Агенты для встреч в Forge заходят на живые звонки в Google Meet как обычные участники: со своей персоной, своей историей и роадмапом в контексте. Агент может позвать в тот же звонок другого агента по имени — и дальше они разговаривают друг с другом на глазах у всей комнаты. Каждый вызов инструмента видно отдельной карточкой в расшифровке, за которой можно следить вживую.
ChatGPT Sites закрыл половину задачи про сборку сайтов ИИ — ту, что для конечного пользователя, — и закрыл её наглухо. Нет управляющего API, нет мультиарендности, нет способа поставить это за кнопку в вашем собственном продукте. Forge выпустил вторую форму: на входе бриф, на выходе живой HTTPS-адрес, с ревизиями и откатом, и всё это как HTTP API, который ваш продукт вызывает от имени своих заказчиков.
Лента про агентов эти две недели — сплошная память: дайте агенту папку, векторное хранилище, журнал непрерывности. Но долговечная память — это долговечная ответственность: пользовательские данные, переживающие разговор. У управляющего слоя Forge в Telegram появилась память разговора, и интересно тут не то, что он помнит, а граница вокруг того, что он помнит: TTL в 14 дней и шифрование на организацию, отказывающее закрыто. Разбираем, почему памяти нужен жизненный цикл, а не просто окно контекста побольше.
Лента про разработку с ИИ за две недели сошлась на одном паттерне: агент вызывает инструмент посреди разговора, чтобы принести живые данные из реального мира, — и весь спор о том, как удержать этот контур ограниченным и дешёвым. Управляющий слой Forge в Telegram только что выпустил ровно это: спросите про погоду, курс или время — и он принесёт ответ вживую через жёстко ограниченный инструмент, автоматически отвечая по-русски или по-английски. Разбираем контур и почему «ограничено по устройству» сильнее, чем «доверяем, что будет вести себя хорошо».
Лента про разработку с ИИ на этой неделе сошлась на одном пробеле: невозможно увидеть, что ваш кодовый агент на самом деле сделал. Agentmetry и Episko выпустили «чёрные ящики», чтобы прикрутить наблюдаемость задним числом. У Forge этого пробела не было никогда — каждый ход персонажа сам по себе оставляет проверяемый транскрипт и передачу, привязанную к коммиту. Разбираем, почему прикрученная наблюдаемость слабее встроенной.
На этой неделе лента разработки с ИИ сошлась на одном тезисе безопасности: не давайте агенту сырые учётные данные — подставляйте их на сетевой границе. OneCLI, Agent Vault от Infisical и крупные платформы за считаные дни выпустили вариации одного и того же. Ответ Forge — не ещё один инструмент, который надо прикрутить: платформа так разрешает учётные данные с самого начала, серверно на границе исходящего трафика, так что секрет никогда не попадает в контекст агента. Вот эта граница и почему «агент его не видит» сильнее, чем «агенту доверено быть аккуратным».
На этой неделе лента про разработку с ИИ заполнилась агентами, которые водят настоящие браузеры, — Freeact, rtrvr, Coasty, даже песочница SPACE от Perplexity. Очевидный следующий вопрос: где им это безопасно позволить. Forge уже выпустил ответ: агент провёл настоящий Chrome от начала до конца внутри изолированного стенда на запуск, с ограниченным токеном, который отдаёт 401 в проде. Разбираем, что вышло и почему граница и есть продукт.
На этой неделе половина Show HN изобретает формат навыков, которые агент может писать сам, — и главный открытый вопрос звучит так: как доверять навыку, который написал агент? У Forge на него есть управляемый ответ. Любая организация теперь пишет навыки для своих агентов на лету — видимые только внутри организации, ограниченные по ролям и доезжающие до живого парка агентов мгновенно, без пересборки управляющего сервиса.
Должен ли ИИ-ассистент получать соавторство в вашем git-логе? Разработчики спорят об этом всерьёз. В этом месяце Forge выбрал сторону по всему парку: мы убрали Co-Authored-By: Claude отовсюду и перешли на Assisted-By: — а во внешних PR следуем политике самого проекта. Разбираем логику и почему происхождение коммита — вопрос цепочки поставок, а не косметики.
Если кодового агента можно обманом заставить запустить вредонос, безопаснее всего запускать его на железе, которым управляете вы. Теперь в парк Forge можно завести собственную машину: изоляция на уровень организации, ноль входящих соединений, один curl для подключения.