Browsers & web — September 2026

Топ 10 скиллов, которые я использую для Claude, Codex, Zcode (GLM)

Ниже моя подборка 10 скилов, которые работают каждый день. Все их можно скачать либо в открытых репо на гите, либо в маркетплейсе сам

Коротко, что такое skill и зачем он нужен?

Это папка с инструкцией в markdown, которую AI подгружает сам, когда задача подходит. Не промпт, который вы копируете каждый раз, а упакованная логика: собрали один раз, дальше работает молча.

С декабря 2025 это открытый стандарт, так что живёт не только в Claude, но и в Codex, Cursor и других GenAI.

Вот что стоит у меня в проде.

Материалы для клиентов

🔹feedback. Записывает фидбек клиента в память агента. Человек говорит “слишком формально” или “убери вот эту формулировку”, и это не теряется до следующей сессии, а становится правилом для его документов.

🔹stop-slop. Вычищает AI-паттерны. Самый нужный скилл из всех: нейротекст читатель считывает раньше алгоритма, и доверие после этого не возвращается. Прогоняю через него резюме, cover letter и контент.

🔹ru-polish. “Смотря какой фабрик” - это про это. Убирает из русского излишние англицизмы. Всё, что уходит клиенту на русском, идёт через него.

🔹outreach-polish. Доводит сообщения в LinkedIn и Email до нормально человеческого тона. Отдельный скилл, потому что аутрич ломается не на смысле, а на интонации: одна дежурная фраза, и вам не отвечают, думая, что вы бот.

Работа над улучшением стека агентов

🔸code-review. Двухосевой ревью изменений в тулзах, агентах и командах (у меня их уже под 100). Запускаю после каждой правки.

🔸diagnosing-bugs. Цикл диагностики сложных багов. Например, тольк час назад назад им разбирал регрессию в дашборде клиентов.

🔸agent-prompt-check. Кросс-проверка консистентности между промптами девяти агентов. Агенты живут долго, промпты правятся по одному, и они незаметно расходятся между собой.

🔸 frontend-design — гайд по визуальному дизайну при билде UI (лендинги, визуал), также рекомендую ui-ux-pro-max

🔸lp-copy-review. Ревью русской копии лендинга. Узкий скилл под конкретный продукт, но экономит время каждый раз.

🔸playwright - библиотека для программного управления браузером (Chromium/Firefox/WebKit) без ручного клика: открыть страницу, кликнуть, заполнить форму, сделать скриншот, проверить содержимое.

🔸codex:rescue. Делегирование ревью и диагностики в Codex как второе мнение - у меня Codex делает полный аудит моих решения.

Дальше по значимости идут simplify для ревью качества кода и skill-creator на случай, когда нужен новый скилл.

А теперь честная часть. У меня глобально установлено ещё десятка полтора скиллов, которые я не открывал ни разу: three.js, GSAP, Rive, Spline, Remotion и прочая 3D-графика. Поставил из марketplace, потому что выглядело интересно. К моей работе они не относятся никак. Так что если у вас так же, вы не одиноки.

Главный вывод из этих 10.

Половина из них не генерирует ничего. Они проверяют, чистят и сверяют. Ценность оказалась не в том, чтобы модель что-то написала, а в том, чтобы поймать её на слепоте и на собственных паттернах.

И правило, которое из этого следует: проверяющий не должен быть тем же, кто генерировал.

Поэтому есть отдельный stop-slop и отдельный codex:rescue. Своей слепоты система не видит и это прекрасно!

А какие скиллы для своих ИИ-инструментов вы используете? 😉

🆕 Дело было вечером, делать было есть чего... Раз победить нормативку пока не получается, то взял и навайбкодил калькулятор оценки зрелости по новой методике ФСТЭК. Разместил у себя на сайте – можно оценивать свою зрелость. Вы отвечаете на вопросы, ваш текущий профиль рассчитывается по методике ФСТЭК, а целевой уровень зрелости вы задаете самостоятельно. Никакая регистрация не нужна 🆓

При этом вся методика "от и до" целиком не реализована и вот почему. Инструмент охватывает ее расчетную часть, но не полную формальную процедуру. Сейчас отсутствуют: ➡️ автоматические рекомендации целевых уровней по классу/уровню защищенности ГИС и ИСПДн или категории значимости объекта КИИ из п. 11, так как я не собираю ваш текущий класс/уровень/категорию защищенности/значимости ➡️ добавление дополнительных направлений деятельности по ИБ из п. 13, так как неизвестно, что может быть добавлено ➡️ сбор и проверка подтверждающих документов по пп. 19–26, так как это ваши конфиденциальные документы ➡️ ретроспективное сравнение нескольких оценок по п. 33, так как я ничего на сервере не храню ➡️ полноценный план мероприятий по достижению целей, так как это оооооочень сильно зависит от вашей внутрянки ➡️ формальный отчет раздела VI со сведениями об участниках, доказательствах, рекомендациях, подписанием и утверждением.

Сразу отмечу важный момент: ваши ответы на сервер не попадают и нигде не сохраняются – все обрабатывается и хранится в вашем браузере. Закроете вкладку – все введенные вами данные будут утеряны. ПерезагрУзите браузер – данные тоже могут быть утеряны. Такова плата за конфиденциальность. По результатам оценки мини-отчет можно распечатать или сохранить в PDF.

Пока все это эксперименты с вайбкодингом, но надеюсь, этот калькулятор https://jeopardy.lukatsky.ru/maturity/ будет полезен. В планах еще всякое поделать, поэкспериментировать с автоматизацией разных задач 🖥

ЗЫ. Если будут замечания и предложения, то пишите в комментариях ✏️

#оценказащищенности #регулирование #автоматизация

Лёгкий Spotify-клиент, который не жрёт гигабайты памяти — Fastpotify🔈

Это нативное приложение на Rust без встроенного браузера: запускается меньше чем за секунду и обычно занимает 100–250 МБ ОЗУ. При этом сохраняет библиотеку Spotify, поиск, плейлисты и управление музыкой.

Можно слушать музыку прямо на компьютере или управлять воспроизведением на телефоне, колонке или телевизоре через Spotify Connect.

Есть версии для Windows, macOS и Linux, а проект полностью open source.

Забираем — здесь.

OpenAI has acknowledged for the first time that its model has reached a “critical” level of cybersecurity capability. The unreleased Astra can independently find unknown vulnerabilities and combine them into working attack chains against protected systems.

On ExploitBench, the model scored 100%, and in an internal test it found two new zero-day vulnerabilities. In other tests, Astra escaped a browser sandbox and gained root access in a protected OS.

A release is coming soon, but it will launch with limited access.

@typespace_ai

OpenAI впервые назвали свою модель «критической» по уровню кибервозможностей. Ещё невышедшая Astra умеет сама находить неизвестные уязвимости и собирать из них рабочие цепочки атак на защищённые системы.

На ExploitBench модель получила 100%, а во внутреннем тесте нашла две новые уязвимости «нулевого дня». В других проверках Astra смогла выбраться из браузерной песочницы и получить root-доступ в защищённой ОС.

Скоро релиз, но в начале будет с ограниченным доступом.

@typespace

Película 🎥: El cazador (2020) 📼 Full HD

Sinopsis: Ezequiel está solo en casa mientras sus padres están de viaje. Carga con el peso de desear a otros chicos y mantenerlo en secreto. Hasta que conoce al "Mono", un atractivo skater, que supone para él más que el deseo y la experimentación que buscaba.

👇🏼 Link para ver o descargar la película por UC Browser 👇🏼

https://uc-share.com/s/348f93b6e9aa4

Pasos para ver la película:

🔹 Click en el Link. 🔹 Descarga UC Browser en tu teléfono. 🔹 Vuelve a dar click en el Link para acceder a la película. 😉

Sora wa Akai Kawa no Hotori Episode 9 Subtitle Indonesia

Score : 6.26

Link Download : https://samehadaku.care/

Note: disarankan streaming pakai browser google chrome/uc browser

Join forum diskusi Samehadaku di sini: https://t.me/+fze1dOJlvSEyOGU1

Update film dan donghua: Winbu.net

#Action #Adventure #Drama #Romance #Supernatural #Historical #TimeTravel #Shoujo

✴️ Anthropic выпустила Claude Fable 5.1

Новая флагманская модель Claude создана не столько для коротких вопросов, сколько для задач, которые можно оставить работать на несколько часов или даже дней.

Fable 5.1 умеет самостоятельно составить план, работать с несколькими приложениями, исправляться после неудачного шага и доводить до конца большие проекты: от рефакторинга целой кодовой базы до исследования с готовым документом, таблицей или презентацией на выходе.

Что улучшили:

🟡 длительное программирование, отладку и проверку собственного кода; 🟡 многоэтапный поиск и перепроверку источников; 🟡 работу с PDF, графиками, таблицами и презентациями; 🟡 управление браузером и настольными приложениями; 🟡 удержание деталей по всему контексту в 1 млн токенов.

Максимальный ответ составляет 128 тысяч токенов, а глубину рассуждений можно менять от low до max. В Claude Code по умолчанию включён уровень high, в обычном Claude и Cowork — medium.

Одна из самых интересных демонстраций — модель самостоятельно обучила нейросеть и построила новую карту рельефа примерно трети Венеры по архивным данным NASA. Детализация выросла с 10–20 до 2–3 километров, а точность высот — до 25%.

Fable стала дешевле в реальной работе, но не по базовому тарифу.

Вход и выход по-прежнему стоят $10/$50 за миллион токенов. Зато повторное чтение уже обработанного контекста подешевело с $1 до $0,25 — в четыре раза.

Для обычных задач Anthropic оценивает итоговую экономию примерно в 25%, а для длинных агентных запусков — до 45%. Именно агент постоянно перечитывает историю, файлы и результаты прошлых действий, поэтому кеш здесь влияет на счёт гораздо сильнее.

Как получить доступ:

🟡 Max и премиальные места Team/Enterprise: модель включена, но на все версии Fable можно потратить не более 50% общего недельного лимита; 🟡 Pro и стандартные места Team: только через отдельно оплачиваемые usage credits; 🟡 Free: доступа нет; 🟡 в Claude Code нужна версия 2.1.250+ — обновитесь через claude update, затем выберите Fable 5.1 командой /model.

Модель уже доступна в веб-версии, мобильном и десктопном Claude, Claude Code, Cowork и API под именем claude-fable-5-1.

Есть и оговорки. Fable 5.1 сравнительно медленная, данные по умолчанию хранятся 30 дней, а весь созданный текст получает невидимую статистическую водяную метку. Чувствительные запросы по кибербезопасности и биологии могут переключаться на Opus, хотя ложных срабатываний киберфильтра теперь обещают примерно на 60% меньше.

Одновременно вышла Mythos 5.1 — та же базовая модель с менее жёсткими ограничениями для кибербезопасности и научных исследований. Но её дают только проверенным организациям.

Анонс Anthropic · характеристики и API · условия подписок

🤑 ForgetMe | Boosty

💻 API нейросетей на 30-40% дешевле официалов

Приобрести подписку на любые сервисы ⏩ @forgetshop_bot

#нейросети #новости #claude

♻️ Aloha Private Browser + VPN v8.10.0 [Premium +]

🅿️ App Info: Play Store

⚙️ Modifications: ○ Pro / Paid Features Unlocked ○ Supports Full Multi Languages ➥ Released by HeroMods

📥 Grab Your Exclusive Mod! 🔗Armeabi-v7a | 🔗Arm64-v8a

кто пользуется на маке моим типографом — скачайте последнюю версию с сайта 1.5.3 https:⁠/⁠/⁠www.⁠alexeybychkov.⁠app/⁠

там добавлена поддержка оперы + починил иконку в меню — баре, но главное! теперь встрено автоматическое обновление и больше не нужно будет постоянно ходить на сайт и проверять какая версия!

кнопка обновления теперь встроена прямо в приложеньку, и можно либо вручную прочекать, либо оно раз в 6 часов в фоновом режиме само чекает (если аппка запущена)

➖➖➖➖➖➖➖➖➖➖

для тех кто на винде

я уже подготовил сайт, уже много программ поддерживает, хочется добить иллюстратор + браузер эдж и опубликую. Возможно даже сегодня! И тоже будет встроено автообновление!

IronFox — Приватный веб-браузер для Android

- Отсутствие телеметрии (в частности, удаление библиотек Adjust и Sentry) - Встроенные анти-трекеры и эдблокеры - Всегда свежая сборка на основе последнего выпуска Firefox - Автоматическая замена Google Mobile Services на альтернативы - Защита от фишинга и вредоносного ПО

🗄 Источник – линк.

💻HACKER+PLACE | RUTOR 💻 О нас - IT Безопасность | PRO

Не дает подрочить спокойно

П20. Девушка ревнует, что мол я дрочу на порно, чекает мою историю браузера, постоянно засекает время, которое я провожу в туалете... заебался уже!

🔐 إذا كنت تعمل على الحفاظ على خصوصيتك وإنشاء هوية رقمية جديدة...

قم بتثبيت الإضافتين التاليتين على متصفحاتك التي تعتمد على Firefox:

🔹 "uBlock Origin" لحظر الإعلانات والنصوص البرمجية وأدوات التتبع.

🔹 "GhostPrint" لمكافحة التتبع وتحديد الهوية من خلال بصمة المتصفح.

بعد التثبيت، يمكنك إجراء اختبار لبصمة المتصفح (Canvas Fingerprint) هنا:

👉 "BrowserLeaks – Canvas Test"

📌 تذكر: هذه الأدوات وحدها لا تجعلك مجهولاً تمامًا؛ هدفها هو تقليل مستوى التتبع وإمكانية التعرف على المتصفح.

Марафон уже начался, скрин топиков прикрепляем.

🧬 Осталось 24 часа до окончания продаж по скидочной стоимости нашего марофона.

RED Marathōn — уникальный формат, 3 месяца, 3 проекта в одном, с нуля до релиза.

За этот период Вы изучите современный стек технологий на позицию Middle+. 🏁

С нуля мы разработаем большой production проект, включающий в себя: мобильную разработку, front-end, браузерное расширение и общий back-end (предоставляется участникам).

Мы смогли это объединить, так как корень у всех общий — REACT. Знания, которые вы получите, будут применимы в любой сфере разработки.

🔥 Это будет социальная сеть, для тех кто смотрит, читает и играет. Одна библиотека для всего: фильмы, сериалы, аниме, книги и игры. Ставьте оценки, отмечайте прогресс, собирай коллекции и делись с друзьями.

AI интеграция внутри проекта, рекомендации на основе Вашего вкуса. Вкусовой профиль может быть приватным или публичным.

Контент будем подтягивать из реальных API, так мы будем иметь самые свежие данные.

🪐 Экосистема: - Мобильное приложение: React Native - Веб-приложение: React/Next.js - Браузерное расширение: React + WXT - Back-end предоставляется участникам

💻 Из технически-вкусного: - Monorepo - Работа с разными внешними API - Архитектура большого проекта - Авторизация и подписка - Поиск, фильтры, пагинация - Кэширование и optimistic updates - Анимации - Коллекция может содержать разные типы контента, к примеру подборка по Ведьмаку может включать в себя игры, книги и сериалы - Коллекциям можно делиться с друзьями, они получат уведомление - Sharing и deep links - CI/CD - Релиз

🎯 Что получаешь - Полный цикл с нуля до публикации в App Store и Google Play - Production проект в портфолио - Современный стек на Middle+ позицию

⚙️ По марафону - Back-end, дизайн и референсы предоставляются - Задачи и видео с реализацией каждый день - На видео фокус на функционале и логике, а не на верстке - Уроки будут доступны и в Telegram, и на платформе для удобства - Доступ ко всем материалам остаётся навсегда - Мотивируем писать собственный код поверх учебного — по выходным разбираем на ревью

💎 Немного цифр - 3 месяца постоянного развития - 3 проекта в одном - ~40 часов контента - ~230 задач и ~100 видео - 12 недель ревью по выходным

При этом, как и писали Выше — не стоит пугаться цифры, от Вас потребуется всего лишь 1-2 часа в день без учета выходных!

Показанные макеты — это визуальное направление проекта. Финальный дизайн адаптируем/расширим под наш проект

🗓 1 сентября — 1 декабря (или до полного завершения проекта).

Это будет просто нереальный проект. Погнали 🚀⚡️

18 990 ₽ вместо 30 000 ₽. Это 6330 ₽ в месяц или 209 ₽ в день. Час с ментором стоит дороже.

👉 Оплата и детали — @red_summer_pay_bot

💳 Платеж можно разбить на 4 части, если оплатить долями. Также доступны, РФ способы, иностранные и криптовалюта.

ВКонтакте обновил мобильную версию для браузера.

Обещают, что будет удобнее.

Например, обновили меню. В остальном, всё выглядит также.

Но что заметили мы👇

Клипы теперь через эту версию редактировать не получится - нужно переходить на компьютерную.

Это к чему?

Если вы публикуете клипы на главную - то пользователи с компьютера не увидят его описание, пока вы его не отредактируете.

Так что будьте внимательны😉

❤️ нам за подсказки)

#ВК #Полезное

Томат ВКонтакте

Новости ВК в МАХ

Новости ВК в ТГ

Mujikaku Seijo Episode 10 Subtitle Indonesia

Score : 6.49

Link Download : https://samehadaku.care/

Note: disarankan streaming pakai browser google chrome/uc browser Join forum diskusi Samehadaku di sini: https://t.me/+fze1dOJlvSEyOGU1

Update film dan donghua: Winbu.net

#Fantasy #Romance

Если вам тоже хочется добавить на сайт таймер, но обычные статичные цифры выглядят скучно, вот довольно прикольная штука — Particle Pendulum Clock: DotPendulum.

Цифры здесь состоят из множества частиц, которые раскачиваются как маятник. Можно провести по ним мышкой — частицы разлетаются в стороны и потом собираются обратно.

Работает и как обратный отсчёт, и как обычные часы в реальном времени. Можно менять текст, шрифты и цвета.

Даже звуки генерируются прямо в браузере — никаких отдельных аудиофайлов не нужно.

Открыл страницу и сразу можно играться.

Я бы сохранил в закладки. Такие штуки обычно вспоминаешь именно тогда, когда уже не можешь найти.

Попробовать: https://yuanyang749.github.io/DotPendulum

Исходный код: https://github.com/yuanyang749/DotPendulum

👉 @PortalToDesign

Adobe Photoshop Lightroom CC - приложение с мощными и простыми в использовании инструментами для съемки, обработки и публикации фотографий. Кроме того, с премиум-функциями вам доступны широкие возможности управления и удобный доступ к фотографиям с мобильных устройств, настольных компьютеров и через веб-браузер.

📤 Версия: 11.5.10 📁 Категория: #Медиа #Фоторедакторы #ВыборApkGeek 🤖 Android: 5.0 и выше 🔑 Моды: Premium-версия (Авторизация по почте) @ApkGeek

Новый вариант ClickFix получил название TerminalFix и задействует фейковые запросы CAPTCHA от Cloudflare на скомпрометированных веб-сайтах, чтобы обманом заставить жертв выполнить вредоносные команды PowerShell в терминале Windows.

В отличие от типичных атак ClickFix, которые часто приводят к заражению стилерами, эта кампания использует многоступенчатую цепочку вторжения, которая в конечном итоге предоставляет злоумышленникам обратный туннель во внутреннюю сеть жертвы.

TerminalFix отличается от обычных атак ClickFix тем, что перенаправляет пользователей в Windows Terminal или PowerShell, что позволяет успешно выполнять более сложные многострочные скрипты.

Microsoft задетектила атаки в реальных условиях, но не наблюдала за их непосредственной активностью. Однако исследователи предупреждают, что полученный таким образом доступ может быть использован для горизонтального перемещения, повышения привилегий, кражи учетных данных, отключения средств безопасности, утечки данных или развертывания ransomware.

Заражение начинается с фейкового запроса CAPTCHA, который предписывает жертвам выполнить команду PowerShell, предварительно загруженную в буфер обмена, в рамках якобы процесса проверки.

Эта команда загружает ZIP-архив, содержащий легитимный подписанный исполняемый файл и вредоносный DLL, который декодирует и запускает обфусцированную полезную нагрузку непосредственно в памяти.

На втором этапе злоумышленник использует стеганографию для сокрытия исполняемых файлов и фрагментов DLL в пиксельных данных трех изображений PNG. Скрипт загружает изображения с сервера C2 и собирает встроенные полезные нагрузки на диске.

Вредоносная ПО обеспечивает постоянное присутствие в сети с помощью запланированной задачи и ключа реестра Run, настроенного на выполнение каждый час.

В активном режиме выполняет разведку, проверяя наличие контроллеров домена, баз данных, серверов резервного копирования, шлюзов и почтовых систем, собирает системную информацию, а такеж анализирует Active Directory (AD).

Наиболее важным компонентом является пользовательский модуль обратного туннелирования на Python, который подключается к исходящему адресу (gitnow[.]dev:443) через зашифрованный WebSocket, поддерживая произвольное проксирование TCP в стиле SOCKS5.

Это позволяет злоумышленнику дать указание скомпрометированному компьютеру подключаться к внутренним IP, именам хостов и портам, доступным с компьютера жертвы.

Обратный туннель также поддерживает мультиплексирование нескольких соединений через один WebSocket, смену реалистичных строк User-Agent браузера, функцию поддержания соединения и удаленное завершение работы.

Microsoft заявляет, что это может превратить зараженную конечную точку в сетевой узел, предоставляя оператору доступ к системам, обнаруженным в ходе предыдущей итерации по развертыванию Active Directory и сетевой разведке.

Película 🎥: Stranger by the Lake (2013)

⚠️ Escenas de sexo explícito ⚠️

Sinopsis: Thriller ambientado en un lago, un lugar exclusivo para encuentros amistosos e historias de amor entre hombres. Franck se enamora platónicamente de Henri, mientras tiene algunos encuentros con Michel, un hombre atractivo y peligroso. Aunque sabe que no le conviene acercarse a él, Franck decide dejarse llevar por la pasión que siente.

👇🏼 Link para ver o descargar la película por UC Browser 👇🏼

https://uc-share.com/s/058710ff8a5f4

Pasos para ver la película:

🔹 Click en el Link. 🔹 Descarga UC Browser en tu teléfono. 🔹 Vuelve a dar click en el Link para acceder la película. 😉

Unusual Deal (2026)

Rasa iri seorang pria asal Beijing yang hidup serba kekurangan terhadap teman sekelasnya yang merupakan seorang taipan membawanya ke Makau untuk mencari bantuan; di sana, bentrokan tak terduga dengan sebuah sindikat Korea mengajarkannya tentang makna hidup yang sesungguhnya setelah ia berhasil mengatasi kekacauan dan menegakkan keadilan.

Link: Winbu.org Note: untuk streaming pakai browser chrome/uc browser

😱 Используем личный шпионский спутник прямо в браузере

В открытом доступе появился инструмент, через который можно в реальном времени отслеживать самолёты, корабли, спутники, землетрясения, дорожную обстановку и публичные камеры.

Можно выбрать самолёт и переключиться в виртуальный вид из кабины, приблизиться к объектам или включить режимы ночного видения и тепловизора.

Попробовать можно тут.

✅ LOLZTEAM. Подписаться

#интерактив 🤩 КОМПЛИМЕНТЫ, приятные слова (почти) 👅 🌟в скором времени выпущу маску в тт на эту тему, но немного в другом формате 🌟🌟🌟🌟 ✅открывайте в браузере тк через тг может лагать (!) напоминаю: вы можете менять категории, их оформление и добавлять своё ❤️ тгк вопрос - опрос 🌸

👍 Пользователь прошёл MFA сам, а токен достался атакующему

OAuth Device Code Flow – механизм для устройств без браузера, который атакующий превращает в вектор фишинга: жертва получает код, проходит полную аутентификацию с MFA на легитимном портале Microsoft, а refresh_token живёт до 90 дней уже на стороне атакующего.

MFA не выдаёт инцидент, пользователь сам прошёл challenge, сам нажал «Approve». Стандартный мониторинг sign-in events молчит: авторизация произошла на microsoft, без фишинговых страниц, без компрометации учётных данных.

— В данной статье мы разберем реальный кейс persistent-доступа к почте CFO за 12 минут при наличии FIDO2-ключей у C-level, детектируемые артефакты в Entra ID Audit Logs и Sentinel, и почему единственный надёжный контроль – Conditional Access Policy с ограничением device code по UserRiskPolicy.

↘️ Codeby

☑️ Записки Безопасника

⭐️ max.ru/infosec_globe