dotey — 11-04-2026
8 твитов за сутки. Главные темы: безопасность Vaults в Claude Managed Agents, инцидент Axios/OpenAI, совет Codex-команды строить CLI, Claude for Word, ultraplan.
Claude Managed Agents — безопасность через Vaults — разбор механизма хранения учётных данных в CMA. Ключевая деталь: credentials никогда не попадают в контекстное окно Claude. Даже при prompt injection достать их невозможно — агентский код выполняется в песочнице, а аутентификация идёт через выделенный прокси. Поток: создаёшь Vault, привязываешь ключи к MCP-серверу, передаёшь vault_id при создании сессии. CMA сейчас в публичной бете, $0.08/час за сессию + токены. Уже используют Notion, Rakuten, Asana, Sentry. Твит
Инцидент безопасности Axios / OpenAI — уязвимость в библиотеке Axios (одна из самых распространённых HTTP-библиотек) затронула индустрию в целом. OpenAI заявила, что данных пользователей не утекло, но из предосторожности обновляет сертификаты безопасности macOS-приложений. Всем пользователям ChatGPT Desktop, Codex и Atlas на Mac рекомендовано обновиться немедленно. Классическая supply chain атака — как с XZ Utils. Твит
Совет Codex-команды: стройте CLI вместо сырых данных — Nick Baumann из OpenAI предлагает: вместо того чтобы каждый раз скармливать AI тонны логов и документов, лучше обернуть частые операции в CLI-утилиты с JSON-выводом. Codex умеет искать, фильтровать и пайпить команды — не нужно учить. Три примера: codex-threads (поиск по истории диалогов), slack-cli (точечный поиск в Slack), typefully-cli (публикация твитов). Твит | CLI Creator Skill
Sam Altman: коктейль Молотова в 3:45 утра — кто-то бросил зажигательную бутылку в дом Altman. Семья не пострадала. Altman связал атаку с недавней провокационной статьёй и опасениями общества по поводу AI. Твит | Блогпост Altman
Claude for Word — плагин в бете — Claude работает прямо в боковой панели Word. Правки показываются как tracked changes, формат (заголовки, нумерация, списки) сохраняется. Поддерживает Skills для командных шаблонов. Общий контекст с Excel и PowerPoint. Team и Enterprise. Твит
Claude Code /ultraplan — новая функция: запускаешь планирование в терминале, Claude строит план в облаке, ты рецензируешь в браузере с комментариями, потом выбираешь — выполнять в облаке или локально. Решает конкретную боль: в терминале сложно ревьюить большие планы. Доступно с Claude Code v2.1.91. Твит
Модели-советники (advisor tool) — обсуждение подхода, где дешёвая модель (Sonnet/Haiku) работает, а дорогая (Opus) выступает консультантом в ключевых моментах. Sonnet + Opus на SWE-bench: +2.7% при -11.9% стоимости. Haiku + Opus на BrowseComp: скачок с 19.7% до 41.2%. Твит