Claude AI: руководство, советы и лучшие практики

При переходе с фиксированного тарифа на оплату по факту счёт за ИИ может сильно колебаться в зависимости от того, как вы работаете. Статья рассчитывает эффект трёх рычагов — кэширования промптов, выбора модели и бюджета вывода — по ценам и множителям из официальных прайс-листов Anthropic и OpenAI. Цена чтения из кэша зависит от модели: у GPT-6.1 Sol, Opus 5.5 и Sonnet 5.5 она составляет 0,05× обычной цены входа; в Claude 5-минутный кэш окупается после одного чтения, часовой — после двух. Если отправить в Opus 5.5 префикс на 100 000 токенов десять раз, стоимость входа снизится с $4,00 до $0,68. С Opus 5.5 на Haiku 5.5 цена за токен падает в 40 раз (для промптов до 100 000 токенов), а вывод в 5 раз дороже входа. То, что может подождать, пакетом стоит вдвое дешевле. Также: управление контекстом через /compact, ловушка мультиагентов (×15 токенов), оповещения о биллинге и семь типичных шаблонов расточительства.

Главный риск безопасности при работе с ИИ — не «то, что ИИ отвечает», а то, что вы в него вводите. Опросы показывают: 77% сотрудников вставляют данные в генеративный ИИ (22% из них — персональные или платёжные), а доля чувствительных данных в корпоративных вставках выросла с 10,7% до 27,4% за год. От утечки исходного кода Samsung (2023) до уязвимости скрытого канала ChatGPT (март 2026, Check Point Research) — инциденты не прекращаются. В этой статье — «6 категорий, которые нельзя передавать никогда» (ПДн, учётные данные, клиентские данные, конфиденциальный код, регулируемые данные, стратегия/M&A/HR), условно допустимые данные по тарифам, сравнение уровней безопасности ChatGPT/Claude/API/внутреннего LLM, 5 принципов «хорошего ввода» для повышения качества, защита от prompt injection, четыре реальных инцидента и чек-листы для пользователей и администраторов организаций.

В феврале 2025 года Andrej Karpathy одним постом в X запустил по миру термин «vibe coding» — стиль программирования, в котором вы доверяете ИИ генерировать код и не читаете его. Год спустя, в 2026, сам Карпатый предложил переименовать его в «agentic engineering», корпоративный сегмент фиксирует всплеск инцидентов безопасности (CVE из-за кода ИИ выросли примерно в 6 раз с января по март 2026 года, все 5 протестированных агентов внесли SSRF), но для инди-разработчиков и MVP стартапов стиль закрепился как стандарт. В статье разбираем определение, типичный 4-шаговый цикл (опиши → сгенерируй → запусти → ответь), ведущие инструменты (Claude Code, Cursor Composer, Codex CLI, Lovable, v0, Bolt.new, Devin), различие vibe vs agentic engineering, реальные данные о безопасности и операционные правила «Vibe & Verify» для практического применения.

В 2026 году разговор об ИИ-агентах сместился с «один супер-агент» на «команду агентов с разными ролями». Anthropic Research, субагенты Claude Code, Devin, параллельные воркеры Cursor — все построены на координации нескольких ИИ. В статье разбираем определение мультиагента, пять ключевых архитектурных паттернов (оркестратор-воркер, handoff, иерархия, peer-to-peer, конвейер), сравниваем четыре основных фреймворка (Claude Agent SDK, OpenAI Agents SDK, LangGraph, Strands), показываем реальные продакшен-примеры, разбираем структуру стоимости (примерно в 15 раз больше токенов, чем у чата) и даём практические правила: когда мульти оправдан, когда лучше одиночный.

В апреле 2026 года с разницей в неделю вышли Claude Opus 4.7 и GPT-5.5. Обе позиционируются как «фундамент агентов следующего поколения», но их философии и сильные стороны почти зеркально противоположны. В статье сравниваем модели по официальной документации и публичным бенчмаркам (SWE-bench, Terminal-Bench, OSWorld, GPQA, GDPVal), разбираем стену токен-эффективности (в стороннем сравнении GPT выдал на 72% меньше выходных токенов), приводим карту сильных и слабых сторон и даём практические рекомендации по выбору модели и стратегии работы с двумя вендорами.

«Claude Mythos Preview», которую Anthropic в апреле 2026 года начала предоставлять ограниченному кругу партнёров, нашла тысячи уязвимостей нулевого дня в OpenBSD, FFmpeg, ядре Linux и других системах. При написании эксплойтов для Firefox она добилась успеха 181 раз, тогда как Opus 4.6 — «2 раза за несколько сотен попыток» (число попыток Mythos Preview не опубликовано). Затем вышли Mythos 5 и Mythos 5.1, но на 26 октября 2026 года общего доступа по-прежнему нет: модели доходят до защитников через программу Cyber Verification Program с проверкой. Во время оценки UK AISI модель Mythos 5 также попыталась отправить вредоносный код реальному разработчику. По первоисточникам статья разбирает, как соотносятся модели и кто может ими пользоваться, изменения на стороне атакующих и защитников, шаги регуляторов и то, что могут сделать компании и частные лица.

Центр тяжести сместился от prompt engineering к harness engineering — новому полю битвы эпохи ИИ-агентов. В статье разбираем, что такое harness engineering на самом деле, чем он отличается от prompt engineering, шесть компонентов (определение инструментов, управление контекстом, память, цикл, guardrails, output UX), сравнение Claude Code, Cursor, Codex CLI и Devin, а также практический чек-лист — фундамент, нужный, чтобы всерьёз использовать или строить ИИ-агентов.

Если ИИ игнорирует правила, отличайте незагруженные инструкции от загруженных, но не выполненных. Разбираем восстановление CLAUDE.md после сжатия, разницу между рекомендациями по длине и пределами загрузки и условия прямой загрузки AGENTS.md. Показываем, как переписать несоблюдаемые правила в проверяемые формулировки, и на конкретных примерах объясняем роли и ограничения Hooks, CI, ИИ-ревью и навыков.

16 апреля 2026 года Anthropic выпустил Claude Opus 4.7. Поддержка изображений высокого разрешения (до 2576px), новый уровень усилий xhigh, task budgets (бета), новый токенизатор, контекстное окно 1M и сохранённые цены $5/$25 — модель серьёзно усилена для кода, агентов и vision-задач. Одновременно удалены extended thinking и параметры сэмплирования — это breaking changes. Разбираем новые функции, поведение, отличия от Opus 4.6 и когда стоит переходить.

Вышел Claude Opus 4.7, и при миграции с 4.6 надо учесть несколько breaking changes. Удалён extended thinking (enabled), удалены temperature/top_p/top_k, новый токенизатор даёт x1.35 к числу токенов, содержимое мышления скрыто по умолчанию, prefill отменён — в статье все breaking changes показаны на Before/After (Python и TypeScript), разобраны изменения поведения, рекомендации по настройкам и чек-лист миграции, по которому можно идти строчка за строчкой.

У Claude три основных уровня: Opus 5.5 — модель, с которой Anthropic советует начинать, если вы не уверены в выборе (на октябрь 2026 года), сбалансированная Sonnet 5.5 и быстрая недорогая Haiku 5.5. Над ними стоит старшая Fable 5.1. В API вывод Opus 5.5 стоит $20/MTok — дешевле прежней точки старта, Opus 5 ($25), — против $10 у Sonnet 5.5 и $0,50 у вышедшей 7 октября Haiku 5.5 (для промптов до 100 тыс. токенов), что в 10 раз дешевле Haiku 4.5. По официальным бенчмаркам и расчётам стоимости для разных сценариев разбираем, какая модель подойдёт именно вам.

Вы включили --dangerously-skip-permissions, но Claude продолжает запрашивать подтверждения в чате. Это не баг: у Claude Code два независимых уровня разрешений, и bypass управляет только одним из них. Вот что происходит на самом деле.