Битва скиллов 🔗 https://github.com/Jakeschincariol/arena-skill Создает команду /arena которая запускает турнир на вашей библиотеке установленных навыков и открывает три мощных практических сценария: 1️⃣ Сценарий 1. «Битва титанов» (Skill vs Skill Benchmark) Актуально если у вас установлены альтернативные или пересекающиеся скилы. Можно стравить их в соревновании на решение одной сложной практической задачи, чтобы объективно определить сильнейший подход или скомбинировать их сильные стороны. В моем случае 1я дуэль была по Аудиту безопасности

Участники: claude-security против security-audit-skill (Cloudflare). Задача: Провести аудит критического модуля (например, auth-сервиса или парсера). Судейство: Кто найдет более глубокие граничные уязвимости, допустит меньше false-positives и предложит более надежный патч.

Дуэль 2: Фронтенд-архитектура и скролл-дизайн

Участники: scroll-craft против компонентов magicui / shadcn Задача: Спроектировать архитектуру и интерактивный прототип высоконагруженного лендинга.

Дуэль 3: Мобильный стек

Участники:  react-native-skills против expo .

2️⃣ Сценарий 2. Эволюционная прокачка конкретного навыка Запускает турнир из 16 агентов (--quick) с задачей:

«Переписать архитектуру навыка X: убрать воду, внедрить строгие анти-AI-slop правила, структурировать вызовы L1/L2/L3, добавить четкие триггеры и скрипты верификации под стандарты PersonalOS».

16 субагентов с разными стратегиями (First Principles, Speed-focused, Adversarial, Academic, Pragmatic) создают свои варианты реализации. - В раундах атак они вскрывают слабые места в формулировках друг друга (галлюцинации путей, избыточность токенов, двусмысленность инструкций). На выходе получается единственный, максимально отточенный и выживший вариант SKILL.md. 3️⃣ Сценарий 3. Стресс-тестирование надежности навыка Проверка того, насколько установленный навык устойчив к сложным граничным условиям: - Агенты Арены выступают в роли «атакующих клиентов» с противоречивыми, сложными или вредоносными запросами. - Оценивается, насколько строго целевой навык удерживает контракт, не сваливается в ленивые ответы и соблюдает безопасность. === запустил свои и получил эталонный синтезированный пайплайн аудита по безопасности: 5-фазный регламент для аудита любого проекта в PersonalOS: 1. Recon & Ledger: Фиксация git-ревизии, подсчет файлов и генерация coverage-ledger.json. 2. Sandboxed Hunting: Запуск параллельных исследователей в изолированной среде без внешней сети. 3. 3-Lens Panel: Обязательная тройная верификация (Reachability, Impact, Defenses) перед признанием проблемы реальной. 4. Patch Specification: Генерация минимального атомарного патча. 5. Delivery: Формирование отчета REPORT.md и экспорта в SARIF.

Жадность разрушает прибыль Многие инвесторы забывают простой закон: чем выше обещанная прибыль, тем больше риск потерять вложения. В стремлении быстро разбогатеть люди нередко вкладывают деньги в сомнительные проекты, пренебрегая анализом и здравым рассудком. Жадность затмевает разум. Даже опытные предприниматели иногда попадают в ловушку мысли «ещё чуть-чуть — и успех будет полным», но часто это приводит к крупным потерям. Джордж Сорос не зря говорил, что жадность — плохой советчик. Его успех основан не на азартных ставках, а на мудрых решениях и своевременном выходе из сделок. Настоящий успешный инвестор — не тот, кто выигрывает всегда, а тот, кто знает, когда остановиться. Вместо «взять всё» нужно уметь сказать «хватит». Всегда проверяйте свои идеи, грамотно распределяйте риски и помните: лучшая инвестиция — та, что приносит стабильный доход, а не эмоциональный всплеск Фаундер | Бизнес и Стартапы

Анекдот дня: на буткемп дотеров из команды Xipto Esports в Малайзии нагрянула полиция — правоохранители заподозрили, что там находится мошеннический колл-центр и положили всех лицом в пол. В итоге чувакам пришлось доказывать, что они просто киберспортмены. У игроков забрали паспорта и телефоны, отключили интернет и надели на троих киберспортсменов наручники. Допрос продолжался около двух часов. Керри 23savage показал полицейским фотографию с популярной малайзийской моделью Ms Puiyi, чтобы подтвердить, что он публичная персона. Но окончательно убедить правоохранителей помогла Dota 2: ему разрешили сыграть матч на Kez, где он набил 32 убийства. После этого команду отпустили🤭🤭🤭 А вишенка на торте: по словам игрока, полицейские ещё и забрали две банки его Нутеллы🤯🤯

Нормальные AI-транскрибаторы для созвонов 😀 Пока искала себе ноуттейке, наткнулась на свежий разбор HubSpot, утащила сюда самые интересные варианты. Отдельно проверила русский язык) ✖️Fathom — транскрибация, саммари, фоллоу-ап, CRM Цена: есть free, платные — от $16/мес Русский: есть ✖️Fellow — саммари, постановка задач, интеграции с Asana/Jira/ClickUp Цена: free, платные — от $7/мес Русский: есть ✖️Rev — AI-транскрипция + при необходимости проверка человеком. Цена: от $0.25/мин Русский: есть на платных тарифах ✖️Descript — больше для тех, кто потом еще режет созвоны в контент. Цена: free, платные — от $16/мес Русский: нет Если и есть отличия, то совсем незначительные берите то, что нравится внешне и не сильно бьет по карману)) Кстати, зацените как рекламируются их конкуренты в гугле 😅️️️️ Fireflies у меня были, но уж больно бесячие, постоянно слали сообщения на почту, отказалась от использования

Сижу на конфе в Екб и жду своей очереди выступать. Передо мной выступал некий сооснователь, генеральный директор одной компании, рассказывал, что произошло в ИИ за последние сколько-то лет и в конце агитировал всех использовать Claude Code Блин, чувак, ты бы лучше выступление своё доверил Claude Code. Потому что переврал лектор всё, что только можно было. И "зима ИИ" у него была в 2010-е и ничего не происходило до ChatGPT, и RLHF у него впервые применили в DeepSeek и т. д. и т. п. Блин, ребята, ну зачем так делать? Если ты не разбираешься, но тебя заставили выступить по теме, в которой не разбираешься, ну загугли хотя бы блин Едва поборол себя, чтобы не ворваться на сцену и не устроить массовые pogrommen

Новый модульный танк Китая сможет находиться два часа на глубине до 50 метров С 2030 по 2050 годы Китай запланировал модернизацию бронетанковых войск. Одно из направлений — возможность гибко подстраиваться под любой тип местности боевых действий. В рамках проекта Inner Mongolia First Machinery Group и Пекинского технологического института предложены четыре типа модульного боевого оборудования, которое можно быстро перенастраивать под задачи на суше, воде, электромагнитном поле боя и для воздушной обороны. Одна из конфигураций, по замыслу, способна работать под водой на глубине до 50 метров в течение двух часов. https://hightech.plus/2026/10/15/novii-modulnii-tank-kitaya-smozhet-nahoditsya-dva-chasa-na-glubine-do-50-metrov

ZTE представила игровой флагман Red Magic 12 Pro+ Корпус сохранил полностью плоскую заднюю панель — камеры из него не выступают. Система охлаждения получила турбину до 25 500 об/мин и первую в индустрии RGB-подсветку жидкостного контура. Для игр есть сенсорные курки с частотой опроса 700 Гц и обходная зарядка. 3,5-мм разъём для наушников в этом поколении убрали. Позже появится Golden Saga с 24 ГБ оперативной и 1 ТБ встроенной памяти. Основные характеристики: • Дисплей: 6,85” OLED, 2688 × 1216, 185 Гц, тач 500 Гц, мгновенный тач 5000 Гц, ШИМ 2592 Гц • Чипсет: Snapdragon 8 Elite Extreme Gen 6, 2 нм • Память: 12+256, 16+512, 16+1024 ГБ • Камеры: 50 Мп с OIS + 50 Мп ширик + 16 Мп селфи • Связь: 5G, Wi-Fi 7, Bluetooth, NFC, GPS • Биометрия: ультразвуковой сканер отпечатков в экране • Водозащита: IP68/IP69 • Аккумулятор: 8400 мАч, 120 Вт, беспроводная 80 Вт • Цена: от 6999 юаней (~90 400 ₽)

Хакеры теперь реже про деньги - и это проблема Сейчас в кибербезе есть один тренд, про который точно стоит поговорить. Смотрите, есть массовое восприятие, что хакеры - это такая "цифровая братва". Вместо арматуры у них малварь, эксплойты и фишинговые ссылки, но в целом, договориться можно - вопрос лишь в деньгах и условиях. Так вот, это устаревшая инфа, больше так не работает. У Positive Technologies вышло исследование про атаки шифровальщиками и вайперами на российские компании. Если кратко, то крупный бизнес теряет от 50 млн до 1,5 млрд рублей за один инцидент, и в 98% случаев встают основные процессы. Но главное даже не это, а деталь, которая ломает привычную логику защиты. Но сначала нужно понять разницу. Шифровальщик - это когда кибергад залезает в сеть, шифрует что-то ценное, до чего дотянется, а потом говорит: "Ключ - за выкуп, платите, если нужен доступ". Короче, это когда файлы и системы берут в заложники. А вайпер - это когда стирают полностью без возможности восстановления, "заложников" не берут. Так вот, в 2025 году шифровальщики были в 33% атак (годом раньше - 23%), а вайперы - в 9% (было 6%). Оба формата растут. Но главное - кто за ними стоит. Вайперами на 88% орудуют хактивисты, которым пофиг на деньги, им главное навредить. А с шифровальщиками ровно пополам: 44% ради денег, 44% ради политики и ещё каких-то "высоких" идеалов, хотя раньше был сильный перекос в деньги. То есть, современный хакер - это уже не вымогатель-рэкетир - мерзкий-гадкий, но с которым всё-таки можно договориться. Нет, теперь это кибер-фанатик, который просто хочет, чтобы вам было плохо, по каким-то своим причинам. Поэтому стратегия "На крайняк отложим на выкуп" больше не работает. Да, на практике многие компании так и мыслят - особенно если понимают, что серьёзный кибербез настроить тяжело/дорого. Ещё один важный момент - время. Шифруют или стирают не в начале атаки, а уже в конце. Между моментом, когда хакер пролезает в сеть (чаще всего через фишинг, кстати - время идёт, люди не меняются), и когда всё реально ложится, проходит от двух месяцев до года. Всё это время злоумышленник тихо получает права, отключает защиту и ищет бэкапы, чтобы заодно убить и их. И обычно находит - так что бэкапы не спасают. Компания думает, что беда началась в понедельник утром, а в реальности в системе уже полгода живёт сквоттер (точнее, фроггер - погуглите разницу), и действовать надо было ооочень давно. Кибербез-компании на это реагируют - та же Positive свой комплексный продукт MaxPatrol Endpoint Security ставит и на рабочие станции, и на сервера. То есть, где шифровальщика в итоге и запускают, а не на сам периметр, который он прошёл ещё полгода назад. И если шифровальщик всё-таки сработал - сам откатывает зашифрованные или удалённые файлы. Тут логика в том, что раз торговаться теперь не с кем, то надо восстанавливаться быстрее, чем ломают. И ещё один малоприятный моментик. Отмазка, "Это проблемы корпораций, а нас малышей не тронут" тут не работает. Даже наоборот, малый и средний бизнес шифруют чаще крупного (39% атак против 25%). Причём даже не потому что у них нет сильной ИБ-команды. Точнее, технически из-за этого, но мотив другой. МСБ = дверь в большого заказчика. 7-8% атак на крупняк начались через их небольших контрагентов. Короче, будь вы хоть корпорация, хоть небольшой бизнес - сейчас нужно максимально держать ухо в остро. Шифровальщики и вайперы несут угрозу любому бизнесу, а "договориться после" больше не базовый сценарий. Дизраптор

🤖 Гуманоидный робот за $100 000 может окупиться меньше чем за год! На Хабре подсчитали, насколько выгодно заменить рабочих на заводе человекоподобными роботами. 💰 Средний заводской рабочий в США обходится работодателю примерно в $60 000 в год с учётом налогов и страховок. А теперь представим гуманоида за $100 000, который работает круглосуточно и заменяет сразу три смены. Получается экономия до $180 000 в год на зарплатах. Даже с учётом обслуживания и электричества расчётный срок окупаемости — менее 8 месяцев! 🔥 А если Tesla действительно снизит стоимость Optimus до обещанных $20–30 тысяч, экономика станет ещё интереснее. Но есть один нюанс: робот должен не просто работать 24/7, а выполнять задачи с производительностью человека, без постоянного контроля и дорогостоящих простоев. А этого пока нет. Так что посмотрим на реальную работу гуманойдов на производстве и более точных расчетов. Источник: Хабр — Окупится ли антропоморфный робот? ————————— 🤖Подписывайтесь на лучший канал PRO Роботов 📲Мы в MAX