Заметки

Короткие рецепты по WP, WC и PHP.

Мини-сервер с сетевыми кабелями и латунный замок на рабочем столе разработчика, на фоне — экран терминала с настройками доступа и логами; макросъёмка.

8 августа 2026 г.

Безопасность MCP-серверов: чек-лист

MCP-сервер даёт модели доступ к вашим данным и командам — а значит, становится мишенью. Разбираем модель угроз и собираем практический чек-лист: от аутентификации и валидации токенов до защиты от tool poisoning, SSRF и утечки секретов.

Читать →

Крупный план монитора на графитовом столе разработчика: на экране поток строк лога и терминала с подсвеченными синим активными сообщениями протокола, рядом в расфокусе плата с диодами, кабели и клавиатура — сцена отладки MCP-сервера.

6 августа 2026 г.

Как отладить MCP-сервер: инспектор, логи и типичные ошибки

MCP-сервер редко падает с понятной ошибкой. Разбираем штатные инструменты отладки: MCP Inspector, логирование через stderr, журналы клиента и самые частые причины сбоев — от рабочей директории до согласования возможностей протокола.

Читать →

Монитор с терминалом командной строки и подключёнными Ethernet-кабелями к сетевому коммутатору и мини-серверу на графитовом столе — метафора подключения MCP-серверов к Claude Code

5 августа 2026 г.

Подключаем MCP-серверы к Claude Code: пошаговый гайд

HTTP, stdio или SSE, области видимости local/project/user, OAuth и типичные проблемы — разбираем все способы подключить MCP-сервер к Claude Code одной командой claude mcp add.

Читать →

Монитор с дашбордом расхода токенов API — синие столбцы и графики на тёмном экране, рабочий стол разработчика ночью, клавиатура на переднем плане.

4 августа 2026 г.

Токены и лимиты: как считать и экономить

За токены платят и в них измеряют лимиты. Разбираем, что такое токен, почему русский текст дороже английского, как посчитать расход заранее и как платить меньше.

Читать →

Рабочий стол разработчика крупным планом: монитор с дашбордом расходов на API и графиком снижающихся затрат, синее свечение экранов в тёмной графитовой комнате, клавиатура и терминал в мягком боке.

3 августа 2026 г.

Кэширование промптов: как снизить расходы на API

Системная инструкция, описания инструментов и большой контекст уезжают в модель почти в каждом запросе — и оплачиваются заново. Кэширование промптов переиспользует уже обработанный префикс по цене в разы ниже. Разбираем, как это устроено у Claude, OpenAI и Gemini и как перестроить промпт, чтобы кэш срабатывал.

Читать →

Монитор на тёмном графитовом столе крупным планом показывает дашборд сравнения цен трёх AI-API: три столбца цифр и мини-графики светятся насыщенным электрик-синим; рядом в расфокусе зелёный терминал, механическая клавиатура с LED-подсветкой и тёплая кружка у окна

2 августа 2026 г.

Сравнение API: Gemini, Claude и OpenAI — цены, лимиты и сильные стороны

Цены за токены, реальные лимиты доступа и сильные стороны трёх крупнейших AI-API — Claude, OpenAI и Gemini. Как выбрать платформу под задачу и сэкономить.

Читать →

Крупный фотореалистичный кадр рабочего стола разработчика ночью: широкий монитор с открытым редактором кода и терминалом, синее свечение экрана, механическая клавиатура и ноутбук в мягком расфокусе, тёплый свет из окна слева.

2 августа 2026 г.

Cursor vs Claude Code vs Copilot: что выбрать в 2026 году

Copilot, Cursor и Claude Code делают вроде бы одно и то же, но устроены по-разному. Разбираем подход, возможности и цены каждого — и как выбрать под свою задачу.

Читать →

Тёмный рабочий стол разработчика: монитор с дашбордом аудита и панелью прав доступа, подсвеченной синим; на переднем плане аппаратный ключ безопасности в ноутбуке, на фоне сервер с разноцветными индикаторами

31 июля 2026 г.

Безопасность AI-агентов: права, журналы и границы

Агент не просто отвечает — он действует, и цена ошибки другая. Разбираем защиту по трём опорам (права, журналы, границы) с опорой на OWASP Top 10 for Agentic Applications 2026 и коротким чек-листом перед запуском.

Читать →

Крупный план монитора на графитовом рабочем столе разработчика: на экране — структурированные данные в формате JSON с подсветкой синтаксиса, ключи и значения светятся электрик-синим; вокруг в расфокусе реальное железо — клавиатура, кабель, плата.

31 июля 2026 г.

Структурированный вывод (JSON) от модели: гайд по OpenAI, Claude и Gemini

Режим structured output гарантирует валидный JSON по вашей схеме. Разбираем, как он устроен у OpenAI, Claude и Gemini, чем отличается от JSON-режима и как составить схему без ошибок.

Читать →