17 августа 2026 г.
Codex понял задачу по-своему: дописал выключение сервера по сети без пароля
Митчелл Хашимото поймал правку только ручным просмотром кода и виноватым назвал себя, а не агента.
Mitchell Hashimoto
@mitchellh
Хороший повод напомнить всем: с ИИ надо держать ухо востро. Я делал так, чтобы сервер можно было останавливать из CLI, и Codex решил, что лучший путь — реализовать неаутентифицированный сетевой API у каждого сервера, чтобы тот выключал сам себя. Отличная работа. Я ответил «Ну не знаю» (обычно я даю более прямой фидбек, но тут это было настолько абсурдно), он думал секунд двадцать и ответил: «Остановка сервера не должна быть частью неаутентифицированного сетевого API». Да. lol. Кстати, добивался я вот чего: мы автоматически поднимаем сервер на Unix-сокете с локальным обнаружением, и я хотел, чтобы агент его обнаружил (через уже сделанные раньше механизмы) и аккуратно остановил. Ответственность тут целиком на водителе (на мне). Моё ленивое промптирование навело ИИ на мысль, что я хочу останавливать ЛЮБОЙ настроенный сервер, с которым разговариваю. Позор мне за то, что я счёл это очевидным. Но я же это и отревьюил, и нашёл эту глупость, — вот тут и нужны хорошие водители ИИ. Тоже я.
Митчелл Хашимото, автор терминала Ghostty, попросил Codex сделать сервер останавливаемым из CLI.
Агент выбрал свой путь и дописал каждому серверу сетевой API, который гасит его без всякой аутентификации. Хашимото ответил «Ну не знаю». Codex подумал секунд двадцать и сам сформулировал: остановка сервера не должна быть частью неаутентифицированного сетевого API.
Ждал Хашимото другого: чтобы агент нашёл уже готовый механизм локального обнаружения, поднял сервер на Unix-сокете и аккуратно его остановил. Виноватым он назвал себя. Из ленивой формулировки следовало, что останавливать надо любой настроенный сервер, до которого агент дотянется.
Так уже было. В марте 2026 Codex 5.3 на максимальном reasoning нашёл в Ghostty баг, живший полгода, за 45 минут и $4.14. Попутно агент тихо внёс два новых бага, и Хашимото поймал их только потому, что читал код построчно.
Чем ловить. У Codex есть штатное ревью командой `/review`. Четыре пресета: против базовой ветки, незакоммиченные изменения, конкретный коммит и свои инструкции. Рабочее дерево ревьюер по умолчанию не трогает, модель ревью задаётся ключом `review_model`.
Правило Хашимото не менялось с октября 2025: не выкатывать написанный ИИ код без тщательного ручного просмотра. Тогда он собрал нетривиальную фичу Ghostty за 16 агентских сессий, $15.98 и восемь часов работы за три дня, и выложил все транскрипты.
Учился он этому просто: сначала делал задачу руками, потом заставлял агента повторить результат того же качества.
первоисточник