Блог
Практические заметки о выпуске кода, который помогали писать ИИ-ассистенты: что обычно идёт не так, как это заметить и чему мы учимся, создавая vetkit.
РуководствоРазрешения ИИ-агентов для программирования и YOLO mode: более безопасная настройкаРежимы разрешений в Claude Code, Codex и Cursor: что на деле пропускают режимы «пропустить всё», что может изменить репозиторий и какие настройки агентов не коммитить. · 8 мин чтения
РуководствоЛучшие инструменты для vibe coding в 2026 году: сравнение по безопасностиДевять инструментов для vibe coding в сравнении по тому, что важно после демо: разрешения агента, проверки безопасности перед публикацией, секреты и ответственность. · 10 мин чтения
РуководствоКак мониторить ИИ-агентов для программирования на машинах разработчиковЗа чем следить, когда Claude Code, Codex или Cursor работают на ноутбуках команды, что могут и не могут показать встроенные хуки и телеметрия и как уважать приватность. · 9 мин чтения
РуководствоVibe coding — это плохо? Что идёт не так и как проверить свой кодVibe coding сам по себе не плох; риск в том, чтобы выпускать код, который никто не читал. Типичные ошибки ИИ-ассистентов, когда они важны и как их найти. · 7 мин чтения
РуководствоСравнение SAST-инструментов: что они находят и что упускаютЧто делают SAST-инструменты, чем восемь популярных решений отличаются по подходу, языкам и лицензиям и что статический анализ упускает в коде, сгенерированном ИИ. · 9 мин чтения
РуководствоК чему ИИ-агенты для программирования имеют доступ на вашем компьютере?Claude Code, Codex и Cursor работают от имени вашего пользователя. Что им доступно на ноутбуке разработчика, как инструменты ограничивают это по умолчанию и где пробелы. · 8 мин чтения
РуководствоПрактический чек-лист ревью кода, сгенерированного ИИ, перед мержемДесять вещей, которые стоит проверить в коде от ассистента: от выдуманных зависимостей и проверок доступа только в браузере до проглоченных ошибок и пустых тестов. · 9 мин чтения
РуководствоКак подключить сканер безопасности к Claude Code или Cursor через MCPПодключите @vetkit/mcp к Claude Code или Cursor, проверьте доступ инструментом только для чтения и запустите аудит репозитория с явными правами и подтверждением. · 6 мин чтения
РуководствоКак просканировать код, сгенерированный ИИ, на утёкшие секретыСканируйте снимок репозитория, проверяйте утечки во фронтенд и отдельно смотрите историю Git. Что находит vetkit и что делать, если учётные данные утекли. · 5 мин чтения
РуководствоЭкспорт в SARIF и интеграция с GitHub code scanningЭкспортируйте аудит vetkit в SARIF 2.1.0, сверьте отчёт с коммитом репозитория и загрузите его через свой workflow в GitHub Actions. · 5 мин чтения
РуководствоЧек-лист безопасности перед выпуском приложения, написанного через vibe codingПривяжите релиз к просканированному коммиту, проверьте границы доступа и браузерные ассеты, сбои и восстановление, прежде чем выпускать приложение, созданное ИИ. · 6 мин чтения
РуководствоSlopsquatting: когда ИИ-ассистент устанавливает несуществующий пакетИИ-ассистенты иногда выдумывают имена пакетов, которые могут зарегистрировать злоумышленники. Что показывают исследования и как проверить зависимость за минуту. · 8 мин чтения
РуководствоВаш API-ключ LLM, скорее всего, лежит во фронтенд-бандлеПочему переменные VITE_ и NEXT_PUBLIC_ попадают в браузер, как проверить сборку на утёкший ключ OpenAI или Anthropic и какой серверный маршрут это исправляет. · 7 мин чтения