Claude Tag закрывает 65% PR команды Claude Code, а системный промпт ужали на 80%

Cat Wu и Thariq Shihipar из команды Claude Code в Anthropic на конференции AI Engineer World's Fair в начале июля 2026 года рассказали, что их внутренний инструмент Claude Tag уже закрывает 65% инженерных PR команды, а системный промпт Claude Code сократили на 80%.

Что умеет Claude Tag

Claude Tag — это Claude, встроенный прямо в командные инструменты; в Slack его запустили в начале июля 2026 года. Главное отличие от Claude Code — он многопользовательский и проактивный по умолчанию: добавив его в Slack-канал, вся команда правит один PR вместе, а сам бот следит за баг-репортами и открывает исправления без ручного вызова.

По словам Cat Wu, внутренняя версия Claude Tag уже закрывает 65% product-engineering PR команды Claude Code — больше половины всех PR. Claude Code при этом остаётся местом для самых сложных интерактивных задач, а Claude Tag работает проактивно в фоне.

• Claude Tag — коллаборативная интеграция в Slack, запуск в начале июля 2026 года
• Закрывает 65% product-engineering PR команды Claude Code
• Многопользовательский: над одним PR работает вся команда
• Командная память хранится в markdown-файле на каждый канал
• Работает поверх auto mode — того же механизма безопасности, что и Claude Code

Почему системный промпт ужали на 80%

Системный промпт Claude Code сократили на 80% потому, что новые модели — Fable 5 и Opus 4.8 — хуже работают с большим числом примеров и жёстких запретов. По словам Thariq Shihipar, команда «переограничивала» Claude: удаление примеров дало заметный прирост, потому что модель оказалась креативнее подсказанных ей шаблонов.

Anthropic теперь держит разный системный промпт для каждой модели: сокращение на 80% токенов получили только фронтир-модели, у старых остался полный промпт. Списки «не делай X, не делай Y» тоже вредят — сильный импульс запрета конфликтует с более поздними инструкциями пользователя и путает модель.

Схожий совет даёт и OpenAI: по её данным, более «худые» системные промпты в выборке внутренних коагентных прогонов подняли оценки на 10–15% при сокращении токенов на 41–66%.

Насколько безопасен auto mode

Auto mode, по словам команды, снижает главные риски — prompt injection и утечку данных — сильнее, чем средний человек-ревьюер. Внутри Anthropic его используют почти все сотрудники, а сам режим обкатывают с января 2026 года; публично он доступен с 24 марта 2026 года.

Работает это так: при каждом действии Claude отдельный классификатор на базе Sonnet оценивает вызов инструмента и контекст разговора, включая динамические разрешения — например, «запушь в GitHub» или «не пушь». Команда прогнала тысячи evals и наняла внешние red team, чтобы спровоцировать вредные действия, и, по её словам, устранила все найденные проблемы.

«Практически каждый в Anthropic использует auto mode.

Это лучший способ вести долгую работу в Claude Code, оставаясь в безопасности.» — Cat Wu, команда Claude Code, Anthropic

Именно auto mode делает возможным Claude Tag: бот читает пользовательский фидбек в каналах, что открывает массу векторов атаки, и без многослойной «швейцарской» защиты запускать такого Slack-бота было бы опасно.

Что это значит

Anthropic всё больше убирает человека из цикла ревью и полагается на суждение самих моделей. Сокращение промптов, проактивные агенты и auto mode показывают вектор: команды разработки смещаются от ручного контроля каждого шага к делегированию рутины и работе над более амбициозными задачами.

«Компенсировать это чувство потери можно, только становясь амбициознее.» —

Thariq Shihipar, команда Claude Code, Anthropic

Частые вопросы

Что такое Claude Tag?

Claude Tag — это Claude, встроенный в командные инструменты; в Slack его запустили в начале июля 2026 года. Он многопользовательский и проактивный: следит за баг-репортами в канале, сам открывает PR и тегает инженера, который последним трогал этот участок кода.

Почему системный промпт Claude Code сократили на 80%?

Потому что новые модели Fable 5 и Opus 4.8 хуже работают с большим числом примеров и жёстких запретов «не делай X». Anthropic убрали лишние примеры и ограничения; для старых моделей полный промпт сохранён.

Насколько безопасен auto mode?

По словам команды, для основных рисков — prompt injection и утечки данных — они ниже, чем у среднего человека-ревьюера. Внутри Anthropic auto mode используют с января 2026 года и прогнали тысячи evals с внешними red team.