Пошагово: 4–6 реальных карточек работ, правило portfolio.mdc, Tailwind CDN и публикация через Vercel Drop без npm, React и программиста. Лендинг уже есть, а клиент спрашивает: «а где примеры работ?». Как у Марины: она попросила Cursor «портфолио как на Next», увидела package.json, закрыла проект и снова открыла Canva. Боль – страх выдумывать кейсы и ощущение, что страница работ только для разработчиков или за Tilda. За вечер соберите portfolio.html с 4–6 реальными карточками и выложите папку через Vercel Drop – без npm, React и программиста...

Вы разрешите? Две трети разработчиков разрешают — и это самая пропускаемая атака из всех. Такие цифры дала игра, где вы под таймером одобряете или запрещаете команды ИИ-агента: 40 тысяч прогонов, 409 тысяч решений. Закономерность вышла пугающая. Чем страшнее команда выглядит, тем надёжнее её ловят: rm -rf / пропускают 11,7% игроков. А вот cat ~/.aws/credentials, то есть кражу ваших ключей, — уже 35%. С npm run analyze ещё веселее: в логе прямо над кнопкой было видно, что скрипт в package.json отправляет вывод на чужой сервер...