AI Extensions, 5 ноября: метаданные сеансов и исполняемые приложения

Повтор сеанса показывает, что агент открывал и менял, но не доказывает правильность исправления. Каталог расширений упрощает поиск возможностей и одновременно может привести исполняемый код к реальным полномочиям. Сегодня рассматриваем эти границы на двух проектах.

Выпуск от 5 ноября 2026 года основан на открытом коде и документации. Я не устанавливал программы, не открывал личные стенограммы, не экспортировал сеансы и не включал плагины. Лицензии прочитаны непосредственно; популярность не считается показателем качества или безопасности.

agentplay: карта сохраняет метаданные

agentplay строит карты и временные шкалы из записей помощников программирования. README описывает чтение и изменения файлов, глаголы команд, ошибки, модели, токены и записанные результаты. Среди поддерживаемых форматов Claude Code, Codex, Cursor; недавнее изменение добавляет Goose. Проверен commit b5fcffe от 4 ноября.

Так можно выяснить, прочитал ли агент файл перед правкой и повторял ли неудачную команду. Чтобы оценить правильность патча, всё равно нужны diff, требования и тесты. Анимация не заменяет эти свидетельства.

Лицензия Apache 2.0 относится к проекту. Документирован Python 3.11+ без дополнительных runtime-зависимостей Python. Быстрый запуск автоматически обнаруживает существующие сеансы, поэтому на рабочей машине с конфиденциальными данными это уже значимый доступ. Здесь выполнен только обзор источников.

Локальный просмотр не равен разрешению поделиться

README заявляет привязку к 127.0.0.1, отсутствие загрузки сеансов, телеметрии, проверки обновлений, удалённых шрифтов и скриптов. Отдельно описана добровольная отправка email с идентификатором установки, версией и временем. AGENTPLAY_NO_NETWORK=1 или DO_NOT_TRACK=1 отключает этот путь. Я не проводил сетевой аудит.

Контракт формата исключает из карты текст запросов, ответов и рассуждений, ввод и вывод инструментов, содержимое файлов и аргументы команд. Но карта сохраняет названия и remotes репозиториев, относительные пути, названия инструментов/MCP, модели, время и классы ошибок.

Название репозитория может раскрывать клиента, путь может указывать на будущую функцию. Режим dirs_only уменьшает детали имён, а хеширование имеет требования к ключу. Названия и remotes остаются при любом режиме. Экспорт после редактирования всё равно нужно проверять перед передачей.

Локальный индекс и просмотрщик содержат дополнительные данные: начало запроса может стать заголовком или подписью задачи; изображения и текст неудачного hook читаются из исходной записи по требованию. По README в экспорт карты они не входят. --no-titles действует только для текущего запуска; следующий запуск может вернуть заголовки.

Учебная проверка и ограничения

Начните с синтетических демонстрационных данных в отдельной среде. Сравните маленькую выдуманную шкалу с событиями на экране. Неудачная команда должна остаться неудачной, отсутствие события не должно становиться успехом. Затем прочитайте синтетический экспорт как текст и проверьте сохранившиеся имена и пути.

Cursor не имеет токенов и стоимости: локальных данных для счёта нет, API-запрос отключён. Другие цены являются оценками по публичным тарифам. Карты ограничены 20 000 событий с флагом truncated, стенограммы больше 512 МБ пропускаются. Маленький итог может означать ограничение парсера.

OpenHands Extensions: категории требуют разных проверок

Реестр OpenHands Extensions включает skills, plugins и Agent Canvas Apps. Релиз 0.40.0 от 5 ноября добавляет выбор репозитория Bitbucket Data Center в соответствующие шаблоны автоматизации. Это конкретное изменение шаблона, не гарантия для всех интеграций.

MIT относится к репозиторию, а аккаунты и модельные сервисы имеют собственные условия. Реестр хранит переиспользуемые материалы; исполнение, Canvas и оркестрация принадлежат другим репозиториям. Запись каталога не описывает весь runtime.

Skills являются Markdown-инструкциями. Plugins могут иметь исполняемые hooks и скрипты. Apps запускают доверенный JavaScript в браузерном контексте Canvas и могут отправлять аутентифицированные запросы активному Agent Server.

Перед включением фиксируйте фактическую ревизию, читайте исполняемые компоненты и проверяйте доступ к сервису. Для нового выбора репозитория используйте одноразовый или учебный аккаунт: выбранная цель должна совпадать с намерением до включения автоматизации.

Материал реестра + точная ревизия
  Инструкция: проверить содержание и область
  Hook/скрипт: проверить исполнение
  Canvas App: проверить JavaScript и доступ к серверу

Начать с одноразовых данных.

Для JS-каталога документирован Node.js 18.20.0+, есть и Python-каталог. Я их не устанавливал. Лицензия каталога не обещает бесплатного исполнения: требования и сервисные расходы нужно смотреть у конкретного расширения.

Мой выбор зависит от задачи: agentplay для изучения синтетической истории, OpenHands Extensions для проверки конкретного интерфейса или интеграции. В обоих случаях сначала определите необходимые свидетельства и допустимые данные. Проверку результата задачи оставьте отдельной.