AI Extensions, 5 листопада: метадані сеансів і виконувані застосунки
Метадані карт agentplay та різні межі доступу для настанов, hooks і Canvas Apps OpenHands.
Відтворення сеансу показує прочитані й змінені файли, але не доводить правильність патча. Каталог розширень допомагає знайти можливості й може додати виконуваний код із реальними повноваженнями. Сьогодні перевіряємо ці межі на двох проєктах.
Випуск від 5 листопада 2026 року базується на публічному коді й документації. Я не встановлював програми, не відкривав приватні стенограми, не експортував сеанси та не вмикав плагінів. Ліцензії прочитані безпосередньо; популярність не є оцінкою якості чи безпеки.
agentplay: метадані залишаються
agentplay будує карти й часові шкали з записів помічників програмування. README описує читання та зміни файлів, дієслова команд, помилки, моделі, токени й записані результати. Підтримуються Claude Code, Codex, Cursor та інші; недавній commit додає Goose. Перевірено b5fcffe від 4 листопада.
Це допомагає з'ясувати, чи прочитав агент файл перед зміною і чи повторював невдалу команду. Для якості патча все одно потрібні diff, вимоги та тести. Анімація їх не замінює.
Apache 2.0 стосується проєкту. Документовано Python 3.11+ без додаткових runtime-залежностей Python. Швидкий запуск автоматично знаходить існуючі сеанси, тому на конфіденційній робочій машині це вже значущий доступ. Тут лише огляд джерел.
Локальний перегляд та поширення
README заявляє адресу 127.0.0.1, відсутність завантаження сеансів, телеметрії, перевірки оновлень, віддалених шрифтів і скриптів. Окремо є добровільна email-реєстрація з ідентифікатором інсталяції, версією й часом. AGENTPLAY_NO_NETWORK=1 або DO_NOT_TRACK=1 вимикає цей шлях. Мережевого аудиту я не проводив.
Контракт формату виключає текст запитів, відповідей і міркувань, вхід/вихід інструментів, файли й аргументи команд. Карта зберігає назви та remotes репозиторіїв, відносні шляхи, назви інструментів/MCP, моделі, час і класи помилок.
Назва може розкрити клієнта, шлях може назвати майбутню функцію. dirs_only зменшує деталі, хешування має власні вимоги до ключа. Назви й remotes залишаються в кожному режимі. Навіть редагований експорт треба оглянути перед передаванням.
Локальні заголовки та підписи завдань можуть містити початок запиту. Зображення й текст невдалого hook переглядач читає з оригіналу на вимогу; за README вони не потрапляють до карти. --no-titles діє на один запуск, наступний може повернути заголовки. Розрізняйте карту, індекс і живий переглядач.
Перша перевірка
Почніть із синтетичних демонстраційних даних в окремому середовищі. Зіставте коротку вигадану шкалу з екраном. Помилка має залишитися помилкою, відсутня подія не має ставати успіхом. Прочитайте синтетичний експорт як текст і перевірте, які назви збереглися.
У Cursor немає токенів і вартості: локальний облік не дає цих даних, API-виклик вимкнений. Інші витрати оцінюються за публічними цінами. Карти обмежені 20 000 подій із прапорцем truncated; записи понад 512 МБ пропускаються. Низький підсумок може означати межу парсера.
OpenHands Extensions: перевіряти виконуваний тип
Реєстр OpenHands Extensions містить skills, plugins та Agent Canvas Apps. Реліз 0.40.0 від 5 листопада додає вибір репозиторію Bitbucket Data Center до відповідних шаблонів автоматизації. Це окрема зміна, не нова гарантія всім інтеграціям.
MIT стосується коду реєстру. Акаунти й модельні сервіси мають окремі умови. Реєстр зберігає артефакти, тоді як виконання, Canvas та оркестрацію мають інші репозиторії. Каталог не є всім runtime.
Skills є Markdown-настановами. Plugins можуть містити виконувані hooks і скрипти. Apps запускають довірений JavaScript у контексті браузера Canvas і можуть робити автентифіковані запити до активного Agent Server.
Перед увімкненням зафіксуйте фактичну ревізію, прочитайте виконувані компоненти й перевірте доступ. Для вибору репозиторію використайте одноразовий або навчальний акаунт: ціль має відповідати наміру ще до запуску автоматизації.
Артефакт реєстру + точна ревізія Настанова: зміст та область Hook/скрипт: виконувана поведінка Canvas App: JavaScript і доступ до сервера Почати з одноразових даних.
JS-каталог потребує Node.js 18.20.0+, існує Python-каталог. Я їх не встановлював. Ліцензія не обіцяє безкоштовного виконання: вимоги й витрати перевіряйте для конкретного розширення.
Мій вибір залежить від мети: agentplay для аналізу синтетичної історії, OpenHands Extensions для перевірки певної інтеграції чи інтерфейсу. Визначте потрібні свідчення й припустимі дані; приймальні тести завдання залишаються окремими.