Корпоративный AI-агент за 4 дня: что сломалось потом
28 августа 2026 г.
Команда daily.dev построила Slack-агента Smith за 4 дня, а затем три недели устраняла утечки секретов, блокировки event loop, OOM-краши и обходы санитайзера команд в продакшне.
#security
DCG: защита от деструктивных команд в AI-агентах
22 августа 2026 г.
DCG (Destructive Command Guard) — высокопроизводительный хук для AI-агентов (Claude, Codex, Gemini, Copilot и др.), который перехватывает опасные команды вроде `rm -rf` или `DROP TABLE` до их выполнения.
FQDN-Controller: egress в Kubernetes по именам доменов
19 августа 2026 г.
FQDN-Controller — лёгкий Kubernetes-оператор, который позволяет задавать egress-политики по доменным именам без sidecar-прокси и замены CNI. Контроллер периодически резолвит FQDN в IP и автоматически обновляет стандартные NetworkPolicy.
Инфра-команда Yubo: дата-инженеры, DevOps, безопасность
1 августа 2026 г.
Yubo обслуживает инфраструктуру на 80 млн пользователей силами команды из пяти человек, разделённой на три направления: дата-инжиниринг, DevOps и безопасность. Ставку делают на раннее вовлечение дата-инженеров, канареечные развёртывания с Argo Rollouts, принцип минимального доступа и культуру ответственности в полностью удалённой команде.
Kubernetes на Raspberry Pi: k3s-кластер с нуля
9 июля 2026 г.
Автор развернул production-подобный k3s-кластер на Raspberry Pi 3 с Pi-hole, Tailscale и Linkding, намеренно работая в условиях жёстких ресурсных и сетевых ограничений. Каждое архитектурное решение диктовалось реальными ограничениями, а не теоретическими идеалами.
AI SRE: реальные отказы, затраты и риски
3 июня 2026 г.
Разбор задокументированных режимов отказа AI SRE-агентов: 3–15% сбоев при вызовах инструментов, €8500/мес. за мультиагентную систему против €50 за одиночный LLM, инъекции запросов с успешностью 11,2% и таксономия MAST UC Berkeley с диапазоном неудачных задач 41–87%.