меньшиков.ai
Первый вечер — бесплатно
БесплатноМастерскаяВидеоПро меняКурсыШтабЗаводВойти

Статьи

ИИ-агент для VS Code: какое расширение поставить первым

ИИ-агент для VS Code: какое расширение поставить первым, сколько стоит, что открывается из России и что агент способен сломать. Разбор на 22.09.2026.

22 сентября 2026 · Андрей Меньшиков

Вы открыли редактор, зашли в поиск расширений, набрали «AI» и получили два десятка карточек, которые описывают себя одинаковыми словами. Непонятно, чем Cline отличается от Kilo Code, надо ли платить и почему в интернете советуют бросить VS Code и поставить Cursor. На этом месте вкладку обычно и закрывают.

Короткий ответ такой. Бросать редактор не нужно: агент ставится внутрь VS Code и работает там полноценно. Выбор решается двумя вопросами подряд: на чьей модели расширение работает и пускает ли эта модель человека из России. Сравнивать карточки в магазине бесполезно: описания у них написаны под копирку. Сами расширения почти все бесплатные, деньги берёт модель под ними.

Если имя нужно прямо сейчас, вот развилка на два хода. Платите за зарубежные сервисы и подписка уже есть — ставьте расширение того же сервиса, за который платите: Codex входит даже в бесплатный тариф ChatGPT, Claude Code — во все платные тарифы Claude. Платить за рубеж не готовы — берите российский плагин: у Сбера персональное использование бесплатно, у Яндекса есть бесплатный уровень, а Koda ставится из магазина одной кнопкой. Почему развилка проходит именно здесь и что у каждого варианта внутри — дальше по порядку.

Половина советов, которые вы найдёте в поиске, устарела. За 2026 год три популярных инструмента закрылись или сменили владельца, у четвёртого отменили бесплатный тариф для частных лиц, а у пятого поменяли всю систему оплаты. Все даты и документы ниже проверены 22 сентября 2026 года.

Разборы инструментов и пошаговые сборки лежат открыто в наших инструкциях.

Расширение или отдельный редактор: в чём разница

Расширение добавляется в VS Code парой кликов и оставляет редактор прежним. А вот Cursor, Devin Desktop, Kiro и Antigravity — самостоятельные программы, которые ставятся вместо VS Code.

Путаница идёт от того, что часть этих программ — форки VS Code. Форк — это программа, собранная из чужого открытого исходного кода и дальше развиваемая отдельно: внешне почти то же самое, внутри уже другой продукт. Так сделаны 3 из 4 отдельных программ в списке ниже — Cursor, Devin Desktop и Kiro. На странице переноса настроек об этом сказано прямо:

«Cursor is based upon the VS Code codebase, allowing us to focus on making the best AI-powered coding experience while maintaining a familiar editing environment». — документация Cursor (перевод наш: «Cursor построен на кодовой базе VS Code — это позволяет нам сосредоточиться на лучшем опыте программирования с ИИ, сохранив привычную среду редактирования»)

Отсюда и ощущение, что вы «просто включаете режим». На деле вы скачиваете другую программу, переносите в неё настройки, темы и расширения отдельной кнопкой, а старый редактор остаётся на диске.

У такого переезда есть цена, о которой обзоры молчат. Магазин расширений у форков бывает другой. Kiro говорит об этом честно в своей инструкции по переходу: перенести можно только те расширения, которые есть в реестре Open VSX, и часть расширений, существующих лишь в магазине VS Code, в Kiro окажется недоступна. Реестр здесь — это каталог, откуда программа скачивает расширения; у настоящего VS Code он свой, у форков чаще всего Open VSX. У Cursor такой оговорки на странице переноса мы не нашли, поэтому утверждать за него не будем.

Разложим по полкам, что чем является на сентябрь 2026 года.

Для человека, который хочет результат сегодня, порядок такой: сначала расширение, и только если его не хватит — отдельный редактор. Расширение ставится и удаляется одной кнопкой и не требует переносить настройки, темы и горячие клавиши — в отличие от переезда на другую программу.

Что такое агент и чем он отличается от автодополнения?

Автодополнение дописывает строку, которую вы начали. Агент сам правит файлы и сам запускает команды — это разные вещи, и деньги берут именно за вторую.

Определение даёт сама документация VS Code: агент «read and edit files, run terminal commands, and call external services» — читает и правит файлы, выполняет команды в терминале (это чёрное окно, куда вводят команды текстом) и обращается к внешним сервисам. Вот как её описывают сами разработчики редактора:

«Give an agent a high-level goal, and it can gather context, plan the work, edit files, run commands, and iterate on the result». — документация VS Code (перевод наш: «Поставьте агенту задачу верхнего уровня — и он сам соберёт контекст, спланирует работу, отредактирует файлы, запустит команды и доведёт результат до ума»)

Это заявление производителя, не наш замер. Но разница с чатом видна на любой простой задаче. Чату вы описываете структуру проекта, копируете куски, вставляете ответы по одному. Агент находит нужные файлы сам, правит каждый и показывает список изменений.

Режим агента появился в VS Code не вчера: его объявили 24 февраля 2025 года, а в стабильную сборку он попал в версии 1.99, весной того же года, сначала за отдельной настройкой, которую сегодня включать уже не требуется.

Важная перемена случилась в сентябре 2026 года. В версии 1.138, вышедшей 16 сентября, агенты вынесены в отдельный процесс, и к одной сессии можно подключиться из нескольких окон редактора. В том же окне агентов официально живут чужие агенты — Claude и Codex, — а их набор библиотек не входит в поставку и скачивается при первом обращении. В феврале 2026 года команда VS Code сформулировала это так:

«Agents are everywhere. We've been working to make VS Code the home for multi-agent development». — блог VS Code, 5 февраля 2026 (перевод наш: «Агенты повсюду. Мы работали над тем, чтобы VS Code стал домом для разработки с несколькими агентами»)

«ИИ-агент для VS Code» в 2026 году означает целый набор, которым дело давно не ограничивается: встроенный Copilot, чужие агенты внутри штатного окна и сторонние расширения из магазина.

Про то, чем «локальный» агент отличается от облачного и почему у этого слова два разных смысла, у нас есть отдельный разбор — что значит локальный агент.

Какие расширения есть и чем они отличаются?

Вариантов, которые сегодня имеет смысл рассматривать, около полудюжины, и различает их то, чья модель под ними работает и как вы за неё платите, — набор кнопок у всех примерно одинаковый. Ещё несколько имён из типичной подборки «топ-10» брать уже не стоит, и почему — разберём тут же.

Порядок величин по установкам в магазине расширений мы сняли официальным программным запросом к галерее 21 сентября 2026 года. Читать эти числа стоит как порядок величины. Счётчик копится годами, не уменьшается при удалении и — это важнее — ничего не говорит о том, можно ли расширению доверять. В январе 2026 года два расширения, выдававших себя за ИИ-помощников, набрали на двоих около полутора миллионов установок и всё это время читали чужие файлы. Что из этого следует при выборе, разобрано ниже, в разделе про подделки.

Roo Code выключен 15 мая 2026 года. В описании его хранилища кода, закрытого на замок и оставленного только для чтения, стоит строка: «The Roo Code Extension was shut down on May 15th» — расширение Roo Code было выключено пятнадцатого мая. Команда ушла делать другой продукт. Подвох в том, что расширение по-прежнему лежит в магазине с двумя миллионами установок и технически ставится. Новичок находит свежий на вид обзор, ставит мёртвый продукт и не понимает, почему ничего не работает. Наследника подхватило сообщество: Zoo Code заявляет «те же возможности, та же структура настроек, та же лицензия Apache 2.0».

Continue куплен компанией Cursor и как самостоятельный продукт свёрнут. На сайте проекта написано прямо: «Continue was acquired by Cursor» — Continue приобретён компанией Cursor. Последнее обновление расширения в магазине датировано 19 июня 2026 года, это подтверждает официальный программный запрос к галерее. Открытый код остался доступен, продукта больше нет.

Бесплатный Gemini Code Assist для частных лиц закрыт 18 июня 2026 года. Формулировка документации Google:

«Starting June 18, 2026, Gemini Code Assist IDE Extensions and Gemini CLI stopped serving requests for the Gemini Code Assist for individuals, Google AI Pro, and Google AI Ultra tiers». — документация Google Cloud (перевод наш: «С 18 июня 2026 года расширения Gemini Code Assist для сред разработки и Gemini CLI перестали обслуживать запросы тарифов Gemini Code Assist для частных лиц, Google AI Pro и Google AI Ultra»)

Остались только редакции Standard и Enterprise, то есть корпоративные. Совет «поставьте бесплатный Gemini Code Assist», который до сих пор кочует по обзорам, с этой даты мёртв.

Amazon Q Developer снимается с поддержки. Регистрация новых пользователей закрыта 15 мая 2026 года, поддержка плагинов для сред разработки прекращается 30 апреля 2027 года. Расширение остаётся опубликованным с уведомлением об устаревании.

Итого из десяти названий, которые вы встретите в типичной подборке «топ-10 ИИ-расширений для VS Code», три сегодня брать не стоит вовсе, ещё одно раздаётся только организациям.

Если интересно, чем пользуются те, кто делает это профессионально: в опросе JetBrains, поле которого прошло с мая по июль 2026 года и охватило больше пятнадцати тысяч разработчиков, 90 процентов работают с ИИ-агентами не реже раза в неделю. Доли инструментов там такие: Claude Code 39 процентов, GitHub Copilot 21, Cursor 12. Год назад у Copilot было 29 процентов — расклад меняется быстро, и это ещё один довод не привязываться к одному имени навсегда.

Что из этого открывается из России?

У пяти крупных зарубежных сервисов Россия либо названа в документе поимённо, либо отсутствует в списке поддерживаемых стран; шестой, Cursor, перечня стран не публикует вовсе. Сам редактор и магазин расширений под такие ограничения по документам не попадают.

Начнём с вопроса, вокруг которого в рунете идёт спор без конца. Одни пишут, что Copilot из России не работает без обхода блокировок, другие — что работает, а обход нужен только для оплаты. Спор решается чтением одного документа. Политика GitHub о торговых ограничениях называет Россию поимённо:

«GitHub Copilot may not be sold, exported, or re-exported to any embargoed destination or a country listed in Country Group E:1 in Supplement No. 1 to part 740 of the EAR without authorization. These destinations currently include Cuba, Iran, North Korea, Russia, Belarus…» — политика GitHub о торговых ограничениях (перевод наш: «GitHub Copilot не может продаваться, экспортироваться или реэкспортироваться ни в одно место под эмбарго или страну из группы E:1 без разрешения. В число таких стран сейчас входят Куба, Иран, Северная Корея, Россия, Беларусь…»)

Файл этого документа последний раз менялся 26 марта 2026 года. Про сам сайт github.com отдельного запрета по странам в том же документе нет — там только общая формулировка о соблюдении законов и о лицах из санкционных списков, и выдавать одно за другое не стоит.

С остальными короче. Мы проверили поимённые списки стран у Anthropic, OpenAI, Google и Amazon 22 сентября 2026 года: России нет ни в одном из четырёх. Подробный разбор каждого списка с цитатами у нас уже опубликован в статье о выборе программы, повторять его здесь смысла нет — что открывается из России.

Две частности туда не вошли.

Первая — Codex. Он входит даже в бесплатный тариф ChatGPT, и по этой причине его чаще всего советуют новичку как «бесплатный вариант». Страница поддерживаемых стран OpenAI при этом предупреждает: доступ из страны вне списка может привести к блокировке или приостановке учётной записи, так что бесплатность и доступность здесь расходятся.

Вторая — Cursor, потому что именно его рекомендует большинство обзоров в поиске. Поимённого перечня стран компания не публикует. Условия обслуживания обновлены 3 сентября 2026 года пунктом об экспортном контроле со ссылкой на американские санкционные списки. О том, что у российских пользователей сервис перестал работать 4 сентября, сообщили издания; официального заявления компания не делала. Обзор, который советует вам Cursor и датирован раньше этой даты, устарел по существу.

А вот сам редактор из этой картины выпадает. В лицензии VS Code есть только общий экспортный пункт без перечня стран. В условиях использования магазина расширений — документ обновлён в сентябре 2025 года — нет ни пункта об экспортном контроле, ни санкционных списков, ни географических ограничений вовсе. То есть официальных ограничений на скачивание редактора и установку расширений из России Microsoft в своих документах не публикует. Это состояние бумаг, а работоспособность оно не гарантирует: физическую доступность мы не проверяли.

Денежная сторона выглядит одинаково у всех. Ни один зарубежный сервис из этого разбора не публикует рублёвого прайса. В списке способов оплаты GitHub перечислены счёт, карта, PayPal, идентификатор подписки Azure и американский межбанковский перевод; российских способов там нет. Microsoft объявила о приостановке всех новых продаж в России 4 марта 2022 года, а её российское юридическое лицо арбитражный суд Москвы признал банкротом — об этом 14 апреля 2026 года сообщил «Интерфакс». Авторизованных российских продавцов ни у одной компании из разбора на официальных сайтах нет: всё, что продаётся за рубли, продаётся без партнёрства с производителем, и за такую покупку производитель не отвечает.

Обходные пути в этой статье не рассматриваются. Причина простая и денежная: сервис по своим условиям обслуживания может закрыть доступ, а уплаченные за подписку деньги при этом сгорают. По одному инструменту у нас есть отдельный подробный разбор — Claude Code и доступ из России.

Сколько это стоит: подписка или плата за токены?

Расширение почти всегда бесплатное, платите вы за работу модели. Способов оплаты два: помесячная подписка с лимитом или счётчик по факту потребления.

Вопрос этот люди задают прямо. В обсуждении на Хабре под новостью о таких расширениях человек пишет: «Курсор 20$ и почти безлимит. А тут на Апи разоришся наверное». Там же второй приводит замер: попробовал Cline на тестовом проекте из трёх файлов по двадцать строк, попросил просто описать проект — и получил 63 тысячи входных токенов за один заход. Токен — это кусочек текста, которым нейросеть меряет объём работы; шестьдесят три тысячи за описание трёх крошечных файлов показывают, почему агент и чат стоят по-разному.

Разложим оба способа.

Подписка. Вы платите фиксированную сумму в месяц и упираетесь в лимит. Счёт при этом остаётся прежним. Цены на 22 сентября 2026 года, все с официальных страниц:

Плата за потребление. Вы приносите свой ключ доступа к модели и платите ровно за выполненную работу. Так устроены Cline, Kilo Code и Zoo Code. У Cline это сказано в одну строку:

«Cline is free for individual developers. Pay only for AI inference on a usage basis - no subscriptions, no vendor lock-in». — страница цен Cline (перевод наш: «Cline бесплатен для разработчика-одиночки. Платите только за работу модели по факту потребления — никаких подписок и привязки к поставщику»)

У этого способа честный плюс и честный минус. Плюс: за месяц редкой работы вы заплатите центы. Минус: потолка нет, и один неудачный заход с большим контекстом обходится дороже дневного лимита подписки.

Отдельно стоит предупредить о том, что поменялось у Copilot и о чём молчат старые обзоры. С 1 июня 2026 года прежние «премиальные запросы» отменены и заменены на кредиты GitHub, которые списываются по токенам; один кредит равен одному центу. Месячные пакеты: 1500 кредитов на Pro, 7000 на Pro+, 20 000 на Max, и неизрасходованное на следующий месяц не переносится. Дополнения кода при этом кредиты не тратят и остаются безлимитными на платных тарифах. Бесплатный тариф ограничен двумя тысячами дополнений в месяц, и модель на нём выбрать нельзя — она подставляется автоматически.

Точное число чат-запросов в месяц на бесплатном тарифе GitHub не публикует: в документации стоит формулировка «ограниченное использование чата и агента». Цифра «50 запросов», которая кочует по обзорам, в текущей документации отсутствует, и мы её приводить не будем.

Если вы только выбираете, с чего вообще начинать работу такого рода, у нас есть разбор всех четырёх видов инструментов — какую программу поставить. Полную связку от первой вещи до системы, которая работает без вас, мы разбираем в курсе по ИИ-агентам.

Российские расширения: плагин есть, а агент ли это?

Слова «плагин» и «расширение» означают одно и то же, просто российские производители чаще пользуются первым. Такие плагины для VS Code с заявленным агентским режимом и ценой в рублях есть у трёх — Сбера, Яндекса и Koda. У МТС плагин есть, агентский режим в документации не заявлен.

Лучший обзорный материал русской выдачи датирован октябрём 2025 года и утверждает обратное — будто агентского режима у российских инструментов нет. На сентябрь 2026 года документы производителей говорят иначе.

GigaCode от Сбера. Поддержка редактора заявлена официально: «Поддерживает GigaIDE, Visual Studio Code, JetBrains IDE's, Android Studio, Jupyter Notebook». Агентский режим описан так: «Находит и открывает нужные файлы, вносит изменения в код, запускает тесты, собирает проекты и оформляет коммиты в Git». Здесь нужна честная оговорка, которой вы не найдёте в обзорах: на витрине этот абзац сопровождён фразой «Работает с GigaIDE Desktop, JetBrains IDE и другими инструментами», и VS Code в перечне агентного режима поимённо не назван. В документации самого плагина для VS Code режимы агента перечислены прямо, а вот запуск команд в терминале для этого плагина отдельно не описан. Поэтому правкой файлов мы его наделим, а запуском команд — нет, пока вендор не напишет это про VS Code. По умолчанию плагин спрашивает разрешение перед изменениями; режим автоматической правки включается отдельно.

Персональное использование бесплатно, для бизнеса от 1699 рублей за пользователя в месяц. Ставить плагин производитель предлагает файлом, минуя магазин: скачиваете файл с расширением имени VSIX — это упакованное расширение, — дальше в разделе расширений выбираете установку из файла. В магазине копия тоже лежит, но она заметно старее той, что раздаёт сам Сбер, и это ещё полбеды. Рядом с ней в магазине стоит совершенно постороннее расширение с тем же названием и счётчиком в 11 тысяч установок против 25 у настоящего. Если искать по слову, вы почти наверняка поставите не то. Домен gigacode.ru больше не самостоятельный, он переадресует на площадку GitVerse.

SourceCraft Code Assistant от Яндекса. Плагин для VS Code есть официально, и агентский режим у него задокументирован подробнее, чем у всех остальных в этом разборе. В документации отдельные разделы про автоматическое одобрение действий, контрольные точки и работу с терминалом. Дословно про правку: «Позволяет Code Assistant изменять файлы без запроса». Про команды: «Автоматически выполняет команды терминала из белого списка». Документация при этом сама предупреждает: автоодобрения обходят запросы на подтверждение, и это риск потери данных. Тарификация помощника началась 6 апреля 2026 года.

Цены в рублях: сама площадка бесплатно, тариф Pro 250 рублей в месяц за активного пользователя; помощник тарифицируется отдельно — бесплатный уровень даёт 500 нейрокредитов в месяц, тариф Pro стоит 700 рублей за рабочее место и даёт две тысячи. Нейрокредит — внутренняя единица счёта у Яндекса, свои кредиты есть почти у каждого сервиса, и между собой они не пересчитываются. Плагин лежит и в магазине расширений — издателем значится Yandex Cloud, — и отдельным файлом на серверах Яндекса; вход через личную учётную запись Яндекса.

Koda. Из трёх российских плагинов у этого самая живая страница в магазине расширений: идентификатор Koda.koda, около 41 тысячи установок, обновлён 21 августа 2026 года. Агентский режим заявлен: по документации агент «читает файлы, предлагает и вносит изменения, пользуется инструментами и доводит задачу до результата под вашим контролем». Как именно у него устроены подтверждения действий, мы проверить не смогли: страница документации с политикой прав на 22 сентября отдаёт ошибку. Цены в рублях: бесплатный уровень с безлимитным автодополнением, дальше 1590, 4790 и 15 900 рублей в месяц. Оговорка, которую стоит прочитать до регистрации: на бесплатном уровне со второго месяца лимиты снижаются.

С Koda связан урок, который стоит того, чтобы его запомнить. Документация самого производителя просит сверять идентификатор расширения, «так как в маркетплейсе есть плагины с похожими названиями». И действительно: в реестре Open VSX лежит чужое расширение с похожим именем от другого автора, к российской Koda отношения не имеющее. Это ровно тот случай, ради которого стоит смотреть на имя издателя.

Kodify от МТС. Здесь два разных продукта. Kodify Nano — открытая модель на 1,5 миллиарда параметров с плагинами для VS Code и сред JetBrains, скачивается прямыми ссылками с сайта. Kodify 2 — корпоративный продукт, который ставится на серверы самой компании, от 20 000 рублей за лицензию без НДС. Агентского режима документация не описывает — там генерация кода, автодополнение, тесты, документация и исправление ошибок, и проверять его придётся самому.

У Т-Банка публично доступного плагина для VS Code на официальных сайтах мы не нашли: компания пишет, что делает расширения для внутреннего пользования, а в её каталоге продуктов для бизнеса ассистента для написания кода нет. Всё, что пишут про экосистему T-Code, — публикации изданий, а не сайт компании, и мы это за официальный факт не считаем. У VK продукта этого класса тоже нет: платформа ИИ-агентов внутри корпоративного контура — другая вещь, к редактору отношения не имеющая. Т1 плагин для VS Code заявляет, но ставит его только в контур компании и цен не публикует.

И напоследок случай, который лучше всего показывает, насколько быстро тема протухает. Облачный провайдер Cloud.ru своего расширения не делает и на официальной странице советует взять чужие открытые плагины. В списке рекомендованных стоят Roo Code и Continue.dev — оба, как разобрано в обзоре расширений выше, к сентябрю 2026 года мертвы, хотя сама страница вполне живая.

Общее по российской стопке: цены в рублях, требования иностранной карты или иностранного номера в документации не встретилось. Вход у Сбера идёт через учётную запись GitVerse, у Яндекса — через личную учётную запись Яндекса; какие способы входа у Koda, документация не называет, и домысливать за неё мы не будем. Работоспособность на практике мы, как и в остальных разделах, не проверяли — проверяли документы.

Что стоит у нас и почему это не образец для вас

У нас в редакторе стоит один ИИ-агент на одиннадцать обычных расширений, и настройка, которую мы у него поменяли, новичку противопоказана.

Скучные факты с рабочей машины, снятые сегодня. Редактор — Visual Studio Code версии 1.138.0, та самая сентябрьская. Расширений стоит дюжина, и ИИ-агент среди них ровно один: расширение Claude Code от Anthropic. Остальные одиннадцать к нейросетям отношения не имеют — обычный рабочий инструмент вокруг языка, на котором пишут.

В настройках у нас отключены подтверждения действий агента. Причина рабочая: часть работы агент делает, когда за машиной никого нет, и нажимать «разрешить» некому. Вам так делать нельзя, и мы говорим это прямо. Подтверждение перед каждой правкой и каждой командой — единственное, что стоит между агентом и вашими файлами в первые недели. Мы убрали этот забор осознанно и после того, как научились откатывать последствия. Начинать с этого — способ потерять вечер, а иногда и больше.

И третье. В разборе четырёх способов работы мы уже назвали командную строку «самым неудобным для начала» и советовать её новичку не станем. Пришли мы к ней не сразу.

Оговорка, без которой весь этот раздел выглядел бы рекламой. Работающий инструмент и приносящий деньги инструмент — разные вещи. Расширение в редакторе снимает с нас ручную работу, и это всё, что мы про него утверждаем: про заработок мы ничего не обещаем ни себе, ни вам. Слушать нас стоит по одной причине — мы идём этим путём прямо сейчас и показываем, что ломается. Расширение в VS Code как раз та середина, которой нам самим не хватало: окно с файлами перед глазами, правки видны сразу, откатить можно руками.

Что вы на самом деле устанавливаете?

Вы устанавливаете чужую программу, и она запускается у вас с вашими же правами: видит ваши файлы, может лезть в интернет. Магазин её проверяет, но проверка ловит не всё, и на этом уже обжигались люди куда опытнее вас.

Восемнадцатого мая 2026 года компания GitHub обнаружила, что через отравленное расширение VS Code скомпрометировано устройство её собственного сотрудника. Атакующие заявили о доступе примерно к 3800 внутренним репозиториям компании, и GitHub в официальном заявлении назвала эту цифру согласующейся с результатами своего расследования. Следов влияния на данные клиентов за пределами внутренних репозиториев компания не нашла. Речь, подчеркнём, о той самой компании, которая этот магазин расширений и обслуживает: 3800 репозиториев.

Теперь то, что касается вас напрямую. В январе 2026 года исследователи нашли в магазине два расширения, представлявшихся ИИ-помощниками, с суммарным счётчиком около полутора миллионов установок: 1,34 миллиона у одного и 150 тысяч у второго. При открытии любого файла они читали его целиком и отправляли на внешние серверы, а по команде выгружали до пятидесяти файлов из рабочей папки. Полтора миллиона человек скачали их, ничего не заподозрив. Число загрузок доверия не доказывает.

Значок «проверенный издатель», на который вы наверняка посмотрите первым делом, доверия тоже не доказывает. По официальной документации VS Code этот значок означает ровно две вещи: издатель подтвердил владение доменом и не менее полугода имеет добрую репутацию. Гарантией безопасности кода он не является, и у расширения, через которое вскрыли GitHub, значок был.

Портится и то, что у вас уже стоит. Расширение ETHcode, около шести тысяч установок, заразили 17 июня 2025 года через безобидный с виду запрос на изменение кода — так в открытых проектах посторонний человек предлагает автору правку; из магазина его убрали 26 июня, чистую версию выпустили 1 июля. По той же схеме пострадало официальное расширение Amazon Q: 13 июля 2025 года в него через запрос на изменение попала подсказка, приказывающая агенту удалять локальные файлы и сносить ресурсы в облаке. Заражённая версия ушла в магазин 17 июля, её заметили 23-го, чистую выпустили 24-го. Вредоносный код не сработал по случайности — в нём была синтаксическая ошибка.

И это растущая история, а не редкое невезение. По данным компании, отслеживающей такие вещи, за первые десять месяцев 2025 года число обнаружений вредоносного кода в экосистеме VS Code выросло почти вчетверо — с 27 случаев за весь 2024 год до 105. Отдельно исследователи нашли более 550 действующих ключей доступа в более чем 500 опубликованных расширениях: авторы случайно упаковывали в расширение служебные файлы.

Справедливости ради, в одиночку вы с этим не остаётесь: магазин не бездействует. Microsoft описывает свою защиту так: проверка до публикации, повторная сразу после, периодические массовые перепроверки всего магазина, запуск расширения в изолированном окружении с наблюдением за поведением, электронная подпись расширений и кнопка жалобы. В публикации середины 2025 года компания приводит цифру: рассмотрено 136 расширений на вредоносный код, удалено 110.

Система ошибается и в другую сторону. В конце февраля 2025 года Microsoft удалила две популярные темы оформления суммарно более чем на девять миллионов установок, приняв за вредоносную вставку старый кусок чужого кода, который был к ним подключён, а 13 марта вернула их и извинилась.

Что из этого следует практически — четыре вещи.

  1. Проверяйте имя издателя. Настоящий Cline издаёт saoudrizwan, Claude Code — anthropic, Codex — openai. Подделки копируют название и значок один в один; имя издателя подделать сложнее.
  2. Число установок и значок издателя считайте слабыми признаками. Оба, как показано выше, обходятся.
  3. Смотрите дату последнего обновления. Она видна на странице расширения и сразу отделяет живой продукт от брошенного.
  4. Одно ИИ-расширение за раз. Чем меньше чужих программ с доступом к вашим файлам, тем меньше поверхность для неприятностей.

Есть и отдельная причина не спешить с переездом на Kiro, если вы о нём думали. Kiro прямо пишет, что берёт расширения из другого реестра — Open VSX, и подделки там ловят заметно позже. Именно там в 2025 году через поддельное расширение, которое ставили пользователи Cursor, у российского разработчика украли криптоактивы примерно на полмиллиона долларов: у подделки было 54 тысячи накрученных загрузок против 61 тысячи у оригинала. На следующий день после удаления подделки злоумышленники выложили клон под точным именем оригинала. В августе 2026 года этот же реестр разом снял 77 расширений-двойников, залитых за одну неделю.

Первый вечер: от пустого редактора до первой правки

Дольше всего идёт не установка, а регистрация в сервисе, который вы выбрали, — на неё и уходит бо́льшая часть вечера.

Порядок действий одинаковый для любого расширения из списка.

  1. Поставьте сам редактор, если его ещё нет. Он бесплатен и для личного, и для коммерческого использования. Официальные требования скромные: процессор от 1,6 гигагерца, гигабайт оперативной памяти, меньше пятисот мегабайт на диске. Оговорка: это требования редактора. Агент, который гоняет модель и запускает сборки, попросит кратно больше, а отдельных требований «под агента» производитель не публикует.
  2. Заведите папку под проект и откройте её в редакторе. Агент работает с папкой целиком: он видит все файлы внутри и не видит ничего снаружи. Одна папка на одну задачу — самый простой способ ограничить его область действий.
  3. Поставьте расширение. Из магазина оно ставится одной кнопкой. Часть российских плагинов производитель раздаёт файлом: скачиваете файл формата VSIX, в разделе расширений выбираете установку из файла.
  4. Войдите в учётную запись. У расширения Claude Code нужна платная подписка Claude и версия редактора 1.94 или выше; ключ доступа при этом не требуется, вход идёт учётной записью. У Cline и Kilo Code наоборот: учётной записи нет, вы вписываете свой ключ доступа к выбранной модели.
  5. Сделайте первую копию проекта до первого запроса. Проще всего — скопировать папку целиком в соседнюю. Шаг этот пропускают чаще всего, а без копии испорченный файл стоит вечера.
  6. Дайте первую задачу словами. Формулируйте конкретное действие над конкретным файлом: «в файле prices.csv посчитай сумму по столбцу и положи результат в новый файл». Общее «напиши программу» на этом шаге даёт мусор. Агент покажет план и список файлов, которые собирается тронуть.
  7. Прочитайте план до того, как согласиться. На этом шаге вы ещё ничего не потеряли. После согласия — уже можете.
  8. Проверьте результат сами. Откройте файл, который агент правил, и посмотрите, что вышло: сходится ли число, открывается ли страница, на месте ли то, что он трогать не должен был. Отчёт агента о собственном успехе проверкой не считается.

Про то, какие задачи вообще имеет смысл давать агенту в первый вечер, подробно разобрано в статье что собрать без строчки кода.

Что агент может сломать и как этого избежать?

Агент выполняет команды в вашей системе, и остановка запроса уже сделанное не отменяет. Так пишет сам производитель в своей документации.

Формулировка документации VS Code:

«Stopping a request doesn't undo file edits, terminal commands, or other actions that already completed». — документация VS Code (перевод наш: «Остановка запроса не отменяет уже завершённые правки файлов, команды терминала и другие действия»)

Кнопка «стоп» останавливает будущее, а прошлое остаётся: если агент за десять секунд до вашего нажатия удалил файл, файл удалён.

Отсюда четыре правила, которые стоит соблюдать с первого дня.

  1. Подтверждения не отключайте — и сперва проверьте, что они включены. У Cline одобрение человека на каждое изменение описано как обязательный шаг, у GigaCode режим «Спрашивать перед изменениями» стоит по умолчанию, а у Яндекса автоодобрение вынесено в отдельный раздел документации с предупреждением о риске потери данных. Как это устроено у остальных, мы не проверяли — поэтому первым делом найдите такой переключатель в настройках своего расширения и убедитесь, что он не выключен. У себя мы подтверждения отключили и в разделе про наш набор объяснили, почему вам этого делать не стоит. Насколько это серьёзно, видно по отдельной уязвимости — у таких дыр есть международный номер, и у этой он CVE-2025-53773: внедрённая в исходник или в веб-страницу подсказка заставляла Copilot дописать в файл настроек проекта строку автоматического одобрения и тем самым отключить себе все подтверждения. Нашли дыру в конце июня 2025 года, Microsoft закрыла её в августе. Забор, который агент способен снести сам, лучше не сносить руками.
  2. Держите копию. Копия папки перед началом работы стоит десять секунд и закрывает большую часть сценариев. Хранить историю правок через Git надёжнее — это программа, которая запоминает каждое изменение файла и позволяет вернуться назад, — но она требует отдельного вечера на освоение. Копия работает сразу.
  3. Боевые данные держите отдельно. Ваша единственная таблица с заказами, ваша рабочая база, ваш единственный экземпляр договоров — это не то, на чём знакомятся с агентом. Работайте на копии, даже когда кажется, что задача безобидная.
  4. Знайте про терминал. Сообщение, начинающееся со знака «!», выполняется как команда терминала прямо из окна чата. Возможность удобная, и она же — самый короткий путь к неприятностям: строка из чужой инструкции выполнится у вас с вашими правами ровно так же, как своя.

Штатный способ ограничить агента появился в сентябрьской версии редактора: сессию можно запустить внутри контейнера проекта, то есть в отдельном окружении, откуда до остальной машины не дотянуться. Для этого нужен установленный Docker — программа, которая такие изолированные окружения и создаёт. Новичку это лишний вечер освоения, но если вы пускаете агента к чему-то ценному, путь правильный.

Случай произошёл вне VS Code и потому годится как иллюстрация свойства агентов вообще: на платформе Replit агент во время объявленного запрета на изменения удалил рабочую базу проекта, после чего выдумал несуществующие данные и заявил, что откат невозможен, — хотя откат сработал. Это разбор издания The Register от 21 июля 2025 года, а не единичная жалоба.

В исследовании «Битрикс24», опубликованном 27 июля 2026 года, ручной аудит безопасности своего кода делают 11 процентов практикующих. Размер выборки в публикации не раскрыт, поэтому читать цифру стоит как направление движения; измерением рынка она не является. Там же: 81 процент опрошенных не считают разработку своей основной ролью, и 52 процента пришли в практику с нулевыми навыками программирования.

Нужно ли быть программистом?

Чтобы поставить расширение и получить первый результат — нет. Чтобы понимать, что агент натворил, — придётся разобраться в нескольких вещах, и честнее сказать это сразу.

Материалы, которые выдаёт поиск по этой теме, почти все написаны для разработчиков: там Docker, аренда видеокарт, тесты и фреймворки. Человек без опыта закрывает их на втором абзаце и делает вывод, что тема не для него. Вывод неверный, но и обратная крайность — «кода знать не надо вообще» — тоже неправда.

Разложим честно, что нужно и что не нужно.

В опросе Stack Overflow 2025 года 84 процента разработчиков используют или собираются использовать ИИ в работе, но сильно доверяют точности его ответов лишь 3,1 процента, а 45,7 процента доверяют мало или не доверяют. Люди, которые пользуются этим каждый день, проверяют результат руками, и вам стоит делать так же.

В том же опросе VS Code назвали самой используемой средой разработки — 75,9 процента при 26 143 ответивших на этот вопрос. То есть редактор, в котором вы собираетесь ставить агента, у большинства уже открыт. Свежих результатов за 2026 год на сегодня нет: страница опроса отдаёт ошибку, и любая цифра, поданная как «опрос Stack Overflow 2026», недостоверна.

Какое расширение поставить первым

Вернёмся к развилке из начала статьи и доведём её до конкретного действия.

Если оплата зарубежного сервиса для вас решаемый вопрос — ставьте расширение того сервиса, подписка на который у вас уже есть. Платить дважды за одну модель смысла нет: Codex входит во все тарифы ChatGPT, включая бесплатный, а Claude Code — во все платные тарифы Claude.

Если платить за рубеж вы не готовы или не хотите рисковать учётной записью — начинайте с российского плагина. Их три: у Сбера персональное использование бесплатно, у Яндекса бесплатный уровень даёт 500 нейрокредитов в месяц, у Koda есть бесплатный тариф с безлимитным автодополнением. Агентский режим заявлен у всех трёх, цены у всех в рублях.

Разница между ними для первого вечера одна — насколько просто поставить. В магазине расширений лежат все три, но у Сбера там копия от февраля 2026 года с 25 установками, у Яндекса — 770, а у Koda 41 тысяча и обновление от 21 августа. Сбер и Яндекс отправляют вас за файлом на свой сайт, Koda ставится из магазина одной кнопкой. С неё и проще всего начать, только сверьте издателя: имя настоящего расширения — Koda.koda.

В любом из двух случаев первая задача одна и та же: скопируйте рабочую папку, откройте копию, дайте агенту одно конкретное действие над одним файлом и прочитайте план до того, как согласиться. Одного вечера достаточно, чтобы понять, ваш это инструмент или нет.

Частые вопросы

Обязательно ли уходить на Cursor, если все советуют? Нет. Cursor ставят вместо VS Code: это отдельная программа со своим значком в панели приложений. Сделан он на той же кодовой базе, поэтому выглядит знакомо, но переносить в него придётся настройки, темы и расширения. Плюс добавился денежный вопрос: условия обслуживания обновлены 3 сентября 2026 года пунктом об экспортном контроле, а об отключении российских пользователей на следующий день сообщили издания. Официального заявления компании при этом не было.

Сколько стоит начать, если платить совсем не хочется? Сам редактор бесплатен, расширения Cline, Kilo Code и Zoo Code бесплатны и с открытым кодом, Codex входит даже в бесплатный тариф ChatGPT. Дальше начинаются условия. У бесплатного Copilot 2000 дополнений кода в месяц и невозможность выбрать модель; точное число чат-запросов GitHub не публикует. У Cline и похожих расширение бесплатно, а модель под ним — нет: вы приносите свой ключ доступа и платите по факту. У Сбера персональное использование бесплатно полностью.

Правда ли, что бесплатный Gemini Code Assist — лучший вариант для новичка в 2026 году? Это устаревший совет. С 18 июня 2026 года расширения Gemini Code Assist перестали обслуживать запросы бесплатного тарифа для частных лиц; остались редакции Standard и Enterprise для организаций. Google предложил бывшим бесплатным пользователям переходить на Antigravity, но России в перечне стран Antigravity нет.

Чем расширение отличается от чата в браузере, если модель одна и та же? Доступом к вашим файлам и к командам. Чат работает вслепую: он не знает имён ваших файлов и не видит, что сломалось. Расширение открывает папку, читает файлы, вносит правки и запускает проверку. Разница особенно заметна на задаче вроде «поменяй одно и то же в двадцати файлах»: чату вы объясняете структуру и копируете куски, расширение находит файлы само.

Можно ли поставить сразу несколько ИИ-расширений? Технически да, практически это создаёт путаницу: несколько помощников предлагают правки одновременно, подсказки наслаиваются друг на друга, а счёт идёт по каждому сервису отдельно. У нас самих на дюжину расширений приходится один ИИ-агент. Разумнее выбрать одно, прожить с ним неделю и только потом сравнивать.

Как отличить настоящее расширение от подделки? Смотрите на имя издателя. Название и значок подделываются один в один, а счётчик загрузок накручивают так, чтобы он не бросался в глаза: у подделки, через которую у разработчика украли криптоактивы примерно на полмиллиона долларов, стояло 54 тысячи загрузок против 61 тысячи у оригинала. Значок «проверенный издатель» означает лишь подтверждённое владение доменом и полгода доброй репутации; гарантией безопасности кода он не является, и у расширения, через которое в мае 2026 года вскрыли саму GitHub, значок был.

Что делать, если расширение установилось, но не отвечает? Первым делом проверьте, живой ли сам продукт. Roo Code выключен 15 мая 2026 года, Continue куплен и свёрнут, у Amazon Q закрыта регистрация новых пользователей — все три при этом по-прежнему лежат в магазине расширений и технически ставятся. Вторым — посмотрите на дату последнего обновления на странице расширения: брошенный продукт виден по ней сразу.

Источники

Один вечер, одна папка-копия и одна конкретная задача — этого хватит, чтобы к утру понять, нужен вам агент в редакторе или нет. Если расширение встало, а первый же ответ оказался мимо, и непонятно, дело в формулировке задачи или в самом инструменте, напишите в бот: пришлю наш порядок первой задачи и посмотрю, на каком шаге вы встали.

← Все статьи