Reprise du message précédent :

C'est là qu'on voit que c'est puissant car c'est très proche de ce qu'il peut se passer avec un ingé humain, le volume "staging" et l'ID qui est le même sur plusieurs envs...  

C'est là qu'on voit que c'est puissant car c'est très proche de ce qu'il peut se passer avec un ingé humain, le volume "staging" et l'ID qui est le même sur plusieurs envs...  [/quotemsg]

dur dur

L'IA en mode Ràf total  

il a récupéré ses données
2k followers
6m de vue sur un tweet
 

 
Tu fais n'importe quoi, tu te fais punir. Je vois pas où est le scoop
 
Autant pour du dev perso je peux comprendre qu'on fasse tourner ce genre d'outil sans bien le surveiller, sur son compte, avec l'accès à sa machine, etc., autant pour du dev pro, c'est faute professionnelle. Il faut utiliser a minima un compte dédié sans aucun droit, ou idéalement une VM, qui n'a accès à rien de sensible et certainement pas à la prod.

sans dec

 
Quelle bande de boulets.
Si seulement il existait des mécanismes pour éviter ce genre de problèmes ...
Un truc avec des droits, et des protections .
 
Il me faudrait 3 déploiements, sur au moins une semaine et une dizaine d'approbations pour arriver une drop une table de prod. Et même en y arrivant j'aurais un backup fait à la seconde du drop qui persisterait pendant 30 jours.

Oui "payant" (ça m'a couté 2 USD)

Ça servira de leçon

Je suis en train de configurer mon VPS avec Sonnet4.6 pour installer Hermès dessus.  
Chat assez long parce que je lui fais détailler tout étape par étape pour comprendre la config (mi-noob inside ).
À un moment je lui demande si le contexte commence pas à être trop lourd pour lui, et il me répond...oui ! je devrais redémarrer un chat !
 
A la même question, Gemini et ChatGPT ont toujours fait les innocents, genre y a aucun problème alors qu'ils commençaient à halluciner dans tous les sens.

Pourquoi tu donnes pas les accès du vps directement à Claude code ou codex pour qu’ils fassent tout à ta place ?  

Parce que je veux apprendre en même temps

Ouai enfin là à part faire des copiés/collés...

et avec antigravity, c'est possible ?  

Ben oui    

 
Tu penses vraiment? Le gars pleurniche sur Twitter et blame l'IA sans se dire une seconde que c'est lui le problème...
 
La vraie bonne conclusion aurait du être: je vais mettre de vrais ACLs en place.

comment ça marche?
 
car actuellement j'ouvre un dossier et il modifie le code dans ce dossier. Comment faire pour qu'il gère un vps à distance?

Ben tu lui donnes une clé ssh et tu lui dis de se connecter ?
OpenClaw avait écrasé ma clé ssh. J’ai fait un recovery dans Hetzner, j’ai donné login et mdp à Claude code et je lui dit « demmerde toi pour arranger ça ». Il a réussi  

oui j'ai demandé dans le chat, il m'a expliqué, ce qui me déroutait c'est que dans antigravity, tu dois ouvrir un dossier/projet avant d'acceder au chat.
 
l'ia remplace les dev, sys admin, les web design, les illustrateurs, les photographe, les secretaires, ... il va plus rester grand chose        
 

Oui suffit d’ouvrir un répertoire vide    
 
Oui perso sans codex/claude j’aurais jamais pris un vps…en 3 secondes ils s’occupent des certificats ssl, y a maintenant Cloudflare cli etc…

Si avec ça il n'apprend pas, ben là prochaine fois il n'y aura peut être pas de backup de 3 mois pour le sauver

 
Il faut qu'il apprenne la règle No 1 d'abord: on fait pas de dev en prod.

stocker les sauvegardes sur le même volume que les données source   , et il voit pas le problème?
la notion du 3-2-1 tout ca..
 
après clairement il y a un problème à la fois chez l'hébergeur Railway, dans la manière dont le mec se sert de l'IA.. tu le met pas en mode YOLO sur ton environnement de prod,
mais également au niveau de claude qui bypass toute les prérogatives pour effectuer des actions a l'arrache.
 
Bon sur le 3eme point c'est toujours le risque avec les IA actuelle, ou tu ne sais pas comment elles vont réagir..

D'où l'intérêt d'utiliser un AGENTS.md et de limiter les droits avec des ACL comme garde-fou...

 
ben justement il semble qu'il l'ai bypassé

Louche cette histoire, ou alors il y avait une directive qui autorisait ce bypass mais en l'état il manque des éléments...
 
Je dis pas que mes agents n'ont jamais fait de merdes, loin de là mais pas dans cette mesure...

Ouais c'est ça qui est bizarre, que le modèle ait bypass tout

Je vote click bait

+1

+2

ça s'est amélioré depuis

 
Il suffit de remplir ton contexte avec de la merde et ton AGENTS.md il est oublié. De plus certains modèles vont tout faire pour régler tous les problèmes seuls. Genre mon Qwen/Opencode pouvait pas faire sudo pour installer cmake, alors il s'est fait fait un container docker juste pour ça avec un montage local.

 
 
   
 
J'aime bien faire ça aussi, remonter les premières pages du topic pour voir l'évolution incroyable qu'il y a eu en si peu de temps.
 
Le plus bluffant évidement c'est le topic des images créées par IA.

c'était un accident, mon drapeau était à cette page là je ne suivais plus le topic

 
Tout comme un ingé junior a besoin d'un senior pour le guider, nos petits robots ont besoin d'humains pour les superviser.
 
Pas tout de suite qu'on pourra siroter des cocktails sur la plage toute l'année pendant que des robots travaillent à notre place
 

Je nuancerai fortement ton propos : Oui je passe un peu de temps à maintenir ma stack (optimisation, troubleshooting et ménage derrière) mais quand je vois les centaines d'heures de travail gagnées pour moi le ROI est clairement là et jamais je ne pourrais revenir en arrière...

 
Tu devrais regarder ce qu'un agent doit faire pour une install de Openclaw/Hermes le script d'install est tout pété et marche pas manuellement et il doit fixer/installer plein de trucs.
 

 
La différence c'est la vitesse, ton junior pète pas la base de prod dans les 9 premières seconde de son contrat, ça prends au moins 2/3 semaines

 
Plus efficace donc.

 
Chacun sa vision de l’efficacité