Deep Ecosystem Research — OpenCode v35.4 → v36.0¶

Date: 2026-06-21 | Sources: 7 parallel agents × npm/GitHub/PyPI/docs/APIs

1. CRITICAL: npm Security Canaries (MUST FIX IMMEDIATELY)¶

Эти MCP серверы — Python-пакеты, устанавливаются через uvx/pipx, НЕ через npm. В коде уже исправлено: lib/12-mcp-lsp.sh использует uvx/pip, но в lib/00-core.sh MCP_PACKAGES они всё ещё есть для общего цикла npm-установок. Нужно убрать git/fetch/time из MCP_PACKAGES или добавить исключение.

2. npm: Новые найденные пакеты (не в текущей установке)¶

Плагины для добавления¶

Несуществующие / переименованные (подтверждено)¶

3. MCP Серверы: Новые рекомендации¶

Critical Gaps (HIGH — добавить обязательно)¶

Important Additions (MEDIUM)¶

4. GitHub AI Tools: Топ находки¶

Must-include (поддержка OpenCode подтверждена)¶

MCP-совместимые платформы¶

5. Модели и Провайдеры: Оптимальная конфигурация¶

Ключевой инсайт: DeepSeek прямой API в 4× дешевле Zen¶

Оптимальная конфигурация (минимальные расходы)¶

{
  "model": "deepseek/deepseek-v4-pro",
  "small_model": "deepseek/deepseek-v4-flash",
  "provider": {
    "deepseek": {},
    "minimax": {},
    "xai": {}
  }
}

Месячный бюджет: ~$5-15 (за счёт 98% экономии на disk cache)

Fallback chain¶

DeepSeek V4 Pro → MiniMax M3 ($0.30/50% скидка) → DeepSeek V4 Flash → MiMo-V2.5 Free

Бесплатные модели Zen (резерв)¶

• DeepSeek V4 Flash Free
• MiMo-V2.5 Free
• North Mini Code Free
• Nemotron 3 Ultra Free

6. Агенты и Оркестрация¶

Текущее состояние¶

• 16 агентов в lib/17-project.sh
• 14 Superpowers навыков (все актуальны, v6.0.3)
• 3 кастомных project-навыка (примитивные, нужно заменить)

Рекомендации по агентам¶

{
  "agent": {
    "build": {
      "mode": "primary",
      "model": "deepseek/deepseek-v4-pro",
      "temperature": 0.3,
      "permission": {
        "edit": "allow",
        "bash": { "*": "ask", "git *": "allow", "npm *": "allow" },
        "task": { "*": "allow" },
        "read": { "*.env": "deny", "*": "allow" }
      }
    },
    "plan": {
      "mode": "primary",
      "model": "deepseek/deepseek-v4-flash",
      "temperature": 0.1,
      "permission": { "edit": "deny", "bash": "deny", "task": { "researcher": "allow" } }
    },
    "code-reviewer": {
      "mode": "subagent",
      "model": "deepseek/deepseek-v4-pro",
      "temperature": 0.1,
      "permission": { "edit": "deny", "bash": "deny", "task": "deny" }
    },
    "researcher": {
      "mode": "subagent",
      "model": "deepseek/deepseek-v4-flash",
      "temperature": 0.2,
      "permission": { "edit": "deny", "bash": "deny", "webfetch": "allow" }
    }
  }
}

7. Навыки (Skills)¶

Новые навыки для добавления¶

Навыки для замены¶

8. Память и Контекст¶

Unified Memory Stack (рекомендация)¶

Session (working):
  MemoryLayer MCP: working memory (25-38 tools)
  YAML WAL: структурированный дайджест

Long-term:
  ChromaDB: векторы (384d) — быстрый recall
  MemoryLayer: граф + семантика — deep search
  Agentic Tools: задачи — structured memory

Memory hooks для opencode.json¶

{
  "hooks": {
    "SessionStart": ["memory-read skill", "check WAL"],
    "PreCompact": ["memory_session_commit", "update WAL"],
    "PostToolUse": ["memory_remember при изменении артефактов"],
    "SessionEnd": ["memory_session_end(commit=true)"]
  }
}

Улучшения ChromaDB¶

• Аутентификация (токен)
• RAG коллекция для кодовой базы
• Гибридный recall: векторный ChromaDB + keyword grep + графовый codegraph

9. План действий v36.0¶

Фаза 1: CRITICAL FIXES (немедленно)¶

• mcp-server-git/fetch/time — уже используют uvx в lib/12-mcp-lsp.sh
• Убрать git/fetch/time из MCP_PACKAGES (или добавить skip для npm-установки)
• Переименовать @anthropic/mcp-server-gitlab → mcp-server-gitlab (PyPI)
• Переименовать @anthropic/mcp-server-google-maps → mcp-server-google-maps (PyPI)

Фаза 2: NEW MCP SERVERS¶

• Добавить SQLite MCP (mcp-server-sqlite, uvx)
• Добавить Excalidraw MCP (диаграммы, без API ключа)
• Заменить c7-mcp-server → @upstash/context7-mcp (официальный)

Фаза 3: MODEL & PROVIDER OPTIMIZATION¶

• Переключить primary на прямой DeepSeek API (4× экономия)
• Добавить MiniMax M3 как fallback
• Обновить _build_providers() с новыми ценами

Фаза 4: AGENT PERMISSION OVERHAUL¶

• Добавить bash permission patterns (git:allow, npm:allow, rm:deny)
• Добавить task permission routing
• Настроить read:deny для .env файлов

Фаза 5: SKILLS UPGRADE¶

• Заменить 3 примитивных project-навыка на полноценные
• Добавить context-switching навык
• Удалить caveman или заменить

Фаза 6: MEMORY UNIFICATION¶

• YAML WAL вместо Markdown
• Memory hooks в opencode.json
• ChromaDB коллекция для RAG по кодовой базе

Фаза 7: NEW PLUGINS & TOOLS¶

• @upstash/context7-mcp (официальный)
• @notionhq/notion-mcp-server (опционально)
• @devtheops/opencode-plugin-otel (телеметрия)
• OH-My-OpenAgent (опционально, для power users)

Appendix: Полный список проверенных пакетов¶

Существуют и актуальны (56 из 67)¶

Плагины (28): open-orchestra, opencode-codegraph, opencode-token-tracker, opencode-swarm, opencode-auto-fallback, opencode-goal-mode, opencode-vibeguard, opencode-daytona, opencode-background-agents, opencode-scheduler, opencode-supermemory, opencode-conductor, opencode-goal-plugin, @zenobius/opencode-skillful, @morphllm/opencode-morph-plugin, @lyculs/opencode-firecrawl, opencode-zellij-namer, opencode-websearch-cited, opencode-devcontainers, opencode-worktree, opencode-notify, opencode-pty, opencode-ignore, opencode-snip, opencode-snippets, opencode-command-inject, opencode-orchestrator, brave-search-mcp, @upstash/context7-mcp, @devtheops/opencode-plugin-otel

MCP (20): c7-mcp-server, @modelcontextprotocol/server-filesystem, @pimzino/agentic-tools-mcp, @colbymchenry/codegraph, @playwright/mcp, agent-browser-mcp-server, @loopsense/mcp, @modelcontextprotocol/server-github, @modelcontextprotocol/server-postgres, @modelcontextprotocol/server-sequential-thinking, @scitrera/memorylayer-mcp-server, chrome-devtools-mcp, @modelcontextprotocol/server-memory, @modelcontextprotocol/server-redis, @notionhq/notion-mcp-server, mcp-server-docker, mcp-server-sqlite, mcp-server-commands, @wonderwhy-er/desktop-commander, mcp-searxng

Не существуют (11): maslul, opencode-dcp, opencode-firecrawl, opencode-envsitter-guard, @anthropic/mcp-server-brave-search, @anthropic/mcp-server-gitlab, @anthropic/mcp-server-google-maps, mcp-server-pdf, mcp-server-puppeteer, mcp-server-rag, mcp-server-time (unpublished)¶

Опасные (3): mcp-server-git (canary), mcp-server-fetch (canary), mcp-server-chart (squatting)¶