Дайджест — октябрь 2026

• ⭐ Claude Mods: плагины научились менять более глубокое поведение; встроенный мод «You should know» подсказывает, что вы или Claude могли упустить (2.1.287).
• ⭐ Claude Haiku 5.5 (claude-haiku-5-5) — новая Haiku по умолчанию в Anthropic API: 1M контекст, $0.10/$0.50 за Mtok (2.1.293).
• ⭐ Хуки могут блокировать действие при сбое: onFailure: "block" для command/HTTP-хуков (2.1.295).
• ⭐ У Agent-инструмента появился параметр effort — субагента можно запускать с нужным уровнем усилий (2.1.292).
• ⭐ Автокомпакция «в простое»: диалог от 200K токенов, оставленный примерно на 54 минуты, сжимается до истечения часового кэша промпта (2.1.299).
• ⭐ Fork-субагенты (subagent_type: "fork") включены по умолчанию в claude -p, Agent SDK, десктопе и VS Code (2.1.302).
• ⭐ /auto-mode-setup — пошаговая настройка auto mode: читает проект и недавние сессии, чтобы классификатор знал окружение (2.1.304).
• ⭐ Tool search включён по умолчанию, в том числе за кастомным ANTHROPIC_BASE_URL (2.1.304).
• ⭐ Инструмент Monitor и плагинные мониторы заработали на Bedrock, Vertex и Foundry (2.1.310).
• ⭐ ultrathink запускает ход на xhigh effort у Opus 5.5, Sonnet 5.5, Haiku 5.5 и Fable 5.1 (2.1.311).
• ⭐ Write больше не перезаписывает большой CLAUDE.md или @-файл, увидев только начало (2.1.312).
• ⭐ permissions.blockWritesOutsideWorkingDirectories — Write, Edit и NotebookEdit не пишут за пределы рабочих папок ни в одном режиме прав (2.1.314).
• Ещё: /code-review --max-findings, CLAUDE_CODE_AUTO_MODE_MODEL, autoCompactWindow, --hold-idle-file для self-hosted runner, предупреждение за 10 дней до конца сохранённого входа (2.1.318).

• ⭐ v1.24.2: создание Git-тегов (git: create tag at head), перетаскивание вкладок терминала в Agent Panel, подстановка выделенного текста в File Finder.
• ⭐ v1.25.2: бинарники меньше на 33% (macOS), 28% (Windows) и 7% (Linux); правки inlay hints двойным кликом; компакция контекста для внешних ACP-агентов.
• ⭐ v1.25.2: GPT-6 Astra, Claude Fable 5.1 и Claude Opus 5.5 в Amazon Bedrock.
• ⭐ v1.26.2: Pyrefly как опциональный Python-LSP, раскрываемое дерево переменных в ховерах отладчика, DWARF-отладка WebAssembly.
• ⭐ v1.23.2: предпросмотр JSONL/NDJSON в виде таблиц.
• v1.24.3: модель Gemini 4 Argon в Google AI.
• v1.26.2: Display P3 на macOS (use_display_p3), группировка файлов по расширению в Project Panel, быстрее File Finder.
• v1.24.2: side-by-side для zed --diff по папкам, счётчики файлов в Git Panel, провайдеры Gitiles/Gerrit.
• v1.25.2: автораскрытие свёрнутых секций при переходе к строке/определению/символу; tab_switcher.show_file_preview; SVG Preview.

• ⭐ Ciaren — local-first визуальный ETL с экспортом в pandas и Polars (37★).
• ⭐ Flowfile — визуальный ETL и Python-библиотека в стиле Polars (408★).
• ⭐ django-prose-editor — HTML-редактор на ProseMirror для Django (205★).
• ⭐ nvmon — монитор NVIDIA GPU для терминала, один файл без зависимостей (34★).
• ⭐ terrahour — мировые часы в терминале с картой дня и ночи (253★).
• FlexViz — быстрое исследование данных, дружелюбное к агентам (81★).
• django-upgrade-report — какие зависимости блокируют апгрейд Django (40★).
• redis-search-django — полнотекстовый поиск моделей через RediSearch (95★).
• actually_interactive_rebase — TUI для git rebase -i с undo (5★).
• Flowmpeg — типизированный граф задач FFmpeg (33★).
• Citeprobe — проверка академических ссылок по доказательствам (30★).
• hefty — прогноз солнца, ветра и нагрузки (81★).

• ⭐ Self-Hosting on the Dark Web — как и зачем поднимать сервисы в Tor.
• ⭐ 64-Day Certificate Lifetimes Coming Feb 2027 — Let's Encrypt сокращает срок жизни сертификатов.
• ⭐ Linus Torvalds posts his first AI-assisted patch to the Linux kernel.
• ⭐ Postgres 19 delayed after AI reviewers find more bugs than humans can fix.
• Storyteller v3 beta: новый aligner и Seafile 14.0.
• Raspberry Pi подняла цены на 2GB Pi 4 и Pi 5.
• Новый способ ломать RSA быстрее всего, что видели раньше.
• Cloudflare строит CA для всего интернета.
• Flathub отменил запрет ИИ-приложений, теперь требует раскрытия.
• TP-Link: запрет FCC и иски четырёх штатов.
• HACS встроен в Home Assistant, Stalwart v1.0, Mastodon 5.0.

Полный месяц собрать не удалось: сайт был недоступен при сборе. Ниже — главное из того, что успели зафиксировать в ежедневных выпусках.

• ⭐ Cursor: подменённое расширение Anthropic.claude-code 2.1.313 ставило SSH-ключ и фоновый бэкдор; до 5000 пользователей.
• ⭐ Binance: за кражей $6,3 млрд стоит КНДР, группировка TraderTraitor.
• ⭐ VMware: CISA подтвердила атаки вымогателей через CVE-2026-59310 в vCenter.
• ⭐ Claude нашёл в Linux CVE-2026-98432 (9,8): use-after-free в MPTCP, удалённый root без учётной записи.
• ⭐ Git: в истории коммитов тысячи действующих ключей к облакам и ИИ.
• ⭐ Android 12–17: «SMS смерти» роняет смартфоны, код в открытом доступе.

• ⭐ python@3.15 — новая ветка Python; pypy3.12 — PyPy на 3.12.
• ⭐ doltlite — SQLite-форк с git-подобным версионированием.
• ⭐ maki — AI-агент для кода с Lua-плагинами в духе Neovim.
• ⭐ peekaboo — захват экрана macOS, accessibility и UI-автоматизация.
• ⭐ kontext — идентичность и доступы для AI-агентов.
• planetiler — векторные тайлы планеты из OpenStreetMap.
• memex — поиск по локальной истории диалогов агентов.
• mcpc — универсальный CLI-клиент MCP.
• pdfcraft-cli — headless CLI и MCP для PDF.
• cymbal — навигация по коду на tree-sitter.
• diffle — diff-вьюер с LSP и GitHub.
• tsuzuri — блочный Markdown-блокнот в терминале.
• titus — быстрый сканер секретов.
• entire-cli — запись сессий агентов в Git.
• beszel — лёгкий мониторинг серверов.
• calcure — TUI-календарь и задачи.
• ryl — YAML-линтер и форматтер на Rust.