Создание ПО через описание результата на естественном языке; код пишет ИИ, человек проверяет.

ИИ, который работает в проекте автономно: читает код, планирует, редактирует файлы, запускает команды.

Запрос/инструкция агенту. Качество промпта определяет качество результата.

Всё, что агент «видит» о проекте: файлы, PRD, история диалога. Чем лучше контекст — тем меньше угадываний.

Документ с требованиями к продукту (Product Requirements Document). Одна страница — стандарт для вайбкод-проекта.

Минимально жизнеспособный продукт: версия с минимумом функций, которую можно показать людям.

Model Context Protocol — стандарт подключения агента к внешним инструментам (браузер, БД, файлы, сервисы).

Агент, работающий в терминале над репозиторием: Codex CLI, Claude Code, Gemini CLI и др.

Атака, когда текст извне (форма, письмо) заставляет ИИ выполнить вредные действия.

Уязвимость: доступ к чужому объекту подменой идентификатора (например, ID заказа в URL).

Row-Level Security — права доступа на уровне строк базы данных; защита работает даже при баге в коде.

Публикация пакета с именем, похожим на популярный, чтобы жертва установила вредоносный код.

Следующий после вайбкодинга уровень: проектирование систем из агентов, контекстов и автоматических проверок.

Файл с правилами для ИИ-агентов в проекте: конвенции, структура, запреты.

Чем лучше агент понимает структуру и данные проекта, тем меньше он «придумывает» и тем стабильнее результат.