This week in Claude: Claude Security beta, Adobe MCP, and 50+ Code fixes — бета Claude Security, Adobe MCP и 50+ исправлений Code · Дайджест

Еженедельный дайджест новостей Claude Code: бета Claude Security, Adobe MCP и 50+ исправлений Code.

Коротко (TLDR)

Неделя, насыщенная для разработчиков: Claude Security вошёл в публичную бету для Enterprise — выделенный сканер уязвимостей кодовой базы на базе Opus 4.7; Claude Code выпустил с v2.1.122 по v2.1.126 с claude project purge, селектором /model с учётом шлюза, переменной окружения ANTHROPIC_BEDROCK_SERVICE_TIER и исправлением цикла повторов OAuth (50+ исправлений стабильности за последние четыре релиза, по данным @ClaudeDevs); бета окна контекста на 1M токенов теперь выведена для Sonnet 4 и Sonnet 4.5 (перейдите на 4.6+, если зависите от длинных контекстов); Anthropic выпустила Claude for Creative Work с девятью новыми MCP-коннекторами, охватывающими Adobe CC, Blender, Ableton, Splice, SketchUp и другие; Meta открыла свою рекламную платформу для ИИ-ассистентов через официальный MCP-сервер; а Code with Claude (конференция разработчиков Anthropic) возвращается на следующей неделе с открытой трансляцией.

Внимание: мы открываем спонсорство этой рассылки — подробности внизу.

API и обновления моделей

Бета окна контекста на 1M токенов выведена для Sonnet 4 и Sonnet 4.5 — 30 апреля 2026 Бета-заголовок context-1m-2025-08-07 теперь не действует для claude-sonnet-4-20250514 и claude-sonnet-4-5-20250929; запросы свыше 200k токенов на этих моделях возвращают ошибку. Перейдите на Claude Sonnet 4.6 или Opus 4.6, где контекст 1M в GA по стандартным ценам без бета-заголовка.

Сбой Claude API — инциденты 28 и 30 апреля — 28 и 30 апреля 2026 Повышенный уровень ошибок затронул Anthropic API и Claude.ai (включая потоки входа Claude Code) примерно с 17:34 до 18:52 UTC 28 апреля; второй сбой 30 апреля также затронул все платформы. Оба устранены; проверьте страницу статуса, если видели необъяснимые ошибки 5xx в эти окна.

Claude Security

Claude Security — публичная бета для Enterprise — 30 апреля 2026 Anthropic перевела Claude Security (ранее Claude Code Security, в приватном превью с февраля) в публичную бету для корпоративных клиентов Claude Enterprise. На базе Opus 4.7 он сканирует полные корпоративные репозитории на уязвимости, валидирует находки для снижения ложных срабатываний и генерирует предлагаемые исправления — со встроенной передачей в Claude Code для применения патчей. Добавлены сканирования по расписанию, нацеливание на каталоги, экспорт в CSV / Markdown и уведомления по webhook. Доступно на платформе Claude или через партнёрские интеграции.

Claude Code и CLI

Рывок по стабильности Claude Code — 50+ исправлений за последние четыре релиза — 28 апреля 2026 @ClaudeDevs (официальный dev-аккаунт Claude Code) подытожил недавний ритм релизов: 50+ исправлений стабильности и производительности за v2.1.120–v2.1.123 — быстрее /resume, стабильная аутентификация, меньше памяти, меньше зависаний. 584K просмотров и 3,1K лайков — сообщество заметило. Если вы откладывали авто-обновление, v2.1.126 — версия, на которой стоит остановиться.

v2.1.126 — очистка проекта, селектор модели шлюза, расширение skip-permissions — 1 мая 2026 Новая команда claude project purge [path] удаляет всё состояние Claude Code для проекта (транскрипты, задачи, историю файлов, конфиг) с флагами --dry-run, --yes и --interactive. Селектор /model теперь перечисляет модели из /v1/models вашего шлюза, когда ANTHROPIC_BASE_URL указывает на совместимый шлюз. --dangerously-skip-permissions теперь обходит запросы для .claude/, .git/, .vscode/ и конфигурационных файлов оболочки (катастрофические команды удаления всё ещё запрашивают подтверждение). Вход OAuth теперь принимает вставленный код, когда коллбэк браузера не может достучаться до localhost (WSL2, SSH, контейнеры).

v2.1.122–v2.1.123 — Bedrock service tier, URL PR в /resume, фикс OAuth — 28–29 апреля 2026 v2.1.122 добавляет переменную окружения ANTHROPIC_BEDROCK_SERVICE_TIER (default / flex / priority), отправляемую как X-Amzn-Bedrock-Service-Tier; вставка URL PR в поиск /resume теперь находит создавшую его сессию в GitHub, GitHub Enterprise, GitLab и Bitbucket. v2.1.123 исправляет цикл повторов OAuth 401, когда установлено CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS=1.

Две незадокументированные настройки Claude Code от Тарика Раскрыты Тариком (@trq212, команда Claude Code) в X. /tui fullscreen (29 апр.) включает новый рендерер без мерцания, закрепляющий поле сообщения всегда видимым — планируется сделать поведением по умолчанию. CLAUDE_CODE_SIMPLE=1 claude (2 мая) запускает экспериментальный минимальный режим «простейшей обвязки». Оба незадокументированы, но стоит знать, если упираетесь в проблемы перерисовки или хотите запуск без излишеств.

Agent SDK и управляемые агенты

Claude Agent SDK Python v0.1.72 — поставляется с Claude Code CLI v2.1.126 — 1 мая 2026 Последний релиз Python SDK отслеживает CLI; также приносит исправления багов из v0.1.67–v0.1.70, включая: восстановленную совместимость с Trio (v0.1.67), поднятый минимум зависимости mcp до >=1.19.0 для исправления молча терявшихся результатов in-process MCP-инструментов (v0.1.70) и исправление повреждения nursery в Trio при ранней отмене (v0.1.70). Обновление: pip install claude-agent-sdk==0.1.72.

Экосистема MCP

Claude for Creative Work — 9 новых MCP-коннекторов: Adobe CC, Blender, Ableton и другие — 28 апреля 2026 Anthropic выпустила девять новых MCP-коннекторов для профессиональных творческих инструментов — Adobe Creative Cloud (50+ инструментов в Photoshop, Premiere, Lightroom, Illustrator, InDesign, Express), Blender, Ableton, Splice, Canva Affinity, SketchUp и Resolume. Anthropic также присоединилась к Blender Development Fund. Поскольку эти коннекторы построены на открытом MCP, некоторые работают и с другими LLM. В числе академических партнёров — RISD, Ringling College и Goldsmiths.

Meta Ads AI Connectors — официальный MCP-сервер Meta теперь в открытой бете — 29 апреля 2026 Meta открыла свою рекламную платформу для внешних ИИ-ассистентов через MCP-сервер на mcp.facebook.com/ads плюс CLI. Сервер выставляет 29 инструментов, охватывающих построение кампаний, управление каталогом, запросы к бенчмаркам и диагностику сигналов отслеживания. Для подключения сессии Claude нужна только авторизация OAuth.

CVE MCP Server — 27 инструментов security-разведки по 21 API — 30 апреля 2026 Новый open-source MCP-сервер превращает Claude в аналитика безопасности с инструментами, охватывающими поиск CVE, разведку эксплойтов, отчёты о рисках, сетевую разведку и фиды угроз — всё естественным языком.

Инструменты для разработчиков и сообщество

Конференция Code with Claude — возвращается на следующей неделе, трансляция открыта — 1 мая 2026 Конференция Anthropic для разработчиков возвращается на неделе 4 мая. Регистрация на трансляцию открыта через официальный пост @claudeai. Стоит забронировать время в календаре, если вы активно строите на Claude — доклады обычно раскрывают сигналы дорожной карты и неанонсированные функции.

Топ-10 новых open-source инструментов Claude Code — май 2026 (YouTube) — 2 мая 2026 15-минутное видео от Chase AI охватывает 10 новых open-source проектов Claude Code, включая caveman, graphify, claude-video и open-design. Хороший быстрый обзор, если ищете инструментарий сообщества.

Инструменты разработки конкурентов

Cursor Security Review — теперь в бете для Teams & Enterprise — 30 апреля 2026 Cursor добавил постоянно работающих агентов Security Reviewer и Vulnerability Scanner на тарифах Team и Enterprise — актуальный контекст для команд, выбирающих кодинг-агента для чувствительных к безопасности кодовых баз.

Windsurf 2.1.29 — Devin for Terminal, мульти-модельный CLI — 28 апреля 2026 Windsurf запустил Devin for Terminal (CLI-агент, включён в существующие подписки) с поддержкой Opus 4.7, GPT-5.5 и SWE-1.6 в одном CLI. Заявляет до 30% лучшую эффективность по токенам, чем их агент Cascade.

Корпоративное и бизнес

Anthropic открывает офис в Сиднее, назначает Тео Хурмузиса главой ANZ — 27 апреля 2026 Запуск офиса в Сиднее сопровождается двумя новыми платформенными партнёрствами, о которых стоит знать разработчикам: Canva переносит свой Design Engine и Visual Suite в Claude Design от Anthropic Labs, а многолетнее сотрудничество с Xero встраивает Claude в Xero и направляет финансовые данные и инструменты Xero в Claude.ai. Хурмузис приходит из Snowflake; среди корпоративных клиентов ANZ — Commonwealth Bank и Quantium.

Исследования и безопасность

Оценка биоинформатических исследовательских способностей Claude с помощью BioMysteryBench — 29 апреля 2026 Anthropic опубликовала новый фреймворк оценки биоинформатических возможностей Claude. Актуально, если вы строите агентов в науках о жизни и хотите понять текущие пределы возможностей и то, как Anthropic их тестирует.

Как люди просят у Claude личных советов — 30 апреля 2026 Исследование Societal Impacts о том, как пользователи ищут личные советы у Claude — полезный контекст для разработчиков потребительских продуктов, чтобы понимать, где разворачивается Claude и какие ограничители эмпирически нужны.

RSP версии 3.2 — LTBT получил полномочия внешнего ревью — 29 апреля 2026 Политика ответственного масштабирования (RSP) Anthropic обновлена до v3.2, давая Long-Term Benefit Trust полномочия запрашивать внешнее ревью отчётов о рисках и одобрять выбор внешних ревьюеров. Изменение на уровне управления; немедленных действий разработчика не требуется, но это актуальный контекст для корпоративных команд по соответствию требованиям.

Что нужно сделать

Срочно:

Обновите Claude Code до v2.1.126 (claude update) — текущая стабильная; приносит очистку проекта, селектор /model с учётом шлюза и расширенные защиты skip-permissions. Также гарантирует, что вы прошли патч v2.1.64 для прошлонедельной CVE-2026-39861 (побег из песочницы).
Если вы установили CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS=1, обновитесь до v2.1.123+ — более ранние версии попадали в цикл повторов OAuth 401 с этим флагом.
Если вы используете --dangerously-skip-permissions, пересмотрите расширенные пути, которые он теперь обходит (.claude/, .git/, .vscode/, конфиги оболочки) — поведение изменилось в v2.1.126.
Если вы на Claude Enterprise, запросите доступ к публичной бете Claude Security — сканирование уязвимостей кодовой базы на базе Opus 4.7 с передачей патчей в Claude Code.

Уже наступило (срок прошёл — проверьте, что вы разблокированы):

Бета окна контекста 1M (context-1m-2025-08-07) выведена для Sonnet 4 и Sonnet 4.5 (дедлайн был 30 апреля). Запросы свыше 200k токенов теперь возвращают ошибки на этих моделях. Перейдите на Claude Sonnet 4.6 или Opus 4.6.

До 15 июня 2026:

Уйдите с claude-sonnet-4-20250514 и claude-opus-4-20250514 — оба объявлены устаревшими 14 апреля и выводятся 15 июня. См. руководство по миграции для путей на Sonnet 4.5 и Opus 4.7.
Перейдите с SDK @anthropic-ai/claude-code на @anthropic-ai/claude-agent-sdk, если ещё не сделали — старый пакет является устаревшим SDK; следуйте руководству по миграции.

Все ресурсы

Спонсируйте «This Week in Claude»

Если вы продаёте разработчикам на Claude, это первая рассылка, созданная явно для них — и мы открываем спонсорство.

Один спонсор на выпуск. Никакой тесноты баннеров, никакого размещения конкурентов, не нужно прокручивать мимо трёх других реклам, чтобы добраться до новостей.

Кто читает (проверено в Kit, май 2026):

1300+ подписчиков — разработчики на Claude Code, клиенты Anthropic API, основатели в разработке агентов, авторы MCP
~50% open rate за последние 21 день, примерно в 2 раза выше среднего по dev-рассылкам и на уровне Pragmatic Engineer
Рост 1k+ подписчиков каждый месяц через воронку claudemarketplaces.com

Если вы продаёте оценки (evals), наблюдаемость, инфраструктуру агентов, MCP-сервер, инструменты развёртывания, безопасность или dev-инструменты для экосистемы Claude — это аудитория, уже пишущая код, для которого предназначен ваш продукт.

Пробная ставка спонсора: $1000/мес за 4 выпуска, зафиксирована, пока у нас менее 2k подписчиков. Стандартная ставка $1500/мес после.

Ответьте на это письмо тем, что вы создаёте. Одного предложения достаточно.

(Знаете кого-то, кому это подходит? Перешлите — самая большая услуга, которую вы можете оказать.)

Бета Claude Security, Adobe MCP и 50+ исправлений CodeThis week in Claude: Claude Security beta, Adobe MCP, and 50+ Code fixes