Сентябрьский дайджест — песочница агентов, 187 конфигураций и свой домен в S3

Готовы собирать первый урожай осени? Тогда для вас: агенты получили калькулятор, в каталоге выросли 14 новых моделей, а сайт из бакета теперь открывается на кастомном домене.

Или по осени вам больше по душе наводить порядок? Тогда читаем про права в S3, IP-адреса по проектам, API-ключи без паролей и аддоны Kubernetes. 

Подробности о каждом релизе — ниже ↓

Построили агентам песочницу

Проценты, итоги по таблице, разница между датами у языковой модели выходят правдоподобными, но не всегда верными. Теперь агенты могут передать такую задачу коду: программа посчитает точно, а агент перескажет результат.

Агент пишет код сам. Если задаче нужна точность, он напишет скрипт, запустит его и вернется с ответом.

Или запускает ваш скрипт. К навыку теперь можно прикрепить скрипт на Python или JavaScript (Node.js), например расчет стоимости по вашему прайсу. Агент запустит его, когда задача подойдет под описание.

Всё это работает в песочнице:

• каждый запуск идет в изолированной среде, которая удаляется сразу после выполнения
• скрипт видит только то, что передал агент
• агенту возвращается результат вычислений
• на один запуск дается 30 секунд и 256 МБ памяти

Запуски бесплатные, вы платите только за токены модели.

Выдать агенту калькулятор →

Сайт из бакета под своим именем

Раньше статический сайт из S3 открывался только по техническому адресу вроде имя_бакета.website.twcstorage.ru. Работает, но на визитке такой не напечатаешь и по телефону не продиктуешь.

Теперь у сайта может быть ваш домен. Подключите к бакету CDN и привяжите домен → лендинг, документация или портфолио откроются по адресу вроде docs.example.ru. А раз файлы раздает CDN, сайт еще и грузится быстрее. Как подключить свой домен →

Одна оговорка: домен нужен третьего уровня, например www.example.ru или docs.example.ru. Основной домен example.ru к CDN не привязать.

Прописать сайт по своему адресу →

Деплой приложений без шпаргалки

В App Platform больше не нужно вспоминать команду сборки, искать точку входа и сверять версию окружения.

Подключаете репозиторий, и панель сама определяет:

• тип приложения, язык и фреймворк
• версию окружения
• команды сборки и запуска
• системные зависимости
• директорию сборки и путь к точке входа
• путь для проверки состояния

Вам остается выбрать регион и конфигурацию сервера. Если в репозитории несколько проектов, панель найдет все и даст выбрать нужный. А если вы с ней не согласны, автоопределение можно пропустить или поправить любой параметр вручную.

Создать приложение на автопилоте → 

Осенняя AI-коллекция 

 

На подиуме каталога 14 новых моделей. Звезда сезона — самая немногословная из них.

 

 

Jev от TypeSafe — первый классификатор в каталоге. Он читает входящий текст и сразу возвращает его категорию: удобно раскладывать обращения в поддержку по темам или отделять отзывы от жалоб. Плюс, не тратит время на сочинение ответа, поэтому оплата только за входящие токены: от 6 ₽ за 1 млн. Версии — jev-latest и jev-1.13.0.

 

Для развернутых ответов: Claude Opus 5.5, Claude Fable 5.1, GPT-6 Sol, GPT-6 Luna, GPT-6 Astra, Grok 4.7, Gemini 3.8 Flash и DeepSeek V4.1 Flash.

 

А для картинок: GPT Image 2.5 Flare, GPT Image 2.5 Sunburst и три FLUX.2 от нового для нас провайдера — [pro], [klein] 9B и [max].

 

Примерить новые модели →

Почта под вашей вывеской

Веб-почта для домена может выглядеть как часть вашей компании — для этого в ее настройках появилась вкладка «Брендирование». 

Сейчас доступно для настройки:

Свой адрес. Сотрудники заходят в почту по адресу вроде mail.сompany.ru. Для этого достаточно завести поддомен и направить его на нас CNAME-записью.

Логотип и вкладка. Можно загрузить свой логотип для светлой и темной темы, фавикон и задать заголовок вкладки.

Только нужное. Тумблерами можно скрыть или вернуть разделы, которыми редко пользуетесь, а еще настроить AI-помощников.

Оформление видят те, кто заходит через ваш поддомен. В приложении и на mail.timeweb.com почта выглядит как обычно.

Повесить свою вывеску →

Переменных много, а .env один 

API-ключи, токены, адреса баз, флаги — переменные окружения копятся с каждой новой интеграцией. Раньше в одно приложение App Platform их помещалось 100, теперь — 1000.

Чтобы нужное всегда было под рукой, переменные теперь выгружаются в файл .env одной кнопкой. Пригодится, чтобы запустить приложение локально с той же конфигурацией или сохранить копию перед большими правками.

Бонус: ветки теперь можно называть кириллицей или на любом другом языке — панель проверяет имя по правилам самого git.

Забрать переменные с собой →

Права в S3 с точностью до папки

Раньше права в S3 выдавались как бизнес-ланч: три готовых набора на выбор — чтение, чтение и запись, управление. Всё, чего не было в меню, приходилось заказывать через S3 API, с локальным клиентом, авторизацией и командной строкой.

Теперь свою политику можно собрать прямо в панели. Например, так:

• Разработчику — только чтение логов. Смотреть может, а менять и удалять нет.

• Клиенту — его папку. Свои файлы он видит, остальной бакет для него закрыт.

• Скрипту бэкапов — запись без удаления. Новые копии добавляются, а старые никто случайно не сотрет.

Можно написать в редакторе или загрузить готовым JSON-файлом. Синтаксис панель проверит сразу, а свои роли вы увидите в разделе «Пользователи» — и в хранилище S3, и в настройках бакета.

Написать свою политику →

Фейс-контроль для кластера

В Kubernetes два новых аддона: один следит за порядком в кластере, другой выдает подам сертификаты без посредников.

Kyverno работает как фейс-контроль: всё, что попадает в кластер, он сверяет с вашими правилами. Например, может не пускать образы с тегом latest, дописывать забытые лейблы и заводить сетевую политику по умолчанию в каждом новом неймспейсе. Правила описываются как код, вебхуки вручную писать не нужно.

cert-manager CSI Driver монтирует TLS-сертификаты прямо в поды, без промежуточного Secret. Поэтому в кластере меньше секретов, которые нужно охранять. Работает в паре с cert-manager.

Аддонов становится больше, поэтому в их списке появились фильтры по категориям.

А еще кластеры теперь создаются быстрее: мастер в среднем доступен за 2–4 минуты, воркер — еще примерно за 2. Обновили и патч-версии: 1.34.11, 1.35.8 и 1.36.4.

Подключить аддоны →

API-ключ, который не знает паролей

Теперь при создании API-ключа можно включить скрытие чувствительных данных. Тогда вместо паролей и других секретов в ответах придет строка hidden-by-api-key-policy, а всё остальное — как обычно.

У существующих ключей настройка выключена, так что работающие интеграции ничего не заметят.

Выпустить ключ без лишних знаний →

Новые расширения PostgreSQL

В базах данных PostgreSQL появилось восемь новых расширений. Проще всего показать их в деле на одном проекте — пусть это будет интернет-магазин.

Поиск. Покупатель набирает «сматрфон», а fuzzystrmatch все равно находит смартфоны. unaccent понимает, что «creme brulee» — это «crème brûlée». А cube помогает искать похожие товары сразу по нескольким параметрам: цене, весу, рейтингу.

Каталог. ltree хранит дерево категорий вроде «Электроника → Смартфоны → Чехлы» и отвечает на запросы сразу по целой ветке. hstore держит характеристики товара в одном поле, даже если у футболки это размер и цвет, а у ноутбука — диагональ и процессор. intarray ускоряет работу с массивами чисел, например с ID подборок, в которые входит товар.

Доставка. earthdistance считает расстояние по координатам и помогает найти ближайший пункт выдачи. Работает он только вместе с cube, но об этом думать не нужно: панель подключит cube сама.

Распродажа. pg_prewarm заранее подгружает таблицы и индексы в память. Тогда первые запросы после запуска реже идут на диск, и база быстрее отвечает покупателям.

Включить расширения можно в настройках уже созданного кластера.

Добавить базе умений → 

Новая полка в ИИ-сервисах

В ИИ-сервисах появился раздел «AI-решения» — витрина готовых инструментов, которые ставятся из панели. 

Так можно проще развернуть OpenClaw: сервер с агентом поднимается сам, а общаться с ним можно в чате панели или в Телеграме через своего бота. Это личный помощник на собственном сервере — в отличие от AI-агентов, которых обычно ставят отвечать клиентам. 

Найти ИИ-решение ИИ-задачи →

Свой проект каждому адресу

Когда серверов и проектов много, по одному IP не угадаешь, к чему он относится. Теперь IP-адреса и сетевые диски распределяются по проектам, как и остальные сервисы.

Логика простая: адрес или диск живет там же, где сервис, к которому он привязан. Перенесли сервис в другой проект → привязанные IP и диски переехали вместе с ним. Отдельно поменять им проект нельзя. А свободные адреса и диски можно перекладывать между проектами вручную.

Порядок появился и в правах: доп. пользователи видят только IP из своих проектов. Поэтому адрес сервиса, к которому у них нет доступа, не удалить даже случайно.

Делать ничего не нужно: существующие адреса и диски мы уже разложили. Привязанные лежат в проекте своего сервиса, свободные — в проекте по умолчанию.

Разобрать свободные адреса →

Что читали и лайкали

Замеряли протоколы, разбирались в вайбкодинге, вспоминали забытое железо и рассказывали истории из мира хакеров.

Выяснили, где HTTP/2 и HTTP/3 реально быстрее, а где не дают ничего. Принято считать, что новые протоколы ускоряют всё. Проверили это убеждение на шести профилях сети, от дата-центра до мобильной связи. Спойлер: выигрыш есть, но с нюансами.

Проследили путь вайбкодинга от IntelliSense 1999 года до Карпатого в 2025. К счастью (или к сожалению), между «работает» и «работает хорошо» по-прежнему нужен человек, который понимает код.

Разобрали по винтикам, как инженерам удалось уместить процессор, видео, звук и контроллеры USB и IDE в два чипа. И всё это в 1997 году. 

Вскрыли кнопочный Android-смартфон за 900 рублей. Четыре ядра и 4G — по железу он мощнее ПК из середины нулевых, но интерфейс всё равно тормозит. Почему? 

*   *   *

Урожай собран, теперь ваша очередь пробовать. Если пришлось по вкусу — ждем лайки и комментарии.