Рубрика «slopsquatting»
Vibe-coding и зависимости: как не дать Claude и Cursor затащить дырявый пакет
2026-06-23 в 12:27, admin, рубрики: claude code, cursor, npm, PyPi, slopsquatting, supply chain, vibe coding, безопасность зависимостейКогда пакет тебе выбирает нейронка
На прошлой неделе я попросил Claude Code добавить рендеринг markdown в проект. Через секунду в зависимостях появился flutter_markdown, нормальный пакет от flutter.dev. Я нажал accept. А потом случайно открыл его карточку, а там прямо в шапке:
This project has been discontinued, and will not receive further updates.
Пакет уже больше года как мёртв, есть преемник: flutter_markdown_plus. Просто в обучающих данных агента он всё ещё живой.
Фантазии LLM воплощаются в реальности — фальшивые опенсорсные библиотеки
2025-09-14 в 18:23, admin, рубрики: llm, slopsquatting, галлюцинации, генерация кода, фальшивки