Дайджест 2026-04-16

🔧 OpenClaw v2026.4.15-beta.1 (15.04):

Memory-core: memory_get теперь читает только канонические файлы (MEMORY.md, memory/**) — закрыт обход read tool-policy
Cron: forward tool policy в attempt layer — --tools allowlists и message-tool suppression снова работают
Memory-lancedb: cloud storage для memory-индексов (не только локально)

→ Нам: проверить наши cron-jobs (dashboard-daily-update, morning-tech-digest) после апдейта — вероятно, именно lossless-claw engine сейчас падает. Обновление может починить.

🤖 Claude Code v2.1.111 (сегодня):

Opus 4.7 xhigh effort level (между high и max), тюнится через /effort
/ultrareview — параллельный multi-agent code review в облаке: /ultrareview для ветки или /ultrareview <PR#>
/less-permission-prompts skill — сканит транскрипты и предлагает allowlist в settings.json

→ Нам: прогнать /less-permission-prompts на проекте ИнструментБург — уберёт половину permission-промптов по gh/curl/jq. Использовать /ultrareview перед деплоями прода (вместо ручного codex review).

📡 Что нового в AI:

claude-mem — плагин автозахвата контекста (1907 ⭐ за день)

Что случилось TS-плагин для Claude Code, автоматически сохраняет всё что Claude делает между сессиями.

Живой пример https://github.com/thedotmack/claude-mem

👉 Как применить: установить в корневой CLAUDE Code — заменит наши ручные STATUS.md в convex/, apps/calculator/, apps/avito-ads/. Особенно полезно для avito-pipeline, где контекст разливается по 10+ шагов.

/contribute — плагин для OSS-контрибуций (12 фаз: discover → PR → merge)

Что случилось Markdown-плагин без скриптов: discover (поиск issue) → analyze (клон + стиль) → work → test (5 гейтов, 85% для submit) → submit → review → debug.

Живой пример https://www.reddit.com/r/ClaudeCode/comments/1rkpb28

👉 Как применить: адаптировать принцип "phase-gated с scoring" к нашему avito-listing-pipeline — сейчас шаги 1-10, но нет жёсткого гейта между ними. Добавить "85% проходной балл" для перехода между фазами.

23 iOS agent skills — борьба с галлюцинациями через специализацию

Что случилось автор собрал 23 узких скилла (SwiftUI, SwiftData, Liquid Glass, Foundation Models) — модель перестаёт выдавать deprecated API.

Живой пример https://www.reddit.com/r/ClaudeAI/comments/1rng766 | /plugin marketplace add dpearson2699/swift-ios-skills

👉 Как применить: разбить наш .claude/rules/livesklad.md (единый файл) на 3-4 специализированных скилла: livesklad-orders, livesklad-parts, livesklad-webhooks. Меньше галлюцинаций по API endpoints.

€54k за 13ч — незащищённый Firebase ключ к Gemini API

Что случилось 316 очков на HN — у команды утёк browser-key без ограничений, атакующие слили €54k на Gemini requests.

Живой пример https://discuss.ai.google.dev/t/unexpected-54k-billing-spike-in-13-hours/140262

👉 Как применить: ревизия всех AI-ключей в проекте (POLZA_AI, AI proxy в calculator/convex) — проверить что все с httpReferrer/IP ограничениями или бэкенд-only. Audit ~/.config/instrumentburg/api-keys.env на leaked keys.

Qwen3.6-35B-A3B — open-source агентская модель

Что случилось 353 очка на HN, новая открытая модель заточена под coding-agents, бесплатна.

Живой пример https://qwen.ai/blog?id=qwen3.6-35b-a3b

👉 Как применить: протестировать как замена gpt-4o в Polza fallback для LLM ответов в онбординг-боте — потенциально дешевле. Прогнать eval-template на 20 вопросах из knowledge/.