Делюсь 2 рабочими промптами, которые постоянно использую в работе.
API Audit Prompt
Промпт для аудита API-слоя и его связки с базой данных. Он задаёт агенту (Claude Code, Cursor, Cline, Codex и аналогам) роль инженера, который ищет расхождения между четырьмя источниками истины: фактическая схема БД ↔️ миграции ↔️ модели/ORM ↔️ контракт API.
Обычная просьба «проверь мой API» даёт обход по эндпоинтам и список замечаний по коду. Расхождения при этом остаются невидимыми: код читается сам по себе, схема - сама по себе, а спека вообще не открывается.
Репа: https://github.com/kravcovtech/api-audit-prompt
Security Audit Prompt (Must Have)
Промпт для аудита утечки секретов в клиентскую часть приложения. Он задаёт агенту (Claude Code, Cursor, Codex и аналогам) роль AppSec-инженера, который отвечает на один вопрос: может ли пользователь браузера или держатель публичных артефактов получить доступ к секрету.
Главная идея: источник истины - не код, а собранный артефакт. Ключ, которого нет в бандле, но который туда попадает при сборке, - утечка; ключ, удалённый из рабочего дерева, но оставшийся в git-истории, - скомпрометирован. Промпт проверяет артефакт, границу клиент/сервер, носители, рантайм-каналы и историю - и в конце честно очерчивает периметр, за пределами которого он ничего не утверждает.
Репа: https://github.com/kravcovtech/security-audit-prompt
Кравцов Виталий | @kravcov_ai
API Audit Prompt
Промпт для аудита API-слоя и его связки с базой данных. Он задаёт агенту (Claude Code, Cursor, Cline, Codex и аналогам) роль инженера, который ищет расхождения между четырьмя источниками истины: фактическая схема БД ↔️ миграции ↔️ модели/ORM ↔️ контракт API.
Обычная просьба «проверь мой API» даёт обход по эндпоинтам и список замечаний по коду. Расхождения при этом остаются невидимыми: код читается сам по себе, схема - сама по себе, а спека вообще не открывается.
Репа: https://github.com/kravcovtech/api-audit-prompt
Security Audit Prompt (Must Have)
Промпт для аудита утечки секретов в клиентскую часть приложения. Он задаёт агенту (Claude Code, Cursor, Codex и аналогам) роль AppSec-инженера, который отвечает на один вопрос: может ли пользователь браузера или держатель публичных артефактов получить доступ к секрету.
Главная идея: источник истины - не код, а собранный артефакт. Ключ, которого нет в бандле, но который туда попадает при сборке, - утечка; ключ, удалённый из рабочего дерева, но оставшийся в git-истории, - скомпрометирован. Промпт проверяет артефакт, границу клиент/сервер, носители, рантайм-каналы и историю - и в конце честно очерчивает периметр, за пределами которого он ничего не утверждает.
Репа: https://github.com/kravcovtech/security-audit-prompt
Кравцов Виталий | @kravcov_ai
🔥2
На днях делал срез по позициям одного b2b проекта в Yandex ~3000 запросов.
По моему, сейчас только в b2b e-commerce нишах может быть такая ситуация, что 2 проекта имеют видимость лучше, чем у wb и ozon!
В b2c нишах SEOшка практически вымерла, особенно для молодых проектов, а вот в b2b еще можно собирать органический трафик!
По моему, сейчас только в b2b e-commerce нишах может быть такая ситуация, что 2 проекта имеют видимость лучше, чем у wb и ozon!
В b2c нишах SEOшка практически вымерла, особенно для молодых проектов, а вот в b2b еще можно собирать органический трафик!
Вечные качели в борьбе с прямым трафиком с 2300 в сутки до 130, NGINX старается как может )
Показатель отказов снизил с 88 до 33%
Показатель отказов снизил с 88 до 33%
🔥3
Forwarded from Ilya Iserson
Церковь, тюрьма, больница - три истории про SEO и людей
Дамы и господа, я рад пригласить вас на второймитап конклав/сходку/консилиум от moab - SEOBAR. Я уверен на 100%, что это будет самый необычный SEO эвент, на котором вы были.
Церковь, тюрьма, больница - как три ипостаси русской хтони; родился, отсидел, умер.
Или лайфстори в обратном порядке: больница, тюрьма, церковь - а суть не меняется.
О чем поговорим?
Три спикера (вместо одних и тех же постных рыл с рассказами про триплеты и аишку).
Протоиерей Дмитрий Денисенко: священник Русской Православной Церкви, 5 лет работает SEO-специалистом, ушел в IT в 43 года. По будням - seo-шник. По выходным: служит службы в небольшом деревенском храме - без зарплаты, по велению сердца.
Олег Князев, предприниматель: в 2016 освободился из тюрьмы, спустя 10 лет управляет бизнесом с оборотом 3.6 млрд рублей, 2000 человек, основной канал привлечения - SEO.
Его люди работают на складах крупнейших компаний, чистят, строят и улучшают Москву прямо сейчас.
Наталья Знаменская, генеральный директор Юсуповской Больницы: много лет назад начинала с должности экономиста в муниципальной больнице, а теперь управляет одной из крупнейших частных клиник Москвы, привлекая из поиска ~1 млн органического трафика в месяц.
Формат
Спикеры рассказывают свою лайфстори; участники задают вопросы, шутят и подкалывают спикеров, официанты разносят кальяны и выпивку.
Шутим, общаемся, говорим про серьезное и не очень.
Где и когда
Москва, Мясницкая 41с3, лофт "Резиденция" (ссылка на я.карты)
18 сентября
18.00 - сбор участников
19.00 - начало мероприятия
Что там будет внутри
Все бесплатно.
Вход, кальяны, шампанское, виски, коктейли - вы у меня в гостях.
Многих из тех, кто подписан на этот блог, я хотел бы видеть чаще - но не получается, хоть мы и в одном городе.
Относитесь к этой вечеринке так, как если бы вы просто зашли ко мне в гости после работы.
Как попасть
В наш лофт влезает всего 80 человек, поэтому все не поместятся.
Если у вас есть мой телеграм и мы лично знакомы - напишите мне, что хотели бы прийти, и я внесу вас в списки. Не нужно ничего платить, покупать билеты - просто напишите мне в личку.
Если моей лички у вас нет и/или мы не знакомы лично - напишите пару слов о себе на ii@moab.pro или в личные сообщения канала. Кто вы, чем занимаетесь, что полезного даете рынку - в свободной форме.
Отвечу в течение 2-4 дней.
Кто раньше написал - у того наибольший приоритет.
Дамы и господа, я рад пригласить вас на второй
Церковь, тюрьма, больница - как три ипостаси русской хтони; родился, отсидел, умер.
Или лайфстори в обратном порядке: больница, тюрьма, церковь - а суть не меняется.
О чем поговорим?
Три спикера (вместо одних и тех же постных рыл с рассказами про триплеты и аишку).
Протоиерей Дмитрий Денисенко: священник Русской Православной Церкви, 5 лет работает SEO-специалистом, ушел в IT в 43 года. По будням - seo-шник. По выходным: служит службы в небольшом деревенском храме - без зарплаты, по велению сердца.
Олег Князев, предприниматель: в 2016 освободился из тюрьмы, спустя 10 лет управляет бизнесом с оборотом 3.6 млрд рублей, 2000 человек, основной канал привлечения - SEO.
Его люди работают на складах крупнейших компаний, чистят, строят и улучшают Москву прямо сейчас.
Наталья Знаменская, генеральный директор Юсуповской Больницы: много лет назад начинала с должности экономиста в муниципальной больнице, а теперь управляет одной из крупнейших частных клиник Москвы, привлекая из поиска ~1 млн органического трафика в месяц.
Формат
Спикеры рассказывают свою лайфстори; участники задают вопросы, шутят и подкалывают спикеров, официанты разносят кальяны и выпивку.
Шутим, общаемся, говорим про серьезное и не очень.
Где и когда
Москва, Мясницкая 41с3, лофт "Резиденция" (ссылка на я.карты)
18 сентября
18.00 - сбор участников
19.00 - начало мероприятия
Что там будет внутри
Все бесплатно.
Вход, кальяны, шампанское, виски, коктейли - вы у меня в гостях.
Многих из тех, кто подписан на этот блог, я хотел бы видеть чаще - но не получается, хоть мы и в одном городе.
Относитесь к этой вечеринке так, как если бы вы просто зашли ко мне в гости после работы.
Как попасть
В наш лофт влезает всего 80 человек, поэтому все не поместятся.
Если у вас есть мой телеграм и мы лично знакомы - напишите мне, что хотели бы прийти, и я внесу вас в списки. Не нужно ничего платить, покупать билеты - просто напишите мне в личку.
Если моей лички у вас нет и/или мы не знакомы лично - напишите пару слов о себе на ii@moab.pro или в личные сообщения канала. Кто вы, чем занимаетесь, что полезного даете рынку - в свободной форме.
Отвечу в течение 2-4 дней.
Кто раньше написал - у того наибольший приоритет.
👍3👎2😱1
Развлекаюсь с обработкой семантики, раньше все рукаками, теперь за пару дней собрал инструмент на клоде , что экономит несколько часов или дней работы)
2👍8
Любителям отдать SEOшку полностью на усмотрение ИИ.
Модель начиталась в интернетах, что title должен быть не больше определенной длины и ничего не придумала лучше, как часть контента убрать под многоточие 😂
Если не хотите убить свой сайт, шлите на ЙУХ продаванов, которые вам обещают супер Saas, который заменит вам всех SEO специалистов.
Модель начиталась в интернетах, что title должен быть не больше определенной длины и ничего не придумала лучше, как часть контента убрать под многоточие 😂
Если не хотите убить свой сайт, шлите на ЙУХ продаванов, которые вам обещают супер Saas, который заменит вам всех SEO специалистов.
👏5😱2
Использование AI в SEO для здорового человека, не курильщика - это когда берем свои рутинные процессы (в чем угодно) и с помощью AI оптимизируем время на их выполнение в разы.
Упражнение - задаем себе вопросы:
1. Что делаем?
2. Задача однотипная и повторяемая?
3. Как часто делаем?
4. Сколько времени на это у нас уходит?
5. Можно ли проверить результат выполнения задачи?
Задаете себе 5 этих вопросов на свои процессы, выбираете самые повторяемые и ресурсоемкие задачи (по одной за подход) и делаете на CLAUDE или CODEX микросервис, который эту задачу решает.
Можно реально сэкономить большую часть времени.
Но... есть один нюанс, времени сэкономил кучу, но работать стал в несколько раз больше 😂 Просто на единицу времени стал выполнять в разы больше задач!
Упражнение - задаем себе вопросы:
1. Что делаем?
2. Задача однотипная и повторяемая?
3. Как часто делаем?
4. Сколько времени на это у нас уходит?
5. Можно ли проверить результат выполнения задачи?
Задаете себе 5 этих вопросов на свои процессы, выбираете самые повторяемые и ресурсоемкие задачи (по одной за подход) и делаете на CLAUDE или CODEX микросервис, который эту задачу решает.
Можно реально сэкономить большую часть времени.
Но... есть один нюанс, времени сэкономил кучу, но работать стал в несколько раз больше 😂 Просто на единицу времени стал выполнять в разы больше задач!
💯3
Иногда приходят мысли по поводу новых проектов под SEOшный трафик в RU, потом смотришь выдачу, понимаешь, что раскачиваться будешь год и как-то уходят дурные мысли! Можно конечно строить конвейер и пилить по 100-200 сайтов в месяц, но это крысиные бега, а я привык работать с продуктом!
🎮 Мы в поиске Head of SEO в SkyCoach — удалённо, full remote
SkyCoach — топовый сервис игровых услуг по WoW, Destiny 2, CoD, FIFA, Genshin и десяткам других игр. Ищем не просто менеджера, а играющего тренера: сильного стратега, который сам глубоко в SEO, аналитике и закупке ссылок.
Что делать:
🔹 Строить стратегию роста органики на Tier 1 рынках (Google, Bing, GEO)
🔹 Собрать и развивать команду SEO-специалистов
🔹 Управлять линкбилдингом и бюджетами на закупку
🔹 Внедрять оптимизацию под AI-поиск (Google AI Overviews, ChatGPT, Gemini, Perplexity)
Кого ищем:
• 4+ года SEO на Tier 1 рынках, white hat, высококонкурентные ниши
• Опыт управления командой или готовность им стать
• Кейсы роста органического трафика
• Английский от B1
• GSC, GA4, Ahrefs, Screaming Frog, Semrush, Looker Studio
• Опыт с большими бюджетами в аутриче
Что предлагаем:
• Полностью удалённая работа из любой точки мира
• Гибкий график
• Английский + компенсация обучения
• Дружная команда, которая любит игры и мемы
Контакт: будем рады вашим резюме и рекомендациям @nata_besch_hr
SkyCoach — топовый сервис игровых услуг по WoW, Destiny 2, CoD, FIFA, Genshin и десяткам других игр. Ищем не просто менеджера, а играющего тренера: сильного стратега, который сам глубоко в SEO, аналитике и закупке ссылок.
Что делать:
🔹 Строить стратегию роста органики на Tier 1 рынках (Google, Bing, GEO)
🔹 Собрать и развивать команду SEO-специалистов
🔹 Управлять линкбилдингом и бюджетами на закупку
🔹 Внедрять оптимизацию под AI-поиск (Google AI Overviews, ChatGPT, Gemini, Perplexity)
Кого ищем:
• 4+ года SEO на Tier 1 рынках, white hat, высококонкурентные ниши
• Опыт управления командой или готовность им стать
• Кейсы роста органического трафика
• Английский от B1
• GSC, GA4, Ahrefs, Screaming Frog, Semrush, Looker Studio
• Опыт с большими бюджетами в аутриче
Что предлагаем:
• Полностью удалённая работа из любой точки мира
• Гибкий график
• Английский + компенсация обучения
• Дружная команда, которая любит игры и мемы
Контакт: будем рады вашим резюме и рекомендациям @nata_besch_hr
🔥2
Forwarded from Курилка Яндекса
⚡️ Яндекс показал устройство ИИ-ответов в Поиске
Яндекс впервые раскрыл архитектуру быстрых ответов Алисы и выложил на Hugging Face базовую модель Alice AI Search. Ее дообученная версия работает в Поиске с июня. В модели 35 млрд параметров, но при обработке одного токена задействуется около 600 млн — меньше 2%. Так работает разреженная MoE-архитектура: при обработке каждого токена подключается только часть блоков модели.
📄 Яндекс также сократил объем текста, который получает модель. Отдельный экстрактор на 80 млн параметров выбирает в найденных документах фрагменты, полезные для конкретного запроса. По оценке Яндекса, более короткий контекст увеличил пропускную способность системы примерно на 40% без потери качества.
Эти решения помогают быстрее обрабатывать запросы и снижают вычислительную нагрузку. Для Поиска с аудиторией в десятки миллионов человек от этого зависит, сколько ответов система сможет сформировать одновременно и как долго пользователь будет их ждать.
📖 В открытый доступ вышла базовая модель. Дообученная версия из Поиска и оптимизированная система ее запуска остаются внутри Яндекса. Поэтому разработчики смогут изучать архитектуру и запускать модель через Hugging Face, но готовую систему быстрых ответов компания не публикует.
Яндекс впервые раскрыл архитектуру быстрых ответов Алисы и выложил на Hugging Face базовую модель Alice AI Search. Ее дообученная версия работает в Поиске с июня. В модели 35 млрд параметров, но при обработке одного токена задействуется около 600 млн — меньше 2%. Так работает разреженная MoE-архитектура: при обработке каждого токена подключается только часть блоков модели.
📄 Яндекс также сократил объем текста, который получает модель. Отдельный экстрактор на 80 млн параметров выбирает в найденных документах фрагменты, полезные для конкретного запроса. По оценке Яндекса, более короткий контекст увеличил пропускную способность системы примерно на 40% без потери качества.
Эти решения помогают быстрее обрабатывать запросы и снижают вычислительную нагрузку. Для Поиска с аудиторией в десятки миллионов человек от этого зависит, сколько ответов система сможет сформировать одновременно и как долго пользователь будет их ждать.
📖 В открытый доступ вышла базовая модель. Дообученная версия из Поиска и оптимизированная система ее запуска остаются внутри Яндекса. Поэтому разработчики смогут изучать архитектуру и запускать модель через Hugging Face, но готовую систему быстрых ответов компания не публикует.
Для SEO 🚀 и GEO 🤖 продвижения (в ИИ поиске) размещаем статьи со ссылками на ваш сайт с трастовых площадок:
VC.ru (аккаунт PRO☑️)
Dzen.ru
Tenchat.ru (аккаунт Premium+)
Sostav.ru
Mt.ru
Tripadvisor.ru
Babyblog.ru
Dtf.ru
Teletype.in
Telegra.ph
Subscribe.ru
Medium.com
Quora.com
Tumblr.com
Wikipedia.org
И ещё около 50 российских и иностранных площадок.
И предлагаем комплексное GEO продвижение, SERM и ведение ваших каналов на VC, Dzen, Tenchat, Sostav и др. под ключ.🗝️
По всем вопросам пишите сюда.
VC.ru (аккаунт PRO☑️)
Dzen.ru
Tenchat.ru (аккаунт Premium+)
Sostav.ru
Mt.ru
Tripadvisor.ru
Babyblog.ru
Dtf.ru
Teletype.in
Telegra.ph
Subscribe.ru
Medium.com
Quora.com
Tumblr.com
Wikipedia.org
И ещё около 50 российских и иностранных площадок.
И предлагаем комплексное GEO продвижение, SERM и ведение ваших каналов на VC, Dzen, Tenchat, Sostav и др. под ключ.🗝️
По всем вопросам пишите сюда.
👍2