Reprise du message précédent :

Cliquer sur "réclamer les 85 €"

● Fable 5's safeguards flagged this message. The safeguards are intentionally broad right now and may flag safe and routine coding, cybersecurity, or biology work. These measures let us bring you Mythos-level capabilities sooner, and we're working to refine them. Switched to Opus 4.8. Send feedback with /feedback or learn more
Grrrrr
a chaque prompt ! a quoi ca sert d'avoir fable si on peut pas faire du debug de base avec !

refais une session propre

Je la refaite hier pour activer figure toi
Mais je vais encore le refaire

C'est super opaque ces safeguards

C’est le but.
Si tu connais exactement les safeguards, c’est plus facile à contourner.

No shit

Si no shit pourquoi tu te plains que ce soit opaque puisque c’est le but ?

On parle pas de connaître les mécanismes complet, mais savoir pourquoi à peu près ça trigger. Difficile de savoir si c'est un faux positif ou si on s'est chié quelque part. Aussi tu dois être flag donc surveillé pendant un cooldown et donc ta session est peut être baisée.

À mon avis vu le shitshow de la maison blanche, ça doit être un filtre bien large pour être sur qu’aucun concurrent ne pourra démontrer que Fable présente un danger.

Anthropic vient de me donner 85€ de crédit    
Après, je ne sais pas si c'est une bonne nouvelle ou pas.
Je suppose qu'il va falloir acheter des crédits en plus de l'abo.

C'est une très mauvaise nouvelle.
Quand tu auras fini ton quota de la semaine, donne tes infos de connexion que j'utilise à ta place ton crédit

je lui demande de resumer ce qu'il reste au backlog il me pop un flag... jai meme plus les nerfs de le turn on. j'ai du le mettre 10 fois aujourdhui.

J'ai l'impression que passer de l'abo x5 à x20 n'a qu'un effet modéré sur le quota hebdo. Le quota session est bien multiplié par 4, mais clairement pas le quota hebdo. x2 tout au plus.
Je constate qu'une session full à 100% sur un quota hebdo tout neuf en x20, ça donne 21% d'usage hebdo. On est à l'étroit là dedans et c'est un peu frustrant

J'ai le même ressenti ..

chaud

et j'ai un autre soucis : depuis hier je n'arrive plus à faire tourner des batch de sous-agents sans avoir des erreurs de rate-limited. Parfois ça bloque dès 5 sous-agents, parfois une 10ene. Avant je pouvais en avoir jusqu'à une 60ene en parallèle
 
Et je suis passer à deux abonnements x20, ça commence à piquer

Ca j'ai pas par contre j'ai (eu) des timeout sur l'API quand ça tournait trop longtemps, mais c'est un bug/problème de leur côté, donc maintenant je fais attention à ça (enfin j'ai dit à Claude le faire gaffe et plus de souci)

 
Oui enfin si c’est juste cramer des tokens pour lancer Gitleaks ou TruffleHog faut voir

Ils auraient pu l'intégrer à Fable..    
 
Vous utilisez quoi pour la sécu justement (à part Gitleaks/TruffleHog dont tu parles) ?

dependabot, trivy, checkov, trufflehog, checkmarx
et chez les clients qui ont les moyens : snyk

mais tout ça n'a aucun lien avec l'IA, c'est juste divers outils dans nos pipelines de CI/CD qui font de l'analyse de code

Je ne suis pas dev, full vibe-coding, du coup ça va m'aider, merci

Ok. Ce sont des outils de sécurité que tu branches sur ta chaîne CI/CD. Le prérequis, c'est donc d'avoir une pipeline d'intégration continue. Si tu n'en as pas encore, c'est par là qu'il faut commencer. GitHub, GitLab, Jenkins, Azure DevOps… toutes les principales plateformes d'hébergement de code proposent un moteur de CI.
 
Les tools ont des usages différents, mais j'ai vraiment listé les principaux. Et voici une courte description de leurs usages (pour le reste : demande à ton IA préféré)
 
- Dependabot : détecte les dépendances vulnérables et propose les mises à jour
- Trivy : recherche des vulnérabilités dans les images Docker, dépendances et configurations
- Checkov : analyse les fichiers d'infrastructure (Terraform, Kubernetes, CloudFormation...) pour repérer les mauvaises pratiques de sécurité
- TruffleHog : détecte les secrets (clés API, tokens, mots de passe...) qui auraient fuité dans le dépôt
- SonarQube : analyse la qualité du code (bugs, dette technique, code smells) et détecte aussi certaines failles de sécurité
- Checkmarx : fait de l'analyse statique du code (SAST) pour identifier des vulnérabilités
- Snyk (payant) : couvre plusieurs aspects (dépendances, code, conteneurs, IaC) dans une seule plateforme

du coup l'optimisation, poids d'une page, poids d'une image ça te parle ou pas ?  
 
parce que je vois souvent des landing pages de 5Mo au chargement

Oui quand même heureusement, je suis pas dev mais j'ai fait quelques sites dans le passé, et je bosse dans l'IT.
J'ai des notions de base, pas de souci avec une console pour claude codex ou autre, et pas mal de trucs, donc j'ai des bases mais pas vraiment en dev.
 
Ca me fait penser à des potes (un commercial et l'autre directeur financier) qui sont en train de se mettre à l'IA et qui pensent qu'ils vont pondre une super app en 4 jours, ça fait peur..
Quand je vois le temps que je passe pour faire un site web / app un peu complexe (ça fait 4 mois que je suis dessus, avec une grosse partie phase d'apprentissage avec Claude et Codex, j'ai perdu pas mal de temps et fait pas mal de conneries il est vrai), j'ai mal pour eux

Opus 5 est là. Ça va trop vite.

Pro-tip abonnement :
J'avais temporairement souscrit un second forfait Max 20x après avoir épuisé le quota hebdomadaire du premier. Maintenant que celui-ci a été renouvelé, je suis repassé dessus et j'allais simplement désactiver le renouvellement du second. C'est là que j'ai vu qu'il était possible de demander le remboursement de la période non utilisée. Je l'ai fait, et le remboursement au prorata du mois a été immédiatement recrédité sur ma carte.
Par contre, la facture est encore l'ancienne alors qu'ils indiquent qu'elle a été mise à jour, je testerai à nouveau de la récupérer dans quelques jours

Oue enfin si ça bloque comme Fable pour des trucs à la con ça va saouler rapidement..  
 
ps : cf je sais plus qui qui a posté un message je sais plus où avec Opus 5 qui bloque aussi.. oui je suis très clair, je sais

On n'arrête pas le tgv du progrès

le dataset d'entrainement d'opus 5 date de fin mai

Déjà ? Les USA nous mettent une sacrée distance.
 
Eux ils ont Claude Opus et nous on a les clodos puants

wen mistral update, wen

Je suis en train de bosser sur le "durcissement" de Claude Code (mode sandbox, paramètres imposés via /etc/claude-code/managed-settings.json, lancement dans un container) pour le déployer au taf.
 
Y'en a qui ont déjà ça en place ?

Non mais ça m'intéresse si tu avances et que tu peux revenir vers le topic  

J'ai posté une question plus générale sur l'autre topic, mais j'ai un truc déjà fonctionnel avec Coder Workspaces : ça te démarre un container / pod, sans acces root, Claude Code qui pointe vers un LiteLLM, en mode sandbox, avec des réglages imposés, le mode "full auto" désactivé, etc.
 
Faut que je mette ça au propre, ce sera à base de pipeline GitLab CI, Harbor pour stocker les templates des containers, Vault, Keycloak, etc.

Ah oui c'est même déjà beaucoup plus que ça que j'imaginais.

Donc en gros Claude se lance dans un container, tu monte le code de l'App dedans et tu wraps encore l'API de Claude pour bloquer certains paramètres, c'est ça ?

Mais du coup c'est pour une utilisation CI ou pour tes devs sur VScode ?

En fait, c'est pas pour des devs, mais pour des actes d'infra (build, debug, reporting).
 
On donne déjà accès à Claude Code à certaines personnes, mais c'est chiant à installer sur nos postes Windows, faut lancer un script pour le configurer (on doit passer par un LiteLLM). Et surtout, nos postes Windows n'ont pas accès aux environnements en direct, on doit passer par des bastions.
 
L'idée c'est de mettre à dispo Claude Code de façon plus industrielle et de forcer certains paramètres.
 
Je n'ai pas encore testé l'intégration VS Code avec Coder Workspaces, mais le produit a l'air de gérer ça.

Déjà faut virer windows

En général c'est pas un axe sur lequel on a la main en entreprise
Il faut apprendre a composer avec