Claude Cowork i era agenata: vibe coding prelazi sa „piši kod“ na „odradi posao“ (2026)

Vibe coding je do skoro značio brže pisanje draft-a: generiši kod, ubaci, iteriraj. U 2026 najveća promena je agentic workflow—AI koji može da radi preko fajlova, planira korake i izvršava zadatke kao „junior kolega“. Anthropicov “Claude Cowork” direktno ide u tom smeru: umesto da samo odgovara, asistent može da radi nad tvojim workspace-om.

Cowork je predstavljen kao research preview u Anthropicovoj Claude macOS aplikaciji za Claude Max korisnike. Dizajniran je da liči na „coworker-a“: dobija pristup folderima, obavlja multi-step zadatke i vraća progres. Ovo je ozbiljan skok u mogućnostima—i isto tako ozbiljan skok u riziku.

U nastavku ide ono što stvarno zanima timove: (1) šta se promenilo sa Cowork/agent pristupom, (2) zašto je to sledeći korak vibe coding-a, i (3) koje guardrails moraš da imaš pre nego što pustiš agenta da dodirne repo ili osetljive podatke.

Šta je Claude Cowork (i zašto je bitno)

Cowork je agentic režim koji može da radi sa pristupom lokalnim folderima i izvršava zadatke u više koraka. Ključna razlika nije „bolje generisanje koda“, već prelazak sa predloga na izvršenje: pročita kontekst, napravi plan, uradi posao i javi status.

• Pretvori rasute beleške u strukturisan izveštaj
• Izvuče podatke iz fajlova/screenshot-ova u tabelu
• Organizuje dokumente i foldere u smislen sistem
• Napravi dokument na osnovu lokalnog konteksta projekta

Za dev/infra timove, prirodni nastavak je: repo-aware agent koji implementira promene, pokreće provere i pravi clean diff—dok ga ti nadzireš.

Zašto je ovo „prava“ vibe coding promena u 2026

Autocomplete je ubrzao kucanje. Chat je ubrzao razumevanje. Agent menja jedinicu rada. Prestaješ da tražiš snippet-e i krećeš da delegiraš outcome: „dodaj testove“, „refaktoriši modul“, „update-uj dokumentaciju“, „pripremi release notes“, „napravi PR koji prolazi CI“.

Zato su agenti disruptivni: kompresuju „glue work“ (naći fajlove, izmeniti više mesta, držati konzistentan stil) koji u realnosti jede vreme.

Rizici su realni: zašto agentima trebaju guardrails

I sam Anthropic naglašava bezbednosne rizike. Poenta: kada AI može da menja fajlove, cena greške raste. Dve kategorije su kritične u enterprise-u:

• Operativni rizik: slučajno brisanje/izmena fajlova zbog nejasnih instrukcija
• Bezbednosni rizik: prompt injection ili zlonamerni sadržaj koji navede agenta na loše akcije

Ovo nije argument „ne koristi agente“. Ovo je argument: tretiraj agente kao privilegovanu automatizaciju. Što više mogu da urade—stroži proces moraš da imaš.

Enterprise guardrails: praktična checklista za uvođenje

Ako hoćeš benefit bez haosa, uvedi ove guardrails pre nego što pilot pređe u produkciju.

1) Scope kontrola (least access)

• Daj pristup samo dedicated radnom folderu (nikad celom home-u)
• Za početak koristi kopije repoa/dataset-a (sanitizovane, bez tajni)
• Odvoji read-only zadatke od write akcija

2) Sigurnost promena (diff + odobrenje)

• Traži plan pre izvršenja (koje fajlove dira i zašto)
• Forsiraj male diff-ove; izbegni „rewrite everything“
• Sve write akcije moraju imati human approval (human-in-the-loop)

3) Verifikacija (testovi su ugovor)

• Definiši acceptance testove pre task-a
• Pokreni lint + unit test + type check pre prihvatanja
• Za auth/permissions/billing/data-write: testovi su obavezni

4) Security higijena

• Ne lepi tajne (tokens) u prompt; env vars + secret manager
• Ograniči network pristup agent sesiji gde je moguće
• Audit trag: zabeleži koje fajlove je dirao i šta je urađeno

Model pilota koji radi (bez pucanja poverenja)

Najbolji timovi krenu od low-risk taskova i šire tek kad mogu da mere pouzdanost.

• Faza 1: dokumentacija, izveštaji, repo discovery (read-only)
• Faza 2: generisanje testova, mali refaktori, safe scaffolding u feature branch-u
• Faza 3: kontrolisane produkcione promene uz stroga odobrenja i rollback plan

Tabela: gde agent briljira vs gde mora duplo stroža kontrola

Zaključak: era agenata je tu—uvođenje kao Ops projekat

Cowork i slični agenti su sledeći nivo vibe coding-a: AI više nije samo generator teksta, već automatizacija koja može da radi. Vrednost je ogromna—odgovornost takođe. Tretiraj agente kao privilegovanu automatizaciju: least access, eksplicitna odobrenja, testovi kao dokaz i audit log za odgovornost.

Ako ovo uradiš kako treba, agentic coding može da skrati dane na sate bez pada pouzdanosti. Ako pogrešiš, može da spakuje mesece technical debt-a u jedan sprint.