Код-агентами Claude Code и Codex можно управлять с помощью «скиллов» (skills) — небольших файлов в формате markdown (простой текстовый формат), которые указывают агенту, как действовать в той или иной ситуации. Запущенные компанией Anthropic, эти скиллы позволяют избежать постоянного повторения одних и тех же указаний по архитектуре, соглашениям или методам. JDN отобрал четыре из них и добавляет пятый в качестве бонуса.
Качество кода и безопасность
Библиотека Skills For Real Engineers входит в число самых популярных для цикла разработки программного обеспечения. Её автор, Мэтт Покок, — британский разработчик и преподаватель, первоначально получивший мировое признание как эксперт по TypeScript, языку программирования от Microsoft. С февраля 2026 года он размещает на GitHub свои 27 скиллов, созданных на основе пробелов, которые он наблюдал в Claude Code и Codex. Обновляемые почти каждую неделю, они направляют агента перед сложной разработкой, ограничивают многословные ответы и предусматривают регулярное и систематическое тестирование нового кода.
Среди скиллов, наиболее часто используемых разработчиками SaaS-приложений (программного обеспечения, доступного онлайн по подписке), выделяется security-audit. Опубликованный Cloudflare в июне и затем неоднократно обновляемый, он анализирует архитектуру проекта, ищет уязвимости по категориям и проверяет, является ли каждая из них реально эксплуатируемой. Затем он формирует отчет с рекомендациями, где каждый результат классифицируется как «подтверждённый», «требующий проверки» или «отклонённый». По умолчанию он использует под-агентов для глубокого анализа кода. В то время как, по данным JDN, киберпреступники массово используют ИИ для поиска уязвимостей, этот инструмент может помочь избежать вывода в продакшен уязвимого кода.
Память и проверка плана
Плагин Obsidian Skills, разработанный Стефом Анго, CEO Obsidian, содержит шесть скиллов. Obsidian — это приложение для ведения заметок в формате markdown, которое разработчики используют для хранения всей или части памяти своего агента. Скиллы позволяют писать markdown в формате Obsidian, создавать базы с представлениями, фильтрами и формулами, проектировать визуальные таблицы, управлять хранилищем (vault) через командную строку или конвертировать веб-страницы в чистый markdown. Плагин также напоминает агенту о правильном формате для каждого файла, учитывая последние изменения этого формата.
Опубликованная в октябре командой инженеров Google, методология Elephant-Goldfish Model основана на идее Дэйва Ренсина, distinguished engineer в Google, одного из высших технических рангов компании. Первый агент, названный «слоном», сохраняет весь контекст и составляет план проекта. Затем несколько агентов без памяти, «золотые рыбки», перечитывают этот план «холодным» способом, не видя предыдущей беседы, чтобы выявить скрытые предположения, нечёткие требования и риски реализации. Разработчик принимает решение и утверждает его, прежде чем агент напишет код, чтобы исправить ошибки проектирования до их обнаружения в коде.
Прогнозирование развития моделей
Скилл future-proof вдохновлён советом Тибо Соттьо из OpenAI: строить свои проекты, представляя, что ИИ-модели станут примерно в десять раз лучше через год. Перед новым проектом или функциональностью отдельный агент-рецензент оценивает его по семи критериям, среди которых — способность проекта воспользоваться прогрессом ИИ, возможность его использования другими агентами или зависимость от текущих цен. Скилл присваивает оценку по 10-балльной шкале на три, шесть и двенадцать месяцев. Если оценка на год слишком низкая, он предлагает пересмотренный план.
