AI Hardcore Set: записи докладов с митапа про MCP и агентов в проде

11 июля мы собрали тех, кто каждый день работает с MCP, пишет своих агентов и гоняет реальные AI-инструменты в проде. Теперь доклады с мероприятия можно пересмотреть всё в удобном темпе. Собрали записи всех выступлений в одной новости.

Spec-Driven Development: теория, инструменты, практика — Александр Шаповалов

Когда agent-first перестаёт быть экспериментом и становится нормой разработки, меняется сам подход к архитектуре. Александр разбирает, что такое архитектурная инверсия в этом контексте, с какими реальными ограничениями сталкивается Spec-Driven Development на практике и — что важнее — в каких случаях его стоит применять, а в каких это лишняя сложность.

[Cмотреть на YouTube] ^[1]

Разработка и тестирование MCP для внутренних агентных систем аналитики — Алексей Пахомов

По оценке Алексея, разработка MCP забирает почти половину расхода токенов и определяет четверть успеха JTBD — цифры, которые сложно игнорировать. В докладе — пирамида тестирования для MCP, RACI-матрица с рисками, собранными на реальных кейсах, разговор о безопасности как главном тормозе adoption, и практический ответ на вопрос, где брать golden-сеты, когда начинаешь с нуля.

[Cмотреть на YouTube] ^[2]

Выпрямляем руки агентов: как сделать MCP удобными и действительно полезными — Павел Агалецкий

Строгие схемы не спасают от ошибок модели — и Павел объясняет почему: что агент на самом деле видит в контексте и как меняется его поведение ^[3], когда инструментов становится много. Дальше — конкретика: как называть инструменты, как проектировать схемы запросов и ответов, как обрабатывать ошибки ^[4], и почему старый паттерн tolerant reader снова оказался нужен.

[Cмотреть на YouTube] ^[5]

Атаки на GenAI-агентов: OWASP на практике — Николай Шуляев

Николай показывает безопасность агентов не в теории, а на реальных сценариях Авито. OWASP Top 10 сгруппирован в четыре кластера, разобран агент поддержки — вся цепочка от промпт-инъекции до XSS в админке, а в лайв-демо видно, как косвенная инъекция обходит защиту и доводит до опасного вызова инструмента.

[Cмотреть на YouTube] ^[6]

Если работаете с MCP или строите агентов для продакшена — приходите смотреть, обсуждать и спорить в комментариях. А если после докладов останутся вопросы, которые не хотелось задавать при всех, — для этого у нас есть комментарии на Хабре.