Отложеннная награда Она же reward and denial, она же награда и отказ. Прикольный пример, как это сделано в Sable, давайте разберём: 1 скриншот: мы видим лут, но не можем до него добраться из-за решетки 2 скрин: мы можем попасть на крышу этого здания, но в ней нет люков или каких-то отверстий 3 скрин: оббегаем с другой стороны до конца крыши, и видим дыру в стене сбоку. До этого места можно добраться с помощью механики глайдинга в игре (это плавный полёт, когда персонаж планирует в пузыре после прыжка) 4 скрин: попадаем в эту комнату с другой стороны и забираем награду Здесь хорошо сделаны следующие штуки: 1) не так долго искать награду после того, как мы её увидели, путь к ней довольно рядом 2) используется специальная абилка из набора мувмента персонажа, а не простой бег или прыжок с подтягиванием. Хорошее разнообразие. 3) нужно немного покумекать, чтобы найти этот лаз, так как с крыши сразу он не виден, но при этом ничего сложного. Игрок чувствует себя умным, разработчики получают немного дополнительного игрового времени, которое игрок потратит на этот секрет (потому что мы не хотим, чтобы такие секреты открывались мгновенно, но и не хотим делать рядовые секреты такие, которые игроки потом искали бы часами) Просто пример, как можно хорошо сделать такой фундаментальный приём дизайна как отложенную награду, используя базовые механики игры. Вообще в Sable довольно много такого) #Sable #leveldesign #анализ

🚀 Microsoft открыла Skill Recorder - систему, которая превращает вашу работу на экране в навык для ИИ-агента Принцип максимально простой: вы один раз выполняете задачу самостоятельно, а приложение фиксирует экран, переключения между окнами, посещённые страницы, буфер обмена и голосовые пояснения. Затем GitHub Copilot восстанавливает: цель → последовательность шагов → `SKILL.md` → автоматизацию Агент старается заменить повторение кликов более надёжными инструментами: API, CLI, gh, web_fetch и встроенными возможностями платформы. Например, можно один раз показать обработку GitHub Issue, а затем получить навык для массовой работы с похожими задачами. Сейчас Skill Recorder создаёт навыки и автоматизации для Microsoft Scout, Copilot Cowork и Copilot Studio. Исходный код опубликован под лицензией MIT. Запись хранится локально, но после нажатия Analyze скриншоты, события и расшифровка голоса отправляются в облако GitHub. Пароли, токены и API-ключи записывать нельзя. https://github.com/microsoft/skill-recorder #Microsoft #AIAgents #GitHubCopilot #Automation #OpenSource

Платформа для рекламодателей и авторов видеоконтента VibeVO, основанная Вадимом Стерлином, привлекла “несколько сотен тысяч долларов от фонда Go Ahead”. Точная сумма и условия сделки не раскрываются. Полученные средства будут направлены на масштабирование и привлечение клиентов. VibeVO была запущена 2026 году. Стерлин до этого развивал рекламную сеть для мини-приложений в Telegram AdsGram. VibeVO соединяет блогеров из TikTok, YouTube, Instagram [принадлежит Meta, которая признана в России экстремистской и запрещена] и других площадок с рекламодателями. По собственным данным, на платформе зарегистрированы более 6 тыс. инфлюенсеров. Также со стартапом работают 50 компаний-клиентов из России, Латинской Америки, ЮАР и Западной Европы. Go Ahead - российская “группа специализированных услуг и технологий цифрового маркетинга”. Как ранее писало издание Sostav ru, одно из направлений холдинга - инвестфонд, который “исследует индустрии диджитал-маркетинга, AdTech-решений и смежных бизнес-отраслей, а также генерирует идеи нестандартных коллабораций. Главная задача - обеспечить неорганический рост как отдельных активов, так и всего холдинга. Дополнительный фокус - выход в новые регионы. Среди приоритетных направлений - мобильные и веб-агентства, а также AdTech-компании в России и за рубежом. @rusven

У Wildberries атаковали еще два склада, в Москве запретили майнить крипту, сколько Robinhood зарабатывает на ставках на события, $500 млн в разработчика больших спутников, что с edtech в России 🦄 Доброе утро, наши маленькие любители единорогов! 😢 Очередные новости от Wildberries. Сегодня после атаки дронов загорелся склад во Владимирской области, а вчера — в Самарской, сообщает компания. А Татьяна Ким выпустила обращение. Говорит, что на WB торгуют селлеры и из других стран. И они, по ее словам, понесли «миллиардные убытки». А еще говорит, что эти потери по закону не подлежат возмещению. И призывает селлеров не верить мошенникам — помочь им могут только Wildberries и государство. 🪫 В Москве, Подмосковье и части Курской области правительство запретило до конца 2032 года майнить крипту, пишет VC. Об этом в июне просило Минэнерго из-за «рисков дефицита энергомощностей». А компания «Т плюс» предложила Мосэнерго поделиться с дата-центрами резервными мощностями ТЭЦ, пишут «Ведомости». Им тоже не хватает. Предлагают строить дата-центры прям на территориях ТЭЦ и запитываться от них. ↗️ Robinhood пытается составить конкуренцию сервисам ставок на события Polymarket и Kalshi. Как пишет The Information, выручка Robinhood от этого направления во втором квартале 2026-го составила $156 млн. Выросла в 10 раз по сравнению с аналогичным периодом прошлого года и впервые обогнала акции и криптовалюту. 🛰️ Стартап K2 Space, который разрабатывает спутники, поднял $500 млн по оценке $6,8 млрд, пишет TNF. Раунд возглавили Kleiner Perkins и ICONIQ, но в списке инвесторов еще есть известные фонды. А буквально в декабре у них был раунд по оценке $3 млрд. Эту компанию четыре года назад запустили Каран и Нил Кунжуры. Они считают, что лучше запускать большие и мощные спутники, чем много маленьких. Сейчас у них заключено контрактов уже на $1 млрд, а запускать они хотят по 100 спутников в год. 👩‍🎓 Российский edtech-рынок в первом полугодии вырос на 12%, пишет «Коммерсант» со ссылкой на данные Smart Ranking. При этом глава Smart Ranking Дарья Рыжкова говорит, что такие результаты говорят скорее о падении рынка. По итогам второго квартала в топ-3 «Синергия», Skyeng и «Учи.ру». @TheEdinorogBlog — тот самый канал про стартапы🦄

🥫 Цена, тара, не тот отдел — и вот вам миллиардный бренд Red Bull должен был провалиться. Вкус — непривычный, объем — всего 250 мл, цена — в 2 раза выше колы. А ещё его ставили не рядом с напитками, а где угодно — у касс, в спортзалах, клубах. Но всё это было не ошибкой, а стратегией. Создатель бренда Дитрих Матешиц намеренно завысил цену, чтобы создать ощущение премиального, почти «фармацевтического» продукта. Люди думали: «Раз стоит дорого — значит, действует». Меньше объём — значит мощнее. Не газировка, а функциональный напиток. И даже банку сделали в форме батарейки: мол, «заряд энергии». 🧠 Урок для бизнеса: Нестандартное мышление не гарантирует успеха, но именно оно создаёт прорывы. Если хочешь победить — не всегда надо быть лучше. Иногда надо быть другим. Фаундер | Бизнес и Стартапы

🔐 Что такое принцип минимальных привилегий — Least Privilege? При изучении Active Directory, Windows, Linux, облаков или AppSec очень быстро встречается принцип Least Privilege.

📌 Least Privilege — это подход, при котором пользователю, сервису или приложению выдаются только те права, которые действительно нужны для выполнения его задачи.

Не больше. Простой пример: Если сотруднику нужно только читать документы из общей папки, ему не нужны права: — удалять файлы; — менять разрешения; — создавать новых пользователей; — устанавливать программы; — быть локальным администратором. Ему достаточно права:

Read

🧠 Чем больше прав у учётной записи, тем больше ущерб в случае её компрометации.

Поэтому вместо:

Пользователь
    ↓
Administrator

лучше:

Пользователь
    ↓
Только необходимые права

💡 Представьте бухгалтера. Для работы ему нужны: — доступ к 1С; — доступ к общей папке бухгалтерии; — возможность печати документов. Но ему совершенно не обязательно: — быть Domain Admin; — иметь доступ ко всем серверам; — устанавливать любое ПО; — менять политики безопасности. Если его учётную запись взломают, злоумышленник получит только ограниченный набор возможностей. 💀 Почему Least Privilege важен в пентесте? Во время внутреннего пентеста часто обнаруживаются: — пользователи с лишними правами; — сотрудники в группе Local Administrators; — Service Account с административными правами; — аккаунты с доступом к серверам, которые им не нужны; — приложения, работающие от имени Domain Admin; — слишком широкие права на сетевые папки. Именно такие ошибки часто позволяют развивать атаку дальше. 📌 Типичная цепочка может выглядеть так:

Компрометация пользователя
        ↓
У пользователя лишние права
        ↓
Доступ к серверу
        ↓
Получение учётных данных
        ↓
Перемещение по сети
        ↓
Повышение привилегий

Если принцип Least Privilege соблюдается, такая цепочка становится значительно сложнее. 🛡 Где применяется Least Privilege? Принцип используется практически везде: — Active Directory; — Windows и Linux; — базы данных; — облачные платформы; — Kubernetes; — API; — CI/CD; — Service Account; — файловые серверы; — сетевое оборудование. 📌 Главная мысль

Пользователь, программа или сервис должны иметь ровно столько прав, сколько необходимо для выполнения своей задачи — и ни одним правом больше.

Чем меньше лишних привилегий в инфраструктуре, тем сложнее злоумышленнику развить первоначальный доступ в полноценную компрометацию сети. #infra #ad #windows #leastprivilege #privilege #security #base

Подскажи, куда идти — Двадцать встреч, все послали, — пожаловался фаундер — А ты спросил, куда идти? Предприниматели слышат «нет» в 4-10 раз чаще, чем «да». И дальше, начинают отрабатывать возражения — почему не подошло, чего не хватает, что добавить... Так усаживают клиента на скамью подсудимых. И чтобы спрыгнуть, он называет первые попавшиеся, безопасные причины — дорого, вернемся в сентябре и, конечно, подумаю. А вот вопрос «кому подойдет, по твоему мнению?» не задает никто. Но ведь так пересаживаем человека в кресло эксперта — здесь не нужно оправдываться, достаточно блеснуть. И он выдает три вещи разом: 1. Портрет клиента: не «малый бизнес», а «вот у нас подрядчик Вася, там 5 человек и вечный бардак с актами — ему бы». 2. Настоящую причину отказа, пока объясняет разницу. «У них-то отдельный сотрудник на этом сидит, а у нас я сам». Вот и ответ, почему не купил. 3. Иногда — теплый контакт. Люди, которые вошли в роль советчика, дают качественных лидов. Такая подмена работает: — с инвесторами. Вместо «что не так с проектом» спрашиваем «а какому фонду это подойдет» — получаем критерий и интро — с кандидатами на вакансии. Вместо «почему передумал» — «кому зайдет» — с отвалившимися клиентами. Вместо «почему ушел» — «кому бы порекомендовал нас». Проверить можно прямо сегодня. Берем 10 последних отказов и пишем одну строчку: «Не буду переубеждать. Просто скажите — кому это точно подошло бы?». Удивитесь — отвечают почти все. Вывод прост: сажайте клиентов в кресло эксперта, а не на скамью подсудимых — получите сегмент, настоящую причину, а иногда и контакт. 10. Спасибо, что прочитали

2 года вне найма! 👨‍💻 Что я напишу в резюме, если завтра начну искать работу Ощущение, время летит все быстрее и быстрее. Вроде еще вчера работал в Т-Банке, а уже прошло почти 2 года с момента увольнения и перехода в свободное плавание. Но давайте представим, что мне резко понадобилось вернуться в найм на позицию Lead/CPO. Что писать в резюме за эти 2 года? 🎯 Цель: упаковать текущий опыт в CareerStation под роль CPO. В CareerStation я отвечаю за продажи, маркетинг и также глубоко погружен в продукт, поэтому мне не составит труда вытащить релевантный опыт под нужную позицию. 🔹Достижения: • Запустил продукт с нуля и вывел его на выручку X млн руб. за Y месяцев, разработав продуктовую стратегию, проведя исследование рынка и последовательно проверяя продуктовые гипотезы. • Увеличил количество платящих клиентов до X человек и обеспечил конверсию в оплату Y%, построив маркетинговую воронку из контент-маркетинга, вебинаров, Telegram-рассылок и партнерских каналов. • Повысил NPS на X%, внедрив регулярные пользовательские интервью, анализ обратной связи и процесс непрерывных продуктовых экспериментов. • Запустил новый премиальный тариф и увеличил AOV на X%, проведя глубинные интервью с клиентами, выявив новые сценарии использования продукта и переупаковав ценностное предложение. 🔹Обязанности: • Ответственность за стратегию развития продукта и roadmap, рост ключевых метрик (Revenue, NPS, CR в оплату, AOV, EBITDA, Churn Rate, CAC). • Управление полным циклом маркетинга: позиционирование, упаковка, привлечение пользователей, воронки и рост продаж. • Discovery: проведение количественных и качественных исследований, custdev, формирование гипотез и их приоритизация. Аналитика и принятие решений на основе данных. • People managament: управление командой из 6 человек, найм, обучение и развитие, KPI и обеспечение достижения целей. Быстро накидал несколько пунктов, но если углубиться и провести ретро, то можно еще намного больше раскопать. Я уверен, что многие недооценивают предпринимательский опыт. Если ты не просто открыл ИП, а отвечал за продукт, маркетинг, продажи, финансы и команду, то за пару лет можно получить такой объем опыта, который в корпорации набирается значительно дольше. И искренне не понимаю нанимающих, которые боятся брать продактов с бэкграундом создания собственного бизнеса 🤷 А вы что думаете?

n8n VS code Во 2 полугодии 2026 до сих пор обсуждают насколько нужен n8n , если уже есть готовые и продвинутые AI агенты, которые могут собирать готовые решения. Кто-то говорит что n8n не нужен. В этом 🎞 интервью подробно разобрана практическая сторона этого вопроса, потому что обсуждать можно бесконечно, а есть реальные задачи, под которые на практике подбираются свои инструменты. Ведь код тоже бывает разный. Шпаргалка когда что выбирать: Выбирай Код если: - у вас есть сервер чтобы его развернуть - вам базово неплохо бы понимать код - вам надо где-то хранить ключи (в gitHub не вариант) - не безопасно (нужны доп. библиотеки) - авторизацию и ролевую модель нужно отдельно делать - вероятность багов выше → нужно отлаживать (80% вашего времени и токенов) - возня с БД (и понимать какая для чего нужна) между кодом и n8n есть PaaS платформы типа Railway (у меня там 2 проекта крутится), в целом хорошее решение для чего-то более гибкого Выбирай n8n если: - нужно чтобы все было наглядно - все детерминировано - процесс последовательный (если есть откат — тебе нужен LangGraph / CrewAI) - решение можно воспроизвести 1:1 - можно быстро перенести/поделиться рабочим процессом - есть версионирование - встроенные простые evals в корпоративном секторе важна наблюдаемость (observability), безопасность, воспредводимость, масштабиримость.

Обман - штука в природе распространенная. Для тех же обезьян соврать - раз плюнуть. Только ложь - штука обоюдоострая. Да, когда врунишка истошно кричит «Леопард! Леопард!», и остальные в панике бросаются на деревья, он в это время может спокойно слопать всю еду в одно лицо. Однако, если соплеменники заметят, раскроют ложь – доверие, да и статус обманщик потеряет немедленно. Вдобавок, в стае обезьян, да и многих сапиенсов с окраин, его еще при этом будут долго и методично бить. Но самое интересное при обмане меняется не снаружи, а внутри нашей головы. Например, скажите что вот это - «А» - буква «Б». В целом легко. В экспериментах при подобных задачах включается лишь префронтальная кора, мы просто логически подставляем одну переменную вместо другой. Но подобная чистая ложь возможна лишь в экспериментах. Когда мы врем, почему опоздали на встречу, начинают загораться зоны памяти и мыслительной деятельности. А в случае классической лжи, на уровне «телефон разрядился», когда мы серьезно и сознательно обманываем другого, наш мозг начинает напоминать новогоднюю елку – дополнительно включаются все центры, связанные с эмоциями. А их работа, в свою очередь, запускает классические физиологические реакции стресса – сердечко бьется, пот выделяется. Так что проблема даже не в том, что партнер вдруг достанет из кармана полиграф и предложит замерить нашу кожно-гальваническую реакцию. А в том, что ложь вредит нам самим – не с точки зрения морали, а на физиологическом уровне. Мозгу гораздо проще обрабатывать правду (точнее то, что он считает правдой) | MAX | подкаст | | Личная жизнь и мысли - Молчанов.Life |