Новые CVE каждый день, миграции каждый спринт: я создал автопилот для обоих

Каждую неделю появляется новая партия CVE. Каждый спринт, какой-то фреймворк, среда выполнения или драйвер завершает свою жизнь. И в любой компании старше пары лет код не живет в одном репозитории: бэкенд Java общается с фронтендом Angular, оба зависят от уровня эксплуатации Python и базы данных Oracle, и каждый из них закрепляет свои версии. Поддерживать актуальность вручную означает, что кто-то где-то отслеживает примечания к выпуску, читает рекомендации, угадывает, какое обновление ломает какой модуль и в каком порядке. Он не масштабируется, и злоумышленники живут именно в разрыве между «исправление существует» и «исправление находится в разработке». Поэтому я создал для этого автопилот: контроль миграции, инструмент с открытым исходным кодом, в котором агенты Claude просматривают все ваши репозитории и языки одновременно, находят то, что устарело или уязвимо, планируют миграцию в том порядке, в котором позволяют ваши модули, и готовят запросы на включение. Вы перестаете самостоятельно отслеживать версии и CVE — вы пилотируете миграции с одной панели управления и утверждаете, что поставляется. И поскольку передача ваших репозиториев ИИ не должна быть самообманом, существует одно жесткое правило: ни один агент никогда не имеет учетных данных для записи. Каждая запись проходит через одобрение человека. Здесь