Новая эра Windows: независимый магазин приложений и AI-сборка софта за 30 минут

Параллельно Microsoft ускоряет собственный пайплайн разработки: компания представила workflow, позволяющий AI-агенту собрать нативное WinUI 3-приложение для Windows 11 и опубликовать его менее чем за 30 минут.

Каждый из этих сдвигов меняет модель доверия, к которой привыкли пользователи Windows.

Магазин без Microsoft: деталей нет

MakeUseOf анонсировал материал под заголовком, в котором утверждается, что Windows «наконец получил магазин приложений, которого заслуживает», — и этот магазин не управляется Microsoft. Название платформы, критерии модерации и механизмы верификации исполняемых файлов в доступных источниках не раскрываются. Полный текст публикации в пакете подтверждённых фактов отсутствует.

Для аудитории, привыкшей к монополии Microsoft Store, сигнал считывается: альтернатива существует. Вопрос — какую модель trust она предлагает. Кто подписывает код, как проверяется целостность пакетов, есть ли sandboxing — по имеющимся данным это неясно. До публикации полного разбора единственный установленный факт — existence стороннего магазина и положительная оценка издания.

AI собирает нативное приложение за полчаса

По данным The Win Central и TechPowerUp, Microsoft продвигает workflow, в котором AI-агент на базе GitHub Copilot формирует нативное приложение WinUI 3 от пустой директории до готового к публикации пакета. Процесс занимает менее 30 минут и не требует Visual Studio — достаточно командной строки и VS Code.

WinUI 3 — рекомендованный Microsoft фреймворк для нативных десктопных приложений, часть Windows App SDK с поддержкой Fluent Design, C# и C++. Microsoft выпустила специализированный плагин WinUI agent для GitHub Copilot и рекомендует подключать его к MCP-серверу Microsoft Learn для получения актуальной документации по API.

Ключевой нюанс: агент получает доступ к текущей документации через MCP, а не полагается исключительно на данные обучения. Это снижает вероятность hallucination на уровне API-вызовов, но не устраняет её. Любой AI-сгенерированный код остаётся чёрным ящиком до аудита.

Расширение поверхности атаки

Два события описывают одну тенденцию: демократизацию дистрибуции и создания кода на Windows. Сторонний магазин забирает у Microsoft контроль над каналом доставки приложений. AI-агент снижает порог входа для разработчиков с минимальным опытом в Windows API и платформенных спецификациях.

Оба сценария расширяют attack surface. Сторонний магазин требует собственной цепочки trust: подписи, верификации, sandboxing. AI-сгенерированный код требует обязательного ревью — автоматизация сборки не отменяет необходимости проверки того, что именно попадает в бинарник.

Пока детали MakeUseOf не опубликованы, а независимый аудит стороннего магазина не проведён, рациональная позиция — выжидательная.