ИИ-агенты в терминале

Claude Code и Codex в песочнице. На ваших ключах и в рамках вашего бюджета.

Q: Кто платит за использование моделей?

Ваша организация — напрямую Anthropic или OpenAI. Kendor не перепродаёт токены и не берёт наценку.

Q: Что значит «подключение без ключа»?

В случае Anthropic ваша организация в Claude Console может доверять Kendor через федерацию удостоверений рабочих нагрузок (workload identity federation), поэтому долгоживущий API-ключ не создаётся и никому не передаётся. Для OpenAI используется API-ключ.

Q: Разве с ИИ не становится непонятно, что умеет сам кандидат?

Нет. Ревьюеры читают переписку с агентом рядом с кодом: что кандидат попросил, что принял, что переписал. Именно это и оценивают ваши ревьюеры.

Если в работе нужно уметь обращаться с агентом — проверьте это на скрининге. Кандидаты запускают Claude Code или Codex в терминале песочницы, а оплата идёт с собственного ключа Anthropic или OpenAI вашей организации. Ключ никогда не попадает в песочницу, а каждую попытку можно ограничить бюджетом токенов.

Начать нанимать Посмотреть цены

billing-service38:12ИИ-токены: использовано 188k из 1MСколько токенов ассистент прочитал и написал за этот скринингИИ-ассистент: запустите claude или codex в терминале

send.gosend_test.go

42func (s *Sender) Send(ctx context.Context, inv Invoice) error {

43 if inv.Total <= 0 {

44 return nil

45 }

47 pdf, err := s.render(ctx, inv)

48 if err != nil {

49 return fmt.Errorf("render invoice %s: %w", inv.ID, err)

50 }

52 return s.mail.Send(ctx, inv.CustomerEmail, pdf)

53}

Терминалclaude

▸ Sandbox shell — you are in /workspace

AI assistant enabled for this assessment — run claude или codex to start it.

$ claude

> Счета с нулевой суммой всё ещё отправляются по почте. Выясни, почему, и исправь с тестом.

● Read(internal/invoice/send.go)

⎿ Read 184 lines

● Read(internal/invoice/send_test.go)

⎿ Read 96 lines

● Проверка сравнивает inv.Total < 0 вместо inv.Total <= 0, поэтому счета с нулевой суммой проходят.

● Update(internal/invoice/send.go)

⎿ Updated internal/invoice/send.go with 1 addition and 1 removal

● Update(internal/invoice/send_test.go)

⎿ Updated internal/invoice/send_test.go with 18 additions

● Bash(go test ./internal/invoice/...)

⎿ ok acme/billing/internal/invoice 0.311s

● Исправлено, и новый тест покрывает счёт с нулевой суммой. Проверить остальные места, где вызывается Total?

mainGo 1.26UTF-8

Ваш ключ никогда не попадает в песочницу.

Claude Code и Codex в песочнице обращаются к шлюзу Kendor с токеном сессии, который сам по себе ничего не открывает. Шлюз проверяет сессию и её бюджет, подставляет ключ вашей организации и передаёт запрос в Anthropic или OpenAI. В окружении нет ничего, что кандидат мог бы вывести на экран или скопировать.

Ключи хранятся в зашифрованном виде, и менять их могут только владельцы организации
Anthropic можно подключить через федерацию удостоверений — вообще без долгоживущего ключа
Шлюз ходит только в Anthropic и OpenAI. Через него нельзя выйти в интернет

Песочница$ env | grep -E 'ANTHROPIC|OPENAI'ANTHROPIC_BASE_URL=http://kendor-gateway:4102/anthropicANTHROPIC_AUTH_TOKEN=eyJhbGciOiJIUzI1NiIs…OPENAI_BASE_URL=http://kendor-gateway:4102/openai/v1OPENAI_API_KEY=eyJhbGciOiJIUzI1NiIs…токен сессии, а не ключ провайдера

Шлюз KendorПроверяет сессиюПроверяет бюджетПодставляет ваш ключ

ПровайдерAnthropicOpenAIЗаканчивается на …q7Lm · обновлён 9/23/2026

Бюджет на кандидата, лимит на месяц.

Задайте для каждого скрининга бюджет токенов на кандидата — он считается по всем задачам скрининга, — и установите месячный лимит для всей организации. Кандидаты видят в шапке кольцо, которое заполняется по мере расхода бюджета, а шлюз останавливает агента, как только достигнут любой из лимитов.

Учитывается то, что агент читает и пишет, а не кэшированный контекст
Использование оплачивается с вашего собственного аккаунта Anthropic или OpenAI

ИИ-ассистентыРазрешите кандидатам пользоваться Claude Code и Codex в терминале песочницы — за счёт собственных аккаунтов организации Acme у провайдеров.

Способ оплатыКто платит за инференс и где хранится ключ.

Ваши API-ключиИнференс оплачивается с вашего аккаунта Anthropic / OpenAI. Ключи хранятся в зашифрованном виде и никогда не попадают в песочницу кандидата.Включено в KendorСкоро

API-ключ AnthropicНужен для Claude Code. Создайте ключ на console.anthropic.com.

Заканчивается на …q7Lm · обновлён 9/23/2026API-ключФедерация удостоверенийВставьте новый ключ для заменыСохранитьПроверить подключениеУдалить

API-ключ OpenAIНужен для Codex. Создайте ключ на platform.openai.com.

Не настроенВставьте ключСохранить

Месячный лимит токеновСколько все кандидаты вместе могут потратить через ассистента за календарный месяц: всё, что он читает и пишет, без учёта кэшированного контекста. Оставьте пустым, чтобы не ограничивать.

20млн токеновСохранитьИспользовано токенов в этом месяце: 6.4M из 20M

Выключено, пока вы не включите.

ИИ-ассистенты выключены во всех скринингах, пока вы не включите их в конструкторе. Кандидатам доступны агенты, для которых у вашей организации есть ключи, а на стартовой странице им ещё до начала сообщают, что передаётся вашему провайдеру и что ревьюеры видят их терминал.

Параметры

ПрокторингОтслеживать переключения вкладок, вставки извне и выходы из полноэкранного режима во время попытки.ИИ-ассистенты в терминалеКандидаты могут запускать Claude Code и Codex в терминале песочницы через API-ключи вашей организации.

Бюджет токенов на кандидата1млн токеновВсё, что ассистент читает и пишет, суммарно по всем задачам. Кешированный контекст не учитывается.

Стартовая страница кандидатаДоступны ИИ-ассистентыЗапустите claude или codex в терминале. Файлы рабочей области и всё, что вы пишете ассистенту, отправляются ИИ-провайдеру организации (Anthropic или OpenAI) через её аккаунт, а ваш терминал — включая работу ассистента — виден ревьюерам.

Следите за терминалом вживую, только для чтения.

Откройте вкладку «Терминал» на странице проверки кандидата, пока он работает, и вы увидите его консоль в реальном времени: что он спрашивает у агента, что агент запускает и что кандидат оставляет. Ревьюеры могут смотреть, но не могут ничего вводить.

РешениеХронологияТерминалИИ-агентыАктивностьКомментарии Открыть в редакторе

shell-ghfd5ishell-trz3fkВ реальном времени · терминал кандидата, только просмотр

> И ещё увеличь лимит повторов до 5 попыток

● Update(internal/mail/retry.go)

⎿ Updated internal/mail/retry.go with 3 additions and 1 removal

$ git diff --stat

internal/mail/retry.go | 4 +++-

1 file changed, 3 insertions(+), 1 deletion(-)

$ git checkout internal/mail/retry.go

Updated 1 path from the index

$ vim internal/mail/retry.go

Прочитайте каждый промпт после интервью.

Вкладка «ИИ-агенты» хранит переписку по порядку: каждый промпт, инструменты, которые вызвал агент, и его ответы — со временем и моделью для каждого шага. Вы оцениваете, как человек работает с агентом, а не только код, который после него остался.

Кандидатов заранее предупреждают, что переписка сохраняется для ревьюеров

РешениеХронологияТерминалИИ-агентыАктивностьКомментарии Открыть в редакторе

10:42:07 AMclaude-sonnet-4-5ЗапросСчета с нулевой суммой всё ещё отправляются по почте. Выясни, почему, и исправь с тестом.Инструмент · Read{"file_path":"/workspace/internal/invoice/send.go"}▸ Результат инструмента
10:42:19 AMclaude-sonnet-4-5АгентПроверка сравнивает inv.Total < 0 вместо inv.Total <= 0, поэтому счета с нулевой суммой проходят.Инструмент · Edit{"file_path":"/workspace/internal/invoice/send.go","old_string":"if inv.Total < 0 {","new_string":"if inv.Total <= 0 {"}▸ Результат инструмента

Включайте агентов прямо во время интервью.

На интервью или в сессии лайвкодинга ведущий включает или выключает ИИ-агентов для всех с верхней панели комнаты. Запущенная песочница сразу подхватывает изменение, без перезапуска.

Все в комнате видят, включён ли ИИ
Те же ключи организации и тот же шлюз, что и в скринингах

← ВыйтиЛайвкодинг/Ada OkaforВ эфиреДоскаКодИИ включён24:10Завершить сессию

retry.goretry_test.go

12const maxAttempts = 3

14func backoff(attempt int) time.Duration {

15 return time.Duration(attempt*attempt) * 200 * time.Millisecond

16}

Терминал

▸ Sandbox shell — you are in /workspace

AI assistant enabled for this assessment — run claude или codex to start it.

$ claude

Как это работает

Две настройки — и агент уже в терминале кандидата.

Добавьте ключ провайдера
Подключите Claude Code или Codex в разделе «Интеграции» с ключом Anthropic или OpenAI — один раз для всей организации. Там же при желании задайте месячный лимит.
Включите для скрининга
Включите ИИ-ассистентов в конструкторе скрининга и задайте бюджет токенов на кандидата.
Кандидаты запускают агента
claude или codex уже готовы в терминале их песочницы, а вы можете наблюдать со страницы проверки.

Вопросы

Кто платит за использование моделей?

Ваша организация — напрямую Anthropic или OpenAI. Kendor не перепродаёт токены и не берёт наценку.

Что значит «подключение без ключа»?

В случае Anthropic ваша организация в Claude Console может доверять Kendor через федерацию удостоверений рабочих нагрузок (workload identity federation), поэтому долгоживущий API-ключ не создаётся и никому не передаётся. Для OpenAI используется API-ключ.

Разве с ИИ не становится непонятно, что умеет сам кандидат?

Нет. Ревьюеры читают переписку с агентом рядом с кодом: что кандидат попросил, что принял, что переписал. Именно это и оценивают ваши ревьюеры.

Читать документацию