Open Code Review — консольный инструмент для ИИ-код-ревью от Alibaba. Закрывает боль ревью больших диффов: универсальные агенты вроде Claude Code на крупных изменениях срезают углы, проверяют не все файлы и промахиваются с номерами строк. Здесь корректность процесса держит детерминированный движок, а модели достаётся только смысловая часть.

Внутри Alibaba инструмент работал около двух лет и обслуживал десятки тысяч разработчиков, после чего его выложили в опенсорс. Архитектура гибридная: жёсткие шаги (отбор файлов, группировка, сопоставление правил, позиционирование комментариев) выполняет движок, а динамические решения и поиск по кодовой базе отдаются агенту с tool-use. Модель подключается своя — совместимо с OpenAI и Anthropic API.

Что внутри:
🔘 Точный отбор и фильтрация изменённых файлов, чтобы ни одна важная правка не выпала из ревью.
🔘Группировка связанных файлов в один блок и запуск его как суб-агента с изолированным контекстом — качество держится стабильным на огромных диффах, плюс параллельность.
🔘 Встроенный набор правил под типовые дефекты: NPE, потокобезопасность, XSS, SQL-инъекции.
🔘 Отдельные модули позиционирования и рефлексии комментариев — точность привязки к строкам и содержания.
🔘 Режимы ревью: рабочая копия целиком, диапазон веток ocr review --from main --to feature, отдельный коммит.
🔘 Установка через npm или готовый бинарь под macOS, Linux и Windows; интеграция в агенты как slash-команда или skill.

Пригодится командам, где ревью больших pull request упирается в неполное покрытие и плавающие номера строк, а также тем, кто хочет встроить детерминированный код-ревью в свой CI или агентный workflow.

https://github.com/alibaba/open-code-review

Язык: Go. Лицензия: Apache-2.0.

@prog_tools

databow — единый CLI для запросов к любой базе данных, который снимает боль «под каждую СУБД свой клиент и свой синтаксис подключения». Один бинарник вместо psql, отдельной утилиты для DuckDB и набора JDBC-обёрток.

Инструмент подключается к БД через драйверы ADBC (Arrow Database Connectivity) — стандарт от Apache Arrow, где данные между базой и приложением передаются в колоночном формате, без построчной сериализации. Драйверы ставятся пакетным менеджером dbc от той же команды Columnar: например, dbc install duckdb, и databow уже умеет работать с этой базой. Проект на Rust, первый стабильный релиз v0.1.0 вышел 1 июня 2026 года.

Что внутри:
🔘 интерактивный SQL-шелл с историей команд и подсветкой синтаксиса;
🔘вывод результатов выровненными таблицами с динамической шириной колонок;
🔘 неинтерактивный режим: запрос через --query, из файла через --file или из stdin;
🔘 экспорт результата в JSON, CSV или Arrow IPC одним флагом --output;
🔘 профили подключения, передача uri, логина, пароля и driver-specific опций флагами;
🔘 один бинарник, ставится через uv tool install databow или cargo install databow.

Пригодится дата-инженерам и бэкендерам, которые ходят в десяток разных БД из терминала и устали держать зоопарк клиентов, а также тем, кто хочет гонять SQL-результаты в Arrow для дальнейшей обработки без промежуточных конвертаций.

https://github.com/columnar-tech/databow

Язык: Rust. Лицензия: Apache-2.0.

@prog_tools

Kitty 0.47.2 — патч-релиз GPU-терминала, который стоит поставить не откладывая: внутри две закрытые уязвимости. Релиз от 7 июня.

Безопасность: протокол передачи файлов теперь открывает файлы с O_NOFOLLOW, закрывая трюк с подменой через симлинки (CVE-2026-54055), а dnd kitten получил защиту от перетаскивания из подозрительных источников (CVE-2026-54056).

Что ещё внутри:
🔘скроллбар теперь можно перетаскивать после клика по треку при scrollbar_jump_on_click;
🔘новое действие equalize и опция equalize_on_close для layout Splits — пространство между сплитами перераспределяется пропорционально;
🔘починена подстановка переменных в заголовках табов.

Напомню, Kitty — это терминал с рендерингом на GPU, встроенным мультиплексором (сплиты и табы без tmux), протоколом графики, который умеет показывать картинки прямо в терминале, и системой kitten-расширений.

Пригодится всем, кто живёт в терминале и хочет скорость без прослойки из tmux. А тем, кто уже на Kitty, обновиться обязательно из-за CVE.

https://sw.kovidgoyal.net/kitty/changelog/

Язык: C, Python, Go. Лицензия: GPL-3.0.

@prog_tools

Zed 1.6.3 — свежее обновление быстрого редактора на Rust, релиз от 10 июня. Команда продолжает докручивать две главные темы: работу с Git и встроенного агента.

Что нового:
🔘diff отдельного файла из Git-панели теперь открывается в своей вкладке;
🔘история коммитов научилась split diff, а в Git-панели видны суммарные добавленные и удалённые строки;
🔘в агент-панели появился Fast mode для моделей Anthropic и OpenAI: ответы быстрее, токены дороже;
🔘skills агента можно расшаривать ссылкой;
🔘поддержка Claude Opus 4.8 со своим API-ключом;
🔘контекстное меню по правому клику на тредах в боковой панели.

Zed интересен тем, что это редактор, написанный с нуля на Rust командой создателей Atom: рендеринг на GPU, мгновенный старт, совместная работа и ИИ-агент встроены в ядро вместо плагинов.

Пригодится тем, кто присматривает замену VS Code с упором на скорость, и тем, кто хочет агентный workflow без установки отдельных расширений.

https://zed.dev/releases/stable/1.6.3

Язык: Rust. Лицензия: GPL-3.0 (редактор), Apache 2.0 (GPUI).

@prog_tools

herdr — терминальный мультиплексор, который понимает ИИ-агентов. По сути tmux, переосмысленный под рабочий процесс, где в соседних панелях крутятся Claude Code, Codex и OpenCode. Релиз v0.6.10 вышел 11 июня, на GitHub уже 5,5 тысячи звёзд.

Что внутри:
🔘привычные рабочие пространства, табы и панели с сохранением сессий, как в tmux;
🔘распознавание агентов: для каждого видно состояние — работает, заблокирован вопросом, закончил, простаивает;
🔘отключение и переподключение: агенты продолжают работу после закрытия терминала;
🔘удалённое подключение по SSH без дополнительных программ;
🔘API через unix-сокет — агенты сами могут открывать панели и управлять сессиями.

Пригодится тем, кто гоняет несколько кодящих агентов параллельно и устал щёлкать по окнам, проверяя, кто из них ждёт ответа. Боковая панель со статусами решает ровно эту боль.

https://github.com/ogulcancelik/herdr

Язык: Rust. Лицензия: AGPL-3.0.

@prog_tools

25 июня приглашаем на бесплатный вебинар от MWS Cloud Platform всех, кто работает с облаками:
🔘Развеем мифы, разберём лучшие современные подходы и инструменты;
🔘Обсудим интеграцию в процессы, консистентность, точечное восстановление и безопасность. Поговорим о плюсах нативных облачных инструментов;
🔘Проведём демо в MWS Cloud Platform и ответим на ваши вопросы.

Зарегистрируйтесь, чтобы не пропустить!

📎 25 июня в 14:00 МСК

✔️ Зарегистрироваться

Это #партнёрский пост

sem — семантический контроль версий поверх Git: диффы на уровне функций и классов, а не строк. Релиз v0.10.1 вышел 11 июня, 2,7 тысячи звёзд.

Обычный git diff показывает изменившиеся строки, а sem отвечает на вопрос «какие сущности я поменял»: видно, что переписана конкретная функция, переименован класс, добавлен аргумент.

Что внутри:
🔘диффы по сущностям: функции, классы, переменные;
🔘семантический blame — история конкретной функции, а не строки;
🔘анализ влияния: что зависит от изменённого кода;
🔘26 языков через tree-sitter;
🔘работает поверх обычного Git, отдельного хранилища не требует.

Авторы целятся в связку с кодящими ИИ-агентами: агенту проще понять «изменилась функция parse_config», чем диф из 40 строк. Но и для ревью человеком entity-уровень читается заметно легче.

Пригодится тем, кто ревьюит большие диффы и хочет видеть структуру изменений, а не простыню строк.

https://github.com/Ataraxy-Labs/sem

Язык: Rust. Лицензия: Apache-2.0.

@prog_tools

epiq — issue-трекер, который живёт прямо в Git-репозитории: задачи хранятся рядом с кодом, синхронизируются через обычный git push и работают офлайн. Релиз v0.6.20 от 3 июня, на этой неделе проект собрал обсуждение на Hacker News.

Что внутри:
🔘kanban-доска прямо в терминале, с фильтрами, тегами и исполнителями;
🔘vim-подобное управление;
🔘задачи хранятся как журнал событий: изменения только добавляются, поэтому конфликтов при слиянии почти не бывает;
🔘путешествия во времени — можно посмотреть состояние доски неделю или год назад;
🔘MCP-сервер из коробки, чтобы задачами управляли ИИ-агенты.

Пригодится небольшим командам и соло-разработчикам, которым Jira избыточна, а GitHub Issues привязывает к хостингу: задачи переезжают вместе с репозиторием куда угодно и доступны без сети.

https://github.com/ljtn/epiq

Язык: TypeScript. Лицензия: MIT.

@prog_tools

mise v2026.6.10 — свежий релиз менеджера версий, окружения и задач, написанного на Rust. Релиз от 14 июня, на GitHub больше 29 тысяч звёзд.

Если коротко, mise заменяет зоопарк из nvm, pyenv, rbenv и им подобных: ставит нужные версии языков и утилит по файлу mise.toml, там же держит переменные окружения и задачи проекта. Совместим с плагинами asdf, но написан на Rust и без шелл-прослойки на каждый вызов.

Что в релизе:
🔘 короткая запись { default = "vim" } для переменных в секции [env]: значение подставляется, только если переменная пустая или не задана;
🔘 распаковка .7z-архивов заработала и на Unix, не только на Windows, плюс защита от path traversal при извлечении;
🔘 mise x, run и env теперь вычищают из PATH устаревшие записи, прилетевшие из замороженного снимка окружения (терминалы IDE, обёртки CI, окружения ИИ-агентов), из-за которых подхватывалась не та версия инструмента;
🔘 починен бесконечный цикл mise x в WSL, когда папка виндовых шимов оказывалась видна по пути внутри /mnt/c;
🔘 при включённом env_shell_expand синтаксис ${VAR:-default} приведён к POSIX-семантике.

Пригодится тем, кто гоняет проекты на разных стеках и устал держать отдельный менеджер версий под каждый язык, а также тем, кто ловил «не ту версию» в терминале IDE или в CI.

Язык: Rust. Лицензия: MIT.

@prog_tools

Homebrew добрался до мажорной версии 6.0 — пакетный менеджер для macOS и Linux, релиз от 11 июня. На GitHub больше 48 тысяч звёзд.

Главная тема релиза — безопасность установки. Homebrew давно ругали за то, что формула при сборке может делать в системе почти что угодно; в шестёрке вокруг этого закрутили песочницу.

Что внутри:
🔘 песочница теперь запрещает чтение домашней директории целиком, кроме каталогов самого Homebrew — формула при сборке не дотянется до ваших ключей и конфигов;
🔘 добавлена команда настройки песочницы, чтобы включить и проверить изоляцию;
🔘 разделение доверия: bundle-формулы и сторонние tap'ы из недоверенных источников обрабатываются строже, с явным подтверждением;
🔘 по умолчанию используется внутренний API для метаданных формул и кэшей — установка стартует быстрее;
🔘 ужесточили работу с редиректами tap'ов и очисткой недоверенных формул.

Пригодится всем, кто живёт на Homebrew: мажорное обновление с упором на изоляцию сборки стоит поставить, особенно если ставите формулы из сторонних tap'ов.

Язык: Ruby. Лицензия: BSD-2-Clause.

@prog_tools

NetWatch — сетевой монитор в терминале, который читает зашифрованный трафик

Большинство сетевых утилит отвечают на один вопрос: кто ест трафик. NetWatch идёт дальше, он разбирает протоколы на проводе, называет процесс за каждым соединением и следит за признаками заражения. Свежий релиз v0.25.8 вышел 20 июня, на GitHub около 2,1 тысячи звёзд.

Что внутри:
🔘чтение зашифрованного трафика, который вы контролируете: направляете SSLKEYLOGFILE приложения в NetWatch и видите расшифрованную сессию TLS 1.3 прямо в терминале, без прокси и подмены сертификата;
🔘отпечатки JA4: каждое рукопожатие TLS или QUIC сворачивается в стабильный отпечаток, по нему узнаёшь конкретного клиента или конкретную малварь, даже когда трафик шифрован;
🔘детекторы из коробки: маячки управляющего сервера, сканирование портов и туннелирование через DNS, критичный алерт сам замораживает запись инцидента;
🔘привязка соединения к процессу через ядерный eBPF-зонд, который точно знает, какая программа открыла сокет; где eBPF недоступен, есть запасной путь;
🔘разбор протоколов до уровня приложения: TLS, QUIC, HTTP, DNS, SSH и ещё десяток, со сборкой TCP-потока, так что в соединении читается домен api.github.com и его отпечаток JA4, номер порта уже вторичен.

После старта программа сбрасывает привилегии и запирается в песочнице Landlock: инструмент, который разбирает враждебный трафик, физически не дотянется до ваших ключей и /etc/shadow.

Пригодится сетевым инженерам, специалистам по реагированию на инциденты, SRE и владельцам домашних лаб, которым надо видеть, что происходит в сети прямо сейчас.

https://github.com/matthart1983/netwatch

Язык: Rust. Лицензия: MIT.

@prog_tools