup.ai — это платформа, где люди делятся реальными настройками и рабочими процессами с ИИ: инструментами, агентами, автоматизациями и даже неочевидными навыками вроде «графового инжиниринга». Автор, устав от видов идеализированных постов в Twitter, создал пространство, где можно увидеть, как другие на самом деле работают с ИИ — без фейков и хайпа. Это не каталог лучших практик, а живая коллекция личных решений, ошибок и экспериментов.

Платформа позволяет не только изучать чужие настройки, но и обновлять свою, сохраняя её в удобном виде для обмена. Автор надеется, что со временем его собственный агент будет поддерживать его профиль в актуальном состоянии — даже если сообщество останется в основном одним им. Тем не менее, уже сейчас можно найти полезные идеи: например, как интегрировать LLM в ежедневные задачи, какие плагины работают лучше всего, или почему кто-то перешёл от одного агентского фреймворка к другому. Участие — просто: поделись своей настройкой, посмотри чужую, и поймёшь, что никто не знает всего.

Обсуждение выявило потребности сообщества в локальных, дешевых и прозрачных решениях. Обязательная интеграция с MCP воспринимается как барьер; пользователи предлагают заменить её публикацией настроек в виде markdown-файлов. Основные запросы и предложения: — Информирование о стоимости (включая ежемесячные расходы, которые могут превышать $400) и способах снижения затрат на API Claude через комбинирование моделей. — Создание агрегатора популярных настроек с API/RSS-лентой, фильтрацией по оборудованию, датой обновления и возможностью загрузки изображений. — Подготовка топ-2 наборов для новичков и гистограммы стилей использования AI (профессиональный и личный кодинг). — Обеспечение доступа к исходному коду и промптам для адаптации workflow. Технические примеры и рекомендации: — Проект Autobot с архитектурой на базе событие-леджера, heartbeat, шифрования на диске и собственного планировщика. — Использование Tailscale для защиты чувствительных данных. — Минималистичная интеграция через bash-алиас для открытия Google AI с предустановленным стилем. — Критика привязки к аккаунтам X из-за предвзятости и ограничения разнообразия настроек.

Herdr — инструмент для управления CLI-агентами в терминале — начался как личный проект одного разработчика, который устал от сложных решений и решил создать простой, встроенный runtime. Он построил систему, где агенты работают в терминальных сессиях, сохраняют состояние, работают часами и даже днями, а их управление привязано к проектам, а не к отдельным процессам. Ключевая идея — агенты должны работать где угодно и оставаться доступными: через SSH, на VPS, даже с телефона. TUI-интерфейс стал основным инструментом, но его сила — в открытости: за месяц после запуска маркетплейса появилось более 500 сторонних плагинов — от Raycast до Stream Deck и iOS-приложений — все без участия автора.

Herdr набрал 25 тыс. звёзд и 340 тыс. скачиваний, и один человек больше не справлялся. Проект вступил в Y Combinator, но runtime останется открытым и бесплатным — лицензия сменилась с AGPL на Apache-2.0. Цель — не расширять ядро, а делать его надёжным, быстрым и легко расширяемым. В будущем планируется соединить разрозненные среды (лэптоп, VPS, санбоксы) в единую сеть, но без лишних функций: ядро останется минималистичным, а всё остальное — через экосистему плагинов. Главное — сохранить лёгкость, которую любят пользователи.

Тред дополняет статью опытом использования Herdr, опасениями по поводу влияния венчурного капитала на открытый проект и его коммерциализацией, а также обсуждением альтернатив — zmx.sh, zellij и tmux. Пользователи признают Herdr полезным для управления CLI-агентами в терминале, но расходятся во мнениях: одни считают, что венчурное финансирование ухудшит инструмент, другие — что улучшит. Рекомендуется рассмотреть альтернативы на случай ухудшения качества после инвестиций.

Эксплуатационные брокеры готовы платить до $500 000 за ноль-день уязвимость в WordPress, способную дать удалённый кодовый доступ (RCE). Автор статьи, используя модель GPT-5.6 Sol Ultra, обнаружил такую уязвимость всего за $25 — стоимость API-запросов. Уязвимость возникла из-за неожиданного взаимодействия между устаревшим плагином и новой функцией обработки шаблонов, которую ИИ смог выявить, проанализировав тысячи строк кода и паттернов ошибок, недоступных для традиционных сканеров.

Исследование демонстрирует, как современные ИИ-инструменты радикально снижают барьеры для поиска уязвимостей: ранее требовавшие месяцев работы экспертов, теперь можно найти за часы с минимальными затратами. Это ставит под угрозу безопасность десятков миллионов сайтов на WordPress, особенно тех, что используют неподдерживаемые плагины. Автор подчёркивает, что даже незначительные изменения в коде плагина могут порождать критические уязвимости, которые люди просто не замечают — но ИИ находит мгновенно.

Обсуждение сомневается в реальности выплаты $500k за уязвимость: подтверждённых случаев нет, брокеры вроде Zerodium платят по частям до устранения бага, а автор связан с компанией, продающей ИИ-сканеры, что бьёт по объективности. Заявленные «$25 на API» игнорируют годы опыта и множество неудачных попыток, лежащих за находкой; заслугу нельзя приписывать ИИ — вклад вносит человек, знающий, где искать и как формулировать промпты. Спорят, почему GPT-5.6 не заблокировал такие промпты (возможно, ослабленные guardrails) и почему брокеры платят автору, а не используют модель сами. WordPress остаётся уязвимым из-за огромной экосистемы плагинов и устаревшей архитектуры, хотя SQL-инъекции через конкатенацию давно ловят SAST и код-ревью. Часть участников подозревает, что история и запутанные идентификаторы выдуманы ради эффектного поста, без упоминания репорта или патча.