Александр расскажет о том, как меняется разработка, когда agent-first становится нормой, а не экспериментом. Разберём архитектурную инверсию, реальные проблемы и ограничения SDD — и главное, когда его стоит применять, а когда не стоит.

Разработка MCP — это почти половина расхода токенов и четверть успеха JTBD. Алексей покажет пирамиду тестирования, RACI-матрицу с рисками из практики, расскажет о безопасности — главном камне преткновения adoption — и о том, где брать golden-сеты на холодном старте.

Павел объяснит, почему модели ошибаются даже при наличии строгих схем, что они на самом деле видят в контексте, и как меняется их поведение, когда инструментов становится много. Плюс практические рекомендации по дизайну MCP-инструментов: именование, схемы запросов и ответов, обработка ошибок — и почему старый паттерн tolerant reader снова в деле.

Николай рассмотрит практическую безопасность агентов на реальных сценариях Авито. Сгруппируем OWASP Top 10 в четыре кластера, разберём агента поддержки — всю цепочку от промпт-инъекции до XSS в админке, а в лайв-демо покажем, как косвенная инъекция обходит защиту и доводит до опасного вызова инструмента.