Вайб-кодинг по Чуйкову | Ментор

Норм, Anthropic опять сбросил лимиты посреди недели и продлил использование Fable 5.😄 Я кстати тут возобновил подписку на GPT, после выхода новой GPT 5.6 Sol. Я попросил Fable и Sol найти уязвимости в Lovarus.ru Оба нашли примерно по 5-7 штук, и оба пропустили по 2 штуки. То есть Sol нашел то, чего не нашел Fable. А Fable нашел то, что не увидел Sol. Но Sol нашел более критическую уязвимость, так что если суммировать общий результат, то Sol дал больше профита. В какой-то момент оба отвалились. Fable сказал не может выполнить эту задачу и передал ее Opus 4.8. А Sol сказал, что я должен вступить в какое-то их сообщество безопасников, прежде чем Sol раскроет все уязвимости. В общем-то я доволен GPT на этот раз, думаю попробовать вернуть его в OpenClaw, тем более что они наконец-то сделали 1 млн контекстного окна.

Давайте немного проясним момент с 152-ФЗ и недавним введением штрафов за использование зарубежных сервисов для авторизации пользователей. Поправки к 149-ФЗ ограничили использование иностранных информационных систем для авторизации российских пользователей. В lovarus.ru, при входе по одноразовой ссылке токен создаётся и проверяется внутри системы, а почтовый сервис лишь доставляет сообщение на адрес, указанный пользователем, и не принимает решение об авторизации. Поэтому я считаю, что получение такой ссылки в том числе на Gmail или другой зарубежный почтовый ящик не превращает иностранную почту в провайдера авторизации. Теперь про хранение персональных данных и трансграничную передачу, наш любимый 152-ФЗ. В комментах писали, какое же соблюдение 152-ФЗ, если lovarus.ru использует китайские модели. Во-первых, 152-ФЗ не устанавливает абсолютного запрета на трансграничную передачу персональных данных. Передача возможна при соблюдении требований. Во-вторых, важно разделять данные аккаунта пользователя и содержимое его запроса к AI-модели. Lovarus.ru хранит регистрационные данные пользователей в базах данных, расположенных на территории России. Lovarus.ru не добавляет персональные данные пользователя в запросы, направляемые LLM-провайдерам. При этом текст запроса формирует сам пользователь. Поэтому я рекомендую не включать в запросы персональные данные третьих лиц, платёжную информацию, документы и другие конфиденциальные сведения. Надеюсь с этим разобрались.

Страшно выпускать навайбкоженный проект в свет? Оттягиваете? Боитесь облажаться? Публичного хейта? Паша Дуров вот недавно профукал домен t.me, теперь он недоступен. Сотни миллионов пользователей, миллиарды инвестиций, лучшая команда. Страшно, что взломают? Открою секрет - взломать можно все, и то что написал человек, и то, что написал агент. Если вас еще не взломали, есть на это две причины: • Вас уже взломали, но вы об этом не знаете • Вы никому не интересны Проекты значительно чаще умирают (или не рождаются) из-за перфекционизма (тревожности) основателей, чем из-за технической некомпетентности. Пишу об этом, потому что каждый день сам через это прохожу. Ставь ❤️ - если тоже. ❤️ - если уже есть проекты в продакшене.

Друзья, накидайте плиз голосов на канал, а то грустно без оформления и кастомных эмоджи ❤️ Всем благ и хороших выходных! https://t.me/vibe_coding?boost

Помните я радовался, что подключил MCP в Lovarus.ru? MCP - это протокол благодаря которому нейросеть может взаимодействовать с внешними системами. Так вот, сегодня я проснулся, и меня озарило - это все дешевые понты. Какой MCP для сервиса, у которого целевая аудитория - люди без технического опыта?! Кто в здравом уме пойдет тратить время на регистрацию в каком-то Context7, а потом тащиться в Lovarus с API ключом?! Сервисы типа Lovarus должны сами на себя брать подключение нужных MCP, и пользователь даже не должен знать ничего о них. Короче, решил выпилить эту штуку в ближайших релизах, а точнее скрыть для юзеров. Тоже самое с кнопкой «Исправить», для прогера это прикольно, он привык видеть ошибки, и когда они исправляются по клику на кнопку - это прикольно. Для предпринимателя, фрилансера, кнопка «исправить» - это лишняя фрикция, трата денег и времени. Короче две ближайшие цели, упростить сервис, скрыть технарщину под капот, на выходе только готовый рабочий результат.

Ееее, спасибо OpenAI. Благодаря вам, Anthropic сбросили все лимиты на всё! А я умудрился за понедельник-вторник все лимиты на Fable 5 слить на lovarus.ru, и расстроился, что со среды буду на старом добром опусе сидеть. Праздник продолжается, друзья! Тем более Anthropic продлили Fable 5 до 12 июля по подписке.

Почти сотня переходов на сайт за сутки с поискового трафика, спустя 3 дня после публикации. Недавно завайбкодил и подарил Юле приложение и сайт. Добавил его в Яндекс.Вебмастер, подключил Яндекс.Метрику и на следующие сутки пошел бесплатный поисковый трафик. Я не специалист по SEO, но раньше у меня на такие результаты уходило от 3 недель до 3 месяцев.

Подключил сервис email-рассылок в Lovarus.ru Теперь письма со ссылкой для входа приходят стабильно во входящие, без попадания в спам. А еще после регистрации приходит такое теплое приветственное сообщение от меня. По-моему мило. Как вам?)

У меня только что угнали OpenRouter API ключ и слили 100$. Я думал промышляют конкуренты lovarus.ru, но выяснилось, что заход был на другой проект. И если с lovarus.ru я перестраховался, то тот проект был личный, и я не удосужился выставить лимиты для API ключа. Короче, решил записать для вас 5-минутный гайд, как сократить риски от утечки API ключа, продублировал на youtube. А сейчас буду читать логи сервера с агентом, и изучать область поражения и как смогли достать мой ключ.

Завайбкодил мини-приложение для жены, в итоге выпустил на рынок. Юля сейчас проходит курс по оформлению земельных участков. Она - юрист по образованию. И мы давно уже думаем о своей земле и доме. И как оказалось, землю можно получить от государства по кадарстровой стоимости, и даже ниже. Один из этапов получения земли - это градостроительный анализ. Ты идешь на сайт администрации населения и скачиваешь огромную PDF карту (больше 100мб) и смотришь какие участки под какие зоны подпадают. И вот тут всплыла неожиданная боль. Открыть pdf 100мб на слабом железе - это мучение. Я спросил у Юли, как ребята на курсе решают эту боль. Оказалось - никак. Просто терпят. Я закинул в Claude Code пдфку и спросил, что можно сделать. Он нашел библиотеку, которая достает из pdf картинку, нарезает ее на тайлы, и открывает как гугл карту, с возможностью масштабирования. И самое главное - это работает локально и супер-быстро. Вообще нет лагов. Я упаковал это в легковесный Tauri, в итоге приложение для Windows/Linux/MacOS весит всего 5 мегабайт. Я сделал сайт с блогом, подключил платежную системы, выдачу лицензий, активации, автообновления, триал на 7 дней, купил домен за 200 рублей и выложил все на свой сервер. На все это ушло 2 вечера. Посмотреть демку можно по ссылке zonemap.ru