Anthropic выкатили Claude Code Security

Это новый security-слой внутри Claude Code: инструмент сканирует всю кодовую базу на уязвимости и предлагает точечные патчи для ревью человеком, позволяя командам находить и устранять проблемы, которые традиционные инструменты часто пропускают

Реакция рынка показательная – на фоне новости акции кибербез-компаний пошли вниз 📉

Что важно знать:

• Запуск в формате limited research preview для пользователей Enterprise и Team
• Мейнтейнерам опенсорс проектов дадут ускоренный бесплатный доступ, чтобы “пощупать” и потестить.
• Anthropic хотят вооружить защитников против надвигающейся волны AI-усиленных эксплойтов.

Теперь Claude Code на десктопе умеет превьюить запущенные приложения, ревьюить код и в фоне разруливать падения CI и работу с PR

Что нового:

– Превью серверов: теперь Claude может поднимать dev-серверы и показывать ваше запущенное приложение прямо в десктопном интерфейсе. Он читает логи консоли, ловит ошибки и продолжает итерации.

– Локальный код-ревью: когда вы готовы к пушу, нажмите "Review code", и Claude оставит инлайн-комментарии по багам и проблемам ещё до полноценного код-ревью.

- Мониторинг PR: откройте PR, и Claude будет отслеживать CI в фоне. В режиме auto-fix он пытается автоматически пофиксить фейлы. В режиме auto-merge PR мержится сразу после прохождения всех чеков. Работайте над следующей задачей, пока Claude мониторит предыдущую.

- Мобильность сессий: теперь сессии "переезжают" вместе с вами. Выполните /desktop, чтобы перенести CLI-сессию в десктопное приложение, или отправьте её в облако и продолжите работу в вебе или с телефона.

Обновите или скачайте Claude Code для десктопа, чтобы начать работу 🙂

https://claude.com/blog/preview-review-and-merge-with-claude-code

Спауним агентов: безумцы выложили в опенсорс систему, которая позволяет управлять 30 параллельными AI-кодинг агентами на одного человека.

40K строк TypeScript. 3 288 тестов. 17 плагинов. Собрано за 8 дней, и построено самими агентами, которыми эта система рулит.

Да, они признаются, что использовали Agent Orchestrator, чтобы собрать Agent Orchestrator. 🙂

Немного цифр:
→ 500+ агент-часов за 24 человеческих часа (20x буст)
→ 86 из 102 PR’ов созданы AI (84%)
→ после 4-го дня, вообще перестали писать код

Подробный разбор

В Claude Code появилась встроенная поддержка git worktree

Теперь агенты могут работать параллельно и не мешать друг другу. Каждый агент получает свой worktree и может работать независимо.

В Claude Code Desktop поддержка worktree уже встроена какое-то время, а теперь это добавили и в CLI.

А вот парочка юзкейсов от Boris Cherny:

1️⃣ Используйте claude --worktree для изоляции

Чтобы запустить Claude Code в отдельном git worktree, просто стартуйте его с опцией --worktree. Можно также задать имя worktree или позволить Claude назвать его за вас.

Используйте это, чтобы запускать несколько параллельных сессий Claude Code в одном git-репозитории, без того чтобы правки кода перетирали друг друга.

Также можно передать флаг --tmux, чтобы запустить Claude в отдельной Tmux-сессии.

2️⃣Используйте worktree mode в Desktop-приложении

Если вам удобнее не через терминал, откройте вкладку Code в Claude Desktop app и включите ✅ worktree mode

3️⃣ Subagents теперь поддерживают worktree

Subagents тоже могут использовать изоляцию через worktree, чтобы делать больше работы параллельно. Это особенно мощно для больших пакетных изменений и миграций кода.

Чтобы включить, попросите Claude использовать worktrees для своих агентов.

Доступно в CLI, Desktop app, IDE extensions, web и Claude Code mobile app.

4️⃣ Custom agents поддерживают git worktree

Можно настроить так, чтобы subagents всегда запускались в своем worktree. Для этого добавьте isolation: worktree в frontmatter агента.

5️⃣ Также доступно для систем контроля версий не на Git

Если вы используете Mercurial, Perforce или SVN, определите worktree hooks, чтобы получить изоляцию без необходимости использовать Git.

Кому интересно, можно подробнее почитать про worktree тут