AI-агенты и автоматизация: RAG, воркфлоу и гайды

Если вы используете GPT-6 Sol в Codex, переходить на GPT-6.1 Sol можно без опасений. Модель, вышедшая 29 сентября 2026 года, OpenAI рекомендует для сложного программирования и длительной работы. Лимит контекста и стандартные цены API на вход и выход такие же, кэшированный ввод вдвое дешевле, а дата знаний новее на десять дней. Разбираем переключение в Codex, лимиты Plus и Pro и сравнение на одинаковом уровне Medium.

Я поручил Projects в Claude Code (публичная бета) собрать целиком веб-сайт, где можно узнать, сколько памяти нужно локальным LLM. От создания до последнего слияния прошло около 20 часов: 10 тредов, 11 PR, около 23 тыс. строк и около 190 млн токенов (97,7% из них — чтение из кэша). За ночь параллельно продвинулись три задачи, треды согласовывали работу друг с другом через координатора, а когда я переписал инструкции так, чтобы доверить работу, координатор сам решал, что делать дальше. С другой стороны, на стыке сбора данных и страниц никто не сделал логику, которая решает, «можно ли это публиковать», и в продакшне оказалось 0 моделей. Реальные данные выявили и ошибки, которых не было видно в тестах на примерных данных, а выпуск на сервер, доступный только по SSH, зашёл в тупик. По замерам описываю всё: где я споткнулся на старте, чем работа с подтверждением каждого шага отличается от полного доверия, как таял кредит на настройку и для каких задач функция подходит, а для каких нет.

Облачные сессии Claude Code вышли из исследовательского превью и стали общедоступными 23 сентября 2026 года. Ваш репозиторий GitHub клонируется в виртуальную машину в облаке Anthropic, где Claude правит код и отправляет ветку, поэтому работа не останавливается, когда вы закрываете ноутбук. Расход идёт из тех же лимитов, что и у обычного тарифа, отдельной платы за VM нет. Вдобавок действующим подписчикам Pro начисляют разовый кредит $100, а подписчикам Max — $250: если получить его до 7 октября, он тратится первым до 5 ноября, 07:59 UTC (Projects и Routines исключены). По официальной документации и публикациям официального аккаунта статья разбирает, чем облачные сессии отличаются от локального Claude Code и Remote Control (какие настройки переезжают, а какие нет, режимы разрешений, четыре уровня доступа к сети и где хранить секреты), как начать из браузера и из терминала, как получить кредит и какие оговорки есть в полном тексте условий акции, а также для каких задач они подходят и для каких нет.

OpenAI выпустила GPT-6 Sol и GPT-6 Luna 22 сентября 2026 года (по времени США). Sol стоит 1/5 от Astra ($2 за ввод / $10 за вывод), Luna — 1/100 ($0.10 / $0.50), и обе доступны в ChatGPT Work и Codex на тарифах Plus, Pro, Business, Enterprise и Edu, а также в API. На Free и Go есть только Luna и только в десктопном приложении. На момент релиза в обычном Chat не было ни одной из них, но с 7 октября GPT-6 в Chat работает на Sol для Plus, Pro, Business и Enterprise, а с 8 октября — на Luna для Free и Go. GPT-5.6 на переходный период остаётся доступной. Статья написана для тех, кто сейчас работает с Astra на уровне low (в приложении — Light), и разделяет источники по издателям: официальные рекомендации по сценариям (Sol с Medium, Luna с High, Astra с Light) и их отличие от пресета приложения по умолчанию (Sol Light); результат OpenAI в AutomationBench, где Sol xhigh обошла Astra low; значения из сравнений Artificial Analysis (42% у Astra low против 19% у Sol medium в Terminal-Bench 4.0, но 59% против 58% на бизнес-процессах); и небольшой тест AI Arte (короткие задачи прошли все настройки, так что ранжировать по нему нельзя). Также объясняется, почему соотношение удельных цен не переносится напрямую ни на итоговую стоимость задачи, ни на объём работы по подписке, и где проходит развилка: Sol medium — для повседневной работы, Sol low или Luna high — для коротких и легко проверяемых задач, Astra — для трудного проектирования и важных ревью.

Jev — модель TypeSafe, которая вместо текста возвращает выбранный вариант, оценку по шкале или вероятность «Да/Нет» для задач вроде распределения обращений. Статья объясняет различия Choice, Score и Noul, смысл confidence и устройство API-запроса. Здесь также собраны официально описанные слабости, цены, лимиты входных данных и способы проверки перед использованием на русском языке.

Projects в Claude Code собрали заново. Раньше проект был папкой, в которой лежали диалоги и справочные материалы; новые Projects — это один диалог. Вы описываете, что вам нужно, Claude разбивает это на треды, треды параллельно выполняются в облаке, и каждый по завершении открывает pull request и отчитывается. Закрытый ноутбук их не останавливает. Правда, прежде чем бросаться пробовать, стоит проверить три вещи: круг аккаунтов по-прежнему ограничен (публичная бета для Pro и Max, которая в первую очередь доходит до аккаунтов без существующих проектов), github.com и Claude GitHub App на практике обязательны, а скорость, с которой всё это съедает лимит использования, несопоставима с одиночной сессией. Статья разбирает, как понять, дошёл ли до вас выкат, с чем стартует тред (включая ловушку, из-за которой правила разрешений и хуки перестают применяться, как только в проекте оказывается больше одного репозитория), откуда берётся расход токенов, в том числе из стоящего по умолчанию Opus с усилием high, и как выбрать из пяти способов работать параллельно: субагенты, agent view, команды агентов, динамические рабочие процессы и Projects — всё по официальной документации и блогу.

Новая модель умнее, но дороже — так обычно и рассуждают. Однако сравнение GPT-6 Astra с GPT-5.6 Sol по одной удельной цене ничего не решает: Astra заканчивает ту же работу меньшим числом токенов. По замерам независимой измерительной компании Artificial Analysis, Astra на самом слабом уровне low обходится за одну задачу почти ровно в ту же сумму, что и Sol на high ($0.82 против $0.81), и при этом набирает больше (46 против 42), тратя втрое меньше выходных токенов и заставляя вчетверо меньше ждать начала ответа. Опираясь на цифры по состоянию на 18 сентября 2026 года, статья разбирает стоимость, токены и скорость на каждом уровне рассуждения, расчёт, объясняющий, почему удельная цена выше в 2.5 раза, а итог тот же, что будет с числами после окончания промоцены Sol, как разрыв в цене сокращается на работе кодинг-агентов и какими шагами измерить всё это на своей собственной работе.

OpenAI выпустила GPT-6 Astra 3 сентября 2026 года. API общедоступен без гейтинга, идентификатор модели — gpt-6-astra, контекстное окно — 1 050 000 токенов, цена — $10 за вход и $50 за выход на миллион токенов, граница знаний — 30 апреля 2026 года. Но «вышла» и «доступна на вашем тарифе» — разные вещи: в ChatGPT Plus модель не появляется в обычном окне чата, и входом служат ChatGPT Work и Codex. В статье разобраны доступность по тарифам, способ правильно ставить вопрос о цене, когда вдвое большая удельная ставка всё равно может выйти дешевле в пересчёте на задачу, перечень бенчмарков, которые OpenAI действительно назвала, впервые достигнутый уровень Critical по кибербезопасности в Preparedness Framework и граница, которую OpenAI вокруг него провела, четыре вещи, ломающиеся при миграции (убранные параметры сэмплирования, Responses API, исчезнувший уровень рассуждения none, переименованная настройка кеша), а также сравнение с Claude Opus 5, Fable 5.1 и Gemini 3.8 Flash — везде только в тех пределах, которые удалось подтвердить по первоисточникам. Отдельно показано, с указанием издателей, что в одном и том же DeepSWE v1.1 у Claude Opus 5 в таблице OpenAI 73.7%, а в анонсе Anthropic — 68.8%.

Dispatch — это функция, где вы отправляете указание со смартфона, а Claude выполняет работу на вашем собственном компьютере (бета, тарифы Pro и Max). Работает это не в облаке: двигается ваша реальная машина, и из одного этого факта растут и вся польза, и вся опасность. Официальная справка говорит, что вы можете написать Claude со смартфона, чтобы он поработал на вашем настольном компьютере, используя те же коннекторы, плагины и доступ к файлам, которые вы уже настроили в Cowork, внутри того, что Anthropic называет одним непрерывным диалогом, доступным с любого из двух устройств. Для работы нужно, чтобы компьютер не спал, а десктопное приложение было открыто; управление компьютером поддерживается только на macOS и Windows, а на Linux его нет. Механически всё идёт по трём уровням приоритета: коннектор, если он доступен, работа в браузере, если коннектора нет, и прямые действия на экране как последнее средство, причём по ходу дела делаются скриншоты, чтобы понять происходящее на экране. Оценка начинается после этого. Места, где Claude останавливается, заложены в конструкцию: управление компьютером выключено по умолчанию и включается в разделе «Настройки», «Основные»; разрешение запрашивается для каждого нового приложения; безвозвратное удаление файла требует явного разрешения; а инвестиционные и торговые платформы вместе с криптовалютными приложениями закрыты по умолчанию. Но есть и места, где он не останавливается. Отдельные действия внутри уже разрешённого приложения с вами не согласовываются, и официальная формулировка гласит, что Claude кликает, печатает и перемещается по вашему экрану напрямую, без тех проверок разрешений, которые ограничивают остальные инструменты Cowork. Документация добавляет, что между Claude и тем, что на вашем экране, нет никакой песочницы, и что действия, предпринятые в одном приложении, могут повлиять на другие приложения. Самый большой риск — внедрение промпта, и Anthropic описывает его собственными словами: содержимое веба является основным каналом для атак через внедрение промпта, а подменённое указание, неожиданная команда или фишинговая ссылка, открытая в вашем браузере, могут вылиться в цепочку действий, которые трудно или невозможно отменить. Anthropic заявляет, что сканирует активации модели для выявления такого поведения, но это снижает вероятность, а не отменяет необходимость провести собственную черту, и рекомендации по-прежнему советуют переключаться на ручное подтверждение всякий раз, когда задача затрагивает чувствительные файлы, аккаунты или сайты. Границу Anthropic называет прямо: не давайте разрешение на управление компьютером чувствительным приложениям — банковским, медицинским, государственным, — и избегайте финансовых счетов, юридических документов, медицинской информации и персональных данных. Статья разбирает и сторону телефона. При его потере утекают не данные, хранящиеся на нём, а право отдавать распоряжения вашему компьютеру плюс содержимое продолжающегося диалога. Официальная справка по Dispatch не описывает ни отвязку устройства, ни порядок действий при утере, поэтому средства реагирования приходят со стороны аккаунта: завершение отдельной сессии в разделе «Настройки», «Аккаунт», «Активные сессии»; выход из всех сессий на claude.ai, который недоступен в мобильных приложениях и потому требует веб-браузера; либо просто обрыв со стороны компьютера — закрыть десктопное приложение или дать машине уснуть, и это на деле самый быстрый способ, потому что Dispatch требует, чтобы компьютер не спал, а приложение было открыто. Завершается всё разделением Dispatch и управления компьютером на два разных переключателя, отличием обоих от agent view в Claude Code (который официальная документация тоже называет dispatch) и практической чертой: начинайте с работы, которую можно отыграть назад.

Agent view в Claude Code, открываемый командой claude agents, — это функция, позволяющая одну за другой запускать независимые фоновые сессии и управлять ими с одного экрана. Официальная документация называет выполняемую там операцию словом dispatch, и это название пересекается с отдельной функцией десктопного приложения, носящей то же имя, поэтому первое дело — научиться их различать. Документация описывает agent view как функцию, которая позволяет диспетчеризовать множество сессий Claude Code с одного экрана и управлять ими; это research preview, требующий версии v2.1.139 или новее. Статья держится механики и модели безопасности. Первая неожиданность в том, что каждый введённый в поле промпт запускает собственную новую сессию: наберёте второй — получите вторую сессию рядом с первой, а не дополнительное указание к первой. Дополнительные указания идут через панель быстрого просмотра, открываемую клавишей Space, где показывается последний вывод или вопрос, ответа на который ждёт сессия, а не вся переписка целиком. Ядро модели безопасности — изоляция через worktree. Перед редактированием любого файла фоновая сессия переходит в изолированный git worktree внутри .claude/worktrees/, поэтому параллельные сессии читают один и тот же checkout, но каждая пишет в свой собственный: чтение общее, запись разделена. Всё, что дотянулось бы до основного checkout, отсекается тремя проверками — правки файлов через Edit, Write и NotebookEdit; рабочие каталоги команд, которые разрешаются в основной checkout или про которые нельзя проверить, что они останутся снаружи; и попытки перенаправить git через git -C, --git-dir, GIT_DIR, GIT_WORK_TREE или через cd, поставленный перед вызовом git. Решение сознательно принято в пользу безопасности: то, что нельзя проверить, не выполняется, и та же защита наследуется каждым субагентом, которого породит сессия. При этом стеной уровня ОС это не является: файлы за пределами репозитория и сеть в область действия не входят, а к командам PowerShell применяется только проверка рабочего каталога. Разрешения тоже не выбираются в момент диспетчеризации — они зависят от способа запуска (agent view из оболочки и claude --bg следуют правилам обычного запуска, agent view, открытый через ←, берёт defaultMode целевого каталога или режим исходной сессии, а /bg сохраняет текущий режим), а значит, чем свободнее ваша обычная конфигурация, тем больше беспризорных сессий с широкими правами вы создаёте разом. Дальше три вещи утекают из изоляции наружу. Выбор варианта «Да, больше не спрашивать» сохраняет правило в .claude/settings.local.json основного checkout, поэтому оно действует и в основном checkout, и во всех остальных worktree, и переживает удаление того worktree, в котором было принято. Удаление сессии в agent view удаляет вместе с ней созданный Claude worktree, так что незакоммиченная работа исчезает, а Ctrl+X останавливает на первое нажатие и удаляет на второе. А .worktreeinclude копирует попавшие в gitignore файлы вроде .env в каждый новый worktree, умножая ваши учётные данные на число диспетчеризованных сессий. Вдобавок квота расходуется пропорционально параллелизму (десять агентов тратят её примерно в десять раз быстрее), а сессии выполняются локально: они переживают спящий режим, но останавливаются при выключении машины. В конце статья ставит agent view в один ряд с пятью официальными способами распараллелить работу — рядом с субагентами, командами агентов, динамическими рабочими процессами и Projects — и даёт конкретный порядок действий до, во время и после диспетчеризации.

ChatGPT Work — это «ИИ-агент для работы», который OpenAI представила 9 июля 2026 года вместе с GPT-5.6. В отличие от обычного чата, который просто отвечает, он собирает контекст из подключённых приложений и файлов, чтобы создавать готовые результаты — документы, таблицы, слайды и даже веб-приложения. На старте он работал на GPT-5.6, затем добавились GPT-6 Astra (3 сентября) и GPT-6 Sol и Luna (22 сентября), так что на платных тарифах в Work можно выбрать под задачу что угодно — от флагмана до сбалансированных и недорогих моделей. На Plus и Business Standard Astra ограничена, а Pro и Business Premium могут тратить на неё всю квоту (OpenAI Help, на 25 сентября 2026 г.). От обычного чата Work отличается квотой (общей с Codex) и выбором моделей; Codex доступен в приложении для компьютера, CLI и IDE; задачи Cloud можно запускать также в вебе и на телефоне. Work также работает в вебе, на телефоне и компьютере. О Free и Go OpenAI пишет противоречиво. Опираясь на анонс, справочный центр и заметки о выпуске OpenAI, эта статья раскладывает по полочкам, что такое ChatGPT Work, чем он отличается от обычного ChatGPT и Codex, какие модели доступны на каждом тарифе и к каким приложениям он подключается — с датами и метками достоверности.

GPT-5.6 Sol и Gemini — редкий случай, когда сильные стороны почти не пересекаются (сравнение по состоянию на июль 2026 года): Sol доминирует в терминальном и агентном кодинге (Terminal-Bench 88.8% против 70.7%, SWE-bench Pro 64.6% против 54.2%, оба — из оценочной таблицы OpenAI), тогда как Gemini 3.1 Pro отвечает нативной мультимодальностью со звуком и видео и ценой за единицу около 40% от Sol. Важная оговорка: настоящий конкурент Gemini 3.5 Pro не вышел и к 22 сентября 2026 года, поэтому сравнение идёт с 3.1 Pro. Разбираем характеристики, бенчмарки, реальную стоимость и выбор под задачу.