Мои друзья, и бывшие коллеги из «Моря Данных» зарелизили прикладной курс по промпт-инженерии.

Это не реклама, за качество курса ручаюсь, знаю лично ребят, тех, кто работали над курсом - методистов, инженеров и вдохновителей.

На курсе будет ОЧЕНЬ много практики! Ребята специально для курса сделали ИИ Тьютора и Песочницу промптов, можно на практике тестировать промпты для выполнения домашних заданий. Не знаю ни одного автора курса по промпт-инженерии, кто бы так заморочился :)

Вот что вас ждет на курсе:

➖ 12 практических заданий
➖ llm арена для отработки промптов с разными нейросетями
➖ ии сопровождение, оценка знаний и фидбек от ии тьютора в рамках курса
➖ программа подходящая как для освоения "с 0", так и для продолжения знакомства с нейросетями.

После прохождения курса получите Сертификат ДПО от ВШЭ.

☄️ Ссылка на курс: https://datasea.me/study/prompt_engineering

🎁 2 млн токенов для новых пользователей harvi.pro до 26 июня!

Это не реклама, просто под закрытый мастер-класс, который я буду завтра проводить в СберУниверситете, сделали такой подгончик, чтобы участники могли получить больше практики. Так что - это эксклюзивная инфа пока что, только на моем канале. Но пользоваться могут все.

По-умолчанию дают при регистрации 500к токенов. Под капотом на сколько мне известно Claude Sonnet 4. Стоимость использования Claude Sonnet 4 составляет $3 за миллион входных токенов и $15 за миллион выходных токенов. Но ближайшие два дня лимит увеличили до 2 млн.

Что такое 2 млн токенов? Давайте разберемся.

200к токенов хватает для создания простого проекта вроде блога или игры 'Змейка'.
10M токенов для стартующего проекта хватит примерно на неделю активной разработки, для проекта средней сложности — на 2-3 дня, а для крупного проекта — на день интенсивной работы.
25M-50M токенов позволяют глубоко погружаться в детали, экспериментировать с разными подходами, получать развёрнутые объяснения и оптимизировать код.

Всё зависит от масштаба: если простой лендинг можно сделать за 100К токенов, то над крупным проектом с админкой, авторизацией и сложной бизнес-логикой можно продуктивно работать неделями, затрачивая по 500К-1М токенов в день.

Если подытожить: вам при регистрации дают не 10$ условных, а 40$, еще и доступ к топовой модели, и заранее преднастроенные промпты для кодинга. Короче пушка! И она на пару дней. Так что гоу пробовать!

P.S. Если захотите купить тарифы от 10M токенов, у меня есть промик на скидку 70%. Он для участников моих мастер-классов, но вроде мне разрешили поделиться и для подписчиков моего канала. Пишите в личку @chuikoff и делитесь новостью с друзьями и коллегами!

@vibe_coding_channel

Установка и настройка домашнего сервера на Mac Studio для локальных моделей. Часть 4. Продолжение истории.

Помните, во второй части я рассказывал, с какими трудностями столкнулся при попытке привязать домен к домашнему серверу и прокинуть его на порты 80, 443?

Тогда Perplexity выдал две теории, почему не удается это сделать:
- ограничения провайдера
- ограничения роутера

Я не был готов на ходу переобуваться, и решил вопрос тунелем с помощью Cloudflare. Через какое-то время, я заметил, что мои сервисы не работают. И я решил, что из-за сетевых ограничений в РФ, зарубежный туннель и всё такое. Я решил воспользоваться российским сервисом tuna.am.

Все настроил, сервисы по прежнему открывались, но не работали. Тогда я выяснил, что причина в неработающей ноде n8n. Я навайбкодил решение без этой ноды. Но еще оставались несколько нюансов. Я решил взять паузу подумать.

И тут катализатором прогресса стало объявление МТС, о том, что стали доступны тарифы 1 Гбит/сек в нашем доме. Я подумал, что это неплохой буст для моего сервера. Заказал подключение.

Вместе с этим, я понял что мой старичок TP-Link, не сможет обеспечить мне полную скорость, которую даст провайдер. И тогда я решился на его обновление. И мой выбор пал на Keenetik Racer. И знаете что? На старом провайдере, с новым роутером все заработало! Оказалось, что дело было в TP-Link C64, а не Билайн.

Но провайдера я все равно сменю, так как Билайн дает максимум 600 мбит/сек в нашем доме.

Хотите обзор на Keenetik Racer? Почему я его выбрал? По каким критериям выбирал? И какие впечатления от работы с ним?

✅@vibe_coding_channel
✅@vibe_coding_community

Открытое письмо всем вайб-кодерам, от пользователя Reddit с 20 летним стажем программирования.

Всем, кто исследует мир вайб-кодинга,
Пишу это письмо не из-за эго, а из-за растущей тревоги.

За последние пару месяцев я протестировал множество вайб-кодинговых приложений — в основном те, что публикуются здесь и на других сабреддитах. Прежде всего, хочу сказать: замечательно видеть, как люди берут инициативу в свои руки, решают проблемы, запускают сайд-проекты и даже начинают зарабатывать. Именно так и начинается инновация.

Но это письмо — не аплодисменты. Это серьёзное предупреждение для растущей группы внутри нашего сообщества.

Вы не можете “завайбить” безопасность пользователей.

Многие из вас строят продукты на таких инструментах, как Supabase, используют платформы вроде Lovable или Bolt, и пишут промпты для авто-генерации целых приложений. Всё это нормально — для прототипирования. Но как только вы начинаете делиться своим продуктом с миром, вы берёте на себя ответственность — не только за идею, но и за каждого пользователя, который доверил вам свои данные.

А то, что я видел в последнее время — вызывает серьёзную тревогу.
• Я находил вайб-кодинговые приложения с публичными Supabase-эндпоинтами, раскрывающими списки всех пользователей.
• Я тестировал приложения, где мог сам себе включить премиум, удалять данные других пользователей, менять критически важные записи, потому что PUT или PATCH эндпоинты были вообще не защищены.
• И в некоторых случаях мне не нужны были никакие специнструменты. Просто браузер, инспектор, пара кликов — и всё.

Это не “хакинг”.
Это халатность, замаскированная под инновацию.

Говорю прямо:
Если ваша идея провалится — это нормально. Если сайд-проект умрёт в бете — это тоже ок.
Но если утекут или будут повреждены пользовательские данные потому, что вы не знали или не захотели разобраться, как защитить свой бэкенд, — это НЕ нормально. Это пренебрежение обязанностями.

И если вы не технический фаундер:
Если вы используете no-code или AI-инструменты, не понимая, как работает бэкенд, — вы обязаны знать риски. Простота деплоя — не синоним безопасности.

Если не знаешь — учись. Если не можешь исправить — не выкатывай.

Вы больше не просто строите игрушки. Вы строите доверие.

Я не эксперт по безопасности. Я разработчик с 20-летним опытом веб-разработки. И я говорю вам: любой может открыть devtools и сломать ваш незащищённый API.

Мой простой призыв:

Пожалуйста, относитесь к безопасности всерьёз.

Работаете ли вы с Supabase, строите ли аутентификацию, валидацию запросов — разберитесь в теме. Защитите свои эндпоинты. Задайте вопросы тем, чьими платформами пользуетесь. Не рискуйте чужими данными ради того, чтобы выкатить MVP за 1-2 дня.

Двигайтесь быстро — но не вслепую.
Будьте креативны — но будьте ответственны.

Ваши пользователи не заслуживают спама и утечек данных только потому, что кто-то хотел «запустить фичу за выходные».

С уважением,
Разработчик, который по-прежнему верит в качество, даже при высокой скорости.

Источник

✅ @vibe_coding_channel
✅ @vibe_coding_community

🤦‍♂️Ох уж этот неловкий момент, когда пишешь систему оценки методов чанкования, и просишь в Cursor разделить большие файлы по принципу SRP (принцип единой ответственность), опечатываешься, и вот у тебя новый незапатентованный метод оценки чанкования PSR, а главное как реалистично, и ведь работает!

А еще говорят, что LLM не умеют синтезировать новые знания, еще как умеют, главное правильно опечататься 😄

#ЮморВленту

Открытое письмо всем вайб-кодерам от пользователя Reddit с 20 летним стажем программирования. Часть 2. Как защитить себя и своих пользователей.

Вот несколько советов, которых я сам придерживаюсь и которые могут вам помочь:

1. Защитите бэкенд (Supabase-политики вам в помощь):
Большинство вайб-кодеров, работающих с Supabase или Firebase, оставляют бэкенд полностью открытым. Любой, кто знает ваш endpoint, может получить или изменить чувствительные данные: пользователей, подписки, платежи.

👉 Что делать: Не полагайтесь на настройки по умолчанию. Зайдите в Supabase, откройте Auth Policies и запретите всё. Потом постепенно разрешайте доступ только нужным пользователям и только к их данным.

👉 Почему: Даже если фронтенд выглядит надёжным, но бэкенд не проверяет доступ — вы не просто уязвимы, вы полностью открыты.

📚 Ресурс: Документация Supabase по RLS

2. Не доверяйте фронтенду — валидируйте всё на сервере:
Многие AI-генераторы типа Lovable или Bolt делают “фронтенд-ориентированные” приложения, где важные действия происходят без серверной валидации.

👉 Что делать: Всегда предполагается, что любой пользователь может подделать, изменить и отправить повторно любой запрос. На бэкенде проверяйте, кто пользователь, его роль, имеет ли он право на это действие.

👉 Почему: Фронтенд-код легко подделать. Без реальной валидации на сервере злоумышленник может не просто «поиграться» — он может всё поломать.

3. Никогда не раскрывайте секреты, держите ключи в безопасности:
Частая ошибка — утечка .env файлов, особенно при самостоятельном деплое. В случае с Lovable это нечасто случается, но если вы выкладываете свой код — будьте внимательны.

4. Попросите ваш любимый AI-инструмент по вайб-кодингу сгенерировать вам список задач по аудиту безопасности на основе вашего проекта — и просто следуйте ему до конца. Это закроет большинство дыр.

Скорость — это важно. Но безопасность — важнее.
Вдохновляйтесь, экспериментируйте, создавайте,
но не забывайте, что кто-то доверяет вам свои данные.

Источник

✅ @vibe_coding_channel
✅ @vibe_coding_community

🧑‍🏫 Университет Синергия: Интерактивный семинар по внедрению искусственного интеллекта.

Помните, около месяца назад, писал о том, что записывал в Синергии мастер-класс по вайб-кодингу? Так вот, само мероприятие пройдет уже в эту пятницу 4 июля с 15:00 до 19:00. Мероприятие бесплатное, онлайн, все участники получат дополнительные материалы, среди которых запись моего мастер-класса.

Но самый кайф, это спикеры и программа!

Андрей Комиссаров. Chief AI officer корпорации "Синергия", будет рассказывать про концепцию AI Native и профориентационный проект Synergy Start.

Владимир Казаков. Компания "Мандрик Казаков и Роботы", сооснователь сообщества Digital Learning, поделиться реальными кейсами внедрения ИИ в бизнес-процессы.

Гончаров Алексей. Основатель MIL Team и Заведующий Лабораторией машинного интеллекта МФТИ затронет тему безопасности генеративного искусственного интеллекта.

Эндрю Вольф. Автор бестселлера «Machine Learning Simplified», расскажет про речевую аналитику.

Ну и я, как руководитель направления в СберУниверситете, эксперт Сбера, и основатель Vibe Coding Community, буду около 15 минут рассказывать про вайб-кодинг и его пользу для бизнеса.

Также, будет панельная дискуссия, и Q&A-сессия с экспертами.

Приглашаю всех на это мероприятие.
Зарегистрироваться на семинар можно бесплатно по ссылке - https://synergycrm.ru/ai-seminar
Поделитесь с коллегами и друзьями, кому это может быть интересно.

🎚️ @vibe_coding_channel
🎚️ @vibe_coding_community