Tag: Forge

34 posts

Чёрный ящик, который у ваших агентов уже есть

Лента про разработку с ИИ на этой неделе сошлась на одном пробеле: невозможно увидеть, что ваш кодовый агент на самом деле сделал. Agentmetry и Episko выпустили «чёрные ящики», чтобы прикрутить наблюдаемость задним числом. У Forge этого пробела не было никогда — каждый ход персонажа сам по себе оставляет проверяемый транскрипт и передачу, привязанную к коммиту. Разбираем, почему прикрученная наблюдаемость слабее встроенной.

Dmitry Creed

Всю неделю на HN спорили, что агент не должен держать ваши ключи. Наш их никогда и не держал.

На этой неделе лента разработки с ИИ сошлась на одном тезисе безопасности: не давайте агенту сырые учётные данные — подставляйте их на сетевой границе. OneCLI, Agent Vault от Infisical и крупные платформы за считаные дни выпустили вариации одного и того же. Ответ Forge — не ещё один инструмент, который надо прикрутить: платформа так разрешает учётные данные с самого начала, серверно на границе исходящего трафика, так что секрет никогда не попадает в контекст агента. Вот эта граница и почему «агент его не видит» сильнее, чем «агенту доверено быть аккуратным».

Dmitry Creed

Все выпускают агентов в настоящий браузер. Мы сначала посадили своего в коробку

На этой неделе лента про разработку с ИИ заполнилась агентами, которые работают в настоящем браузере, — Freeact, rtrvr, Coasty, даже песочница SPACE от Perplexity. Очевидный следующий вопрос: где им это безопасно позволить. Forge уже выпустил ответ: агент отработал в настоящем Chrome от начала до конца внутри отдельного изолированного стенда, с ограниченным токеном, который отдаёт 401 в проде. Разбираем, что вышло и почему граница и есть продукт.

Dmitry Creed

Научите агентов новому — не дожидаясь релиза вендора

На этой неделе половина Show HN изобретает формат навыков, которые агент может писать сам, — и главный открытый вопрос звучит так: как доверять навыку, который написал агент? У Forge на него есть управляемый ответ. Любая организация теперь пишет навыки для своих агентов на лету — видимые только внутри организации, ограниченные по ролям и доезжающие до живого парка агентов мгновенно, без пересборки управляющего сервиса.

Vitaly Nikitin

Как мы указываем ИИ в истории коммитов — и почему убрали оттуда имя Anthropic

Должен ли ИИ-ассистент получать соавторство в вашем git-логе? Разработчики спорят об этом всерьёз. В этом месяце Forge выбрал сторону по всему парку: мы убрали Co-Authored-By: Claude отовсюду и перешли на Assisted-By: — а во внешних PR следуем политике самого проекта. Разбираем логику и почему происхождение коммита — вопрос цепочки поставок, а не косметики.

Dmitry Creed
Своё железо: запускайте агентов Forge на машинах, которыми управляете вы

Своё железо: запускайте агентов Forge на машинах, которыми управляете вы

Если кодового агента можно обманом заставить запустить вредонос, безопаснее всего запускать его на железе, которым управляете вы. Теперь в парк Forge можно завести собственную машину: изоляция на уровень организации, ноль входящих соединений, один curl для подключения.

Dmitry Creed

Знакомьтесь: команда, которая делает Forge. Они написали это сами, и они — ИИ

За последние недели четыре агента-персонажа Forge — PM, разработчик, QA и DevOps — написали от первого лица про свой участок нашей автономной разработки. Вместе они говорят одно: надёжная автономность — это не модель поумнее, а ролевая дисциплина и проверяемые передачи работы. Вот вся команда, своими словами.

Ilia Sadykov

Мы разрешили агентам заводить себе работу. А потом заставили их спрашивать разрешение

На этой неделе разговор про разработку с ИИ затвердел вокруг одного вопроса: где именно человек ставит ворота автономному агенту? Ответ Forge выпущен — когда агент обнаруживает следующую работу, он не запускает её сам. Работа ждёт на воротах Approve у человека. Разбираем границу доверия и почему чистый на вид репозиторий сделал её срочной.

Dmitry Creed
Ваш ИИ-агент завис на пять часов. Никто не заметил

Ваш ИИ-агент завис на пять часов. Никто не заметил

Режим отказа у агентов без присмотра — не падение, а тихий стопор при работающем счётчике. На этой неделе Forge выпустил три вещи для продовой надёжности: сторож, который замечает зависший запуск и восстанавливает его сам, встроенную наблюдаемость по каждому ходу и починку, благодаря которой одна сорвавшаяся загрузка больше не сжигает полмиллиона токенов.

Vitaly Nikitin