Расширение Local AI для VS Code блокирует небезопасную генерацию кода при сохранении файлов.
Разработчик создал расширение для VS Code, которое локально запускает модель llama3.1:8b-instruct-q4, чтобы физически блокировать сохранение файлов, содержащих небезопасный код, сгенерированный ИИ. Инструмент был создан после того, как Claude сгенерировал маршрут Flask с классической уязвимостью CWE-117 (инъекция в логи).
Как это работает
Расширение перехватывает операции сохранения в VS Code, локально запускает модель llama3.1:8b-instruct-q4, отслеживает поток выполнения кода от источника к стоку и применяет жёсткую блокировку, если ИИ сгенерировал что-то опасное. Вся система работает офлайн, без зависимостей от облачных сервисов или API-ключей.
Конкретные детали из источника
- Используемая модель: llama3.1:8b-instruct-q4
- Платформа: расширение для VS Code
- Триггер: перехватывает операции сохранения
- Метод анализа: отслеживает поток выполнения от источника к стоку
- Действие: применяет жёсткую блокировку опасного кода
- Пример обнаруженной уязвимости: CWE-117 (инъекция в логи) в маршруте Flask, сгенерированном Claude
- Инфраструктура: полностью офлайн, без облака и API-ключей
Такой подход решает распространённую проблему, когда ИИ-ассистенты для программирования, такие как Claude и GitHub Copilot, быстро генерируют код, но могут внедрять уязвимости безопасности. Локальное выполнение обеспечивает конфиденциальность и устраняет зависимость от внешних сервисов.
📖 Read the full source: r/LocalLLaMA
👀 Смотрите также
Open Swarm: Открытая система для запуска тысяч параллельных ИИ-агентов
Open Swarm — это система с открытым исходным кодом, которая запускает тысячи параллельных ИИ-агентов с полным доступом к более чем 150 интернет-инструментам, включая электронную почту, социальные сети, Google Workspace, веб-поиск, выполнение кода и планировщик cron.
Разработчик создал доску вакансий в сфере ИИ/МО, используя Claude Code для дизайна и SEO.
Разработчик создал MOAIJobs.com — бесплатный сайт, который курирует вакансии в области ИИ/машинного обучения от ведущих лабораторий и компаний с возможностью фильтрации по категориям, местоположению и зарплате. Дизайн сайта и техническая SEO-оптимизация были выполнены Claude Code на основе предоставленных разработчиком референсов и пояснений.
Реализация локального голосового помощника с помощью Qwen3 на RTX 5060 Ti
Полностью локальный голосовой помощник для автоматизации дома на базе Qwen3 ASR, LLM и TTS на RTX 5060 Ti с возможностью клонирования голоса Моргана Фримена и разнообразными инструментами интеграции.
Открытая Панель Управления Раскрывает Фактические Затраты на Вычисления Кода Клода
Разработчик обратно спроектировал формулу ограничения скорости Claude Code, чтобы создать локальную панель управления, которая показывает процент использования в реальном времени, фактические долларовые затраты, скорость расходования средств, часы пиковой нагрузки и какие навыки/хуки активируются. Инструмент показал, что план стоимостью $100 в месяц потребил $13 286 в эквиваленте вычислительных ресурсов API за один месяц.