Start Debugging

Тег: ai-agents

82 статей · Страница2из9

Copilot Code Review переходит на уровень Balanced 28 сентября
Записи в changelog GitHub от 27 и 28 августа 2026 года снимают ограничение в 20 000 строк на ревью, включают проверку PR, созданных ботами, и 28 сентября меняют уровень усилий по умолчанию с Lite на Balanced. Все три изменения увеличивают расход AI-кредитов в один и тот же месяц.
Claude Code 2.1.251 закрывает четыре способа обойти проверку разрешений
Symlink, подменённый после проверки, правила deny, переставшие действовать через путь поиска с symlink, команда маркетплейса, указывающая за пределы своего плагина, и скрипт workflow, прочитанный до одобрения. Четыре исправления в одном релизе — и все это один и тот же баг.
Claude Code 2.1.238 позволяет маркетплейсу плагинов выпускать собственные заголовки аутентификации
Поле headersHelper у маркетплейсов типа url и у записей каталога запускает локальную команду, печатающую HTTP-заголовки, поэтому внутренний каталог плагинов за S3 или репозиторием артефактов может аутентифицироваться коротким токеном. Здесь схема, запрос согласия и имена заголовков, которые Claude Code отбрасывает.
Semantic Kernel 1.80.0 запрещает плагинам OpenAPI следовать за редиректами
В Semantic Kernel .NET 1.80.0 появилось ломающее изменение: HttpClient по умолчанию у плагина OpenAPI больше не следует за редиректами, что закрывает обход SSRF-защиты. Что именно поменялось и почему собственный HttpClient снова открывает дыру.
Облачные сессии Claude Code теперь можно запускать на собственных хостах
В Claude Code 2.1.224 появилась команда claude self-hosted-runner, публичная бета, которая выполняет облачные сессии на машинах, которые вы разворачиваете сами. Разбираем настройку, правило одного пользователя на runner и то, что всё равно покидает вашу сеть.
Списки разрешённых MCP-серверов появились в корпоративных управляемых настройках Copilot
Changelog GitHub от 6 августа 2026 года добавляет allowedMcpServers и deniedMcpServers в copilot/managed-settings.json. Сопоставление по URL и argv, приоритет запрета и поведение по умолчанию fail closed, которого у реестра на основе имён никогда не было.
Назад Вперёд