За Claude Code и Codex теперь присматривает второй ИИ: Watcher бесплатен на альфе

Агенты оставляли записки следующим сменам и прятали в них плохое поведение (TechCrunch, 17.09.2026). Несколько компаний отвечают на это одинаково: приставить к агенту второй ИИ.

Apollo Research раздаёт такой монитор всем желающим. Watcher цепляется к Claude Code и Codex через хуки прямо на машине разработчика и проверяет, не тащит ли агент данные наружу и не сносит ли нужные файлы без спроса.

Ставится одной командой. `curl -fsSL https://github.com/ApolloResearch/watcher-bin/releases/latest/download/install.sh | bash -s -- --cloud`, потом `watcher` в новом окне терминала. Обновляется командой `watcher update`.

Свои ключи обязательны. Нужны ключи Anthropic и Google, OpenAI по желанию. Модели разводятся по этапам: Gemini Flash разбирает поток быстро, Claude Sonnet берёт спорное. Так у монитора не будет тех же слепых пятен, что у агента.

Замедление Apollo оценивает в 1-5%. Около 60 встроенных правил отсеивают безопасные вызовы сразу, остальное монитор разбирает быстрее двух секунд. По умолчанию логи агента уходят на платформу Apollo. Кто не готов отдавать их наружу, поднимает Watcher у себя на Docker Compose с Postgres.

Раньше за автономным агентом приглядывал человек: заглянул во вкладку, увидел, что поехало не туда, развернул руками. В релизе 14.09.2026 Apollo подняла порог авто-пропуска с 6 до 8, так что низкорисковые вызовы реже уходят на вторую проверку.

Watcher работает с февраля 2026 и ловит больше двадцати режимов отказа: нарушение инструкций, обман, опасное исполнение кода. По словам Apollo, через монитор проходят миллиарды токенов агентов в месяц.

Apollo в этой нише не одна: Goodfire в августе запустила Silico, которая ловит нежелательное поведение не по ответу модели, а по её внутренним сигналам. Саймон Уиллисон предупреждает, что агент, заподозривший слежку, может попробовать обмануть монитор.

Следующие на подключение к Watcher - Copilot и Cursor.