GITHUB В РОССИИ — В С Ё!!! (походу)⁠⁠

Не соглашусь. Опус явно лучше по уровню - тут спорить не приходится. Но я писал как-то простые задачи с помощью авто. И он их решал. Причем после этого я их опусом проверял (в клод код) и он вполне себе ничего серьезного не нашел (он всегда находит 2-3 ошибки и исправляет их. Так и тут было).

Разница только в том, что опусу можно чуть не планирование доверить, а за этим гавриком от курсора надо "жопу подтирать" на этапе планирования.

А уж для простых задач типа сбора контекста или написания тестов он вообще крут. Уж всяк лучше, чем дорогие токены в клод коде сжирать.

Ну хорошо. Так оно и происходит в теории, когда у тебя уже работающий проект. У тебя хоть и ссылки на гитхаб, но версии там зафиксированы (а значит, ничего нового у тебя не качается).

Но, скажем, тебе нужно новую библиотеку добавить - все-равно приходится через гитхаб ее цеплять. И тесты она может все пройти. Ну никак ты от этого не защитишься на работающем проекте. А если он работает без изменений - тебе и ссылки на гитхаб в файлах будут не страшны, ибо ты их качать не будешь никогда.

Так-то в теории, конечно, можешь врубить впн на время скачивания. Скачать, поместить в папку с внешними зависимостями и сделать так, чтобы сам проект их не скачивал, а подтянул из папки. Но это же бред. Сколько телодвижений. Ну никто так не делает.

если "замедлят" GitHub, то откуда скачиваешь?
курьеры на флэшках будут, в естественных карманах, через границу возить, и почти за даром продавать?)

Я, на всякий случай, напишу (не для тебя, а для тех, кто может это читать). А то, мало ли, кто-то тебе решит поверить и начнет хуйню пилить.

Короче, есть в очень крупных компаниях практика проксирования зависимостей, когда ты ее скачиваешь не напрямую с прокси языка, а со своего внутреннего сервера. Это может понадобиться, если у тебя прям куча разрабов и важно сохранить единые зависимости (хотя в целом версионирование в коде с этим и так справляется). Но, блядь, даже в этом случае в коде указывают ссылку на гитхаб. Просто фактически он качает не с гитхаба, а с прокси. За все языки не скажу, но в большинстве если у тебя ссылка на гитхаб в зависимостях - он тоже с прокси качает. Для этого обычно переменная окружения есть.

-используешь на проде, указывая ссылки только на свою площадку

Потому вот эту хуйню можешь написать своей бабушке.

Для большинства обычных проектов достаточно банально скачать все зависимости в репозиторий, либо зафиксировать и запретить скачивать (на разных языках разные команды. Для большинства это даже поведение по умолчанию). Это защитит как от удаления, так и от изменения библиотек. И да - ни один известный мне язык не качает зависимости с гитхаба. Они там прописаны только как названия, а не как путь для скачивания. Качает всегда с прокси-серверов языка.

А от той хуйни, что ты написал (про подмену библиотек специально для России) у тебя хэши зависимостей защищают. Которые сейчас любой уважающий себя язык фиксирует. Где ты там, блядь, работал если элементарных вещей не знаешь?