docmd یه ابزار اپن‌سورس و بدون نیاز به کانفیگ هست که فایل‌های Markdown رو به یه سایت داکیومنتیشن حرفه‌ای تبدیل می‌کنه. بدون React، بدون فریم‌ورک، و فقط با یه دستور می‌شه یه سایت آماده برای پروداکشن ساخت. حجم JS اون زیر ۲۰ کیلوبایته، Lighthouse 100 می‌گیره، و جستجوی آفلاین هم داره. برای مقیاس‌های مختلف — از پروژه‌های اپن‌سورس تا ویکی‌های داخلی شرکت‌ها — مناسبه.

پلتفرم Scratch سال‌هاست با آسیب‌پذیری‌های مرتبط با SVG دست‌وپنجه نرم می‌کنه. هر بار که یه باگ امنیتی پیدا و پچ می‌شه، یه راه دور زدن جدید کشف می‌شه؛ از اجرای اسکریپت با حروف بزرگ گرفته تا نشت اطلاعات از طریق CSS nesting. TurboWarp با محاصره‌کردن SVG داخل یه iframe ایزوله‌شده با CSP سختگیرانه، رویکرد بهتری داره. جالب‌ترین بخش اینه که Claude Opus مدل هوش مصنوعی، یه آسیب‌پذیری جدید رو پیدا کرد که هنوز پچ نشده.

گوگل با Prompt API امکان اجرای مدل Gemini Nano رو مستقیماً توی مرورگر کروم فراهم کرده؛ یعنی می‌شه بدون ارسال داده به سرور، از هوش مصنوعی استفاده کرد. این API به توسعه‌دهنده‌ها اجازه می‌ده برنامه‌هایی مثل جستجوی هوشمند، فیلتر محتوا، یا استخراج رویداد تقویم بسازن. پشتیبانی از ویندوز، مک و لینوکس فراهمه اما موبایل هنوز ساپورت نمی‌شه. برای اجرا به حداقل ۲۲ گیگابایت فضای خالی و سخت‌افزار مناسب نیاز دارید.

۲۵ هفته پیشdeveloper.chrome.com

SurveyJS یه مجموعه کتابخونه جاوااسکریپتیه که بهت اجازه می‌ده فرم و نظرسنجی رو مستقیماً توی اپ خودت بسازی و داده‌ها رو هم روی سرور خودت نگه داری. برخلاف سرویس‌های SaaS معروف، هیچ محدودیتی برای تعداد فرم، پاسخ، یا کاربر نداره. این ابزار برای فریم‌ورک‌های React، Angular، Vue 3 و Vanilla JS در دسترسه و لایسنس MIT داره. با یه بار خرید لایسنس، می‌تونی از تمام امکانات پیشرفته‌اش برای همیشه استفاده کنی.

۲۵ هفته پیشsurveyjs.io

مدل‌های زبانی بزرگ برای کار کردن به جداول عظیمی از وکتورهای پرابعاد نیاز دارن — چیزهایی مثل KV cache، امبدینگ‌ها و کلیدهای اتنشن. TurboQuant یه روش فشرده‌سازی ریاضی‌محوره که هر مختصه از این وکتورها رو به ۲ تا ۴ بیت تبدیل می‌کنه، بدون اینکه به آموزش یا کالیبراسیون نیاز داشته باشه. ایده اصلی اینه که یه چرخش تصادفی روی وکتور ورودی اعمال می‌شه تا توزیع مختصه‌ها قابل پیش‌بینی بشه، بعد یه کتاب کد بهینه برای اون توزیع طراحی می‌شه که روی همه ورودی‌ها کار می‌کنه. نتیجه: فشرده‌سازی با کمترین افت ممکن و بدون سربار حافظه‌ای اضافه.

۲۵ هفته پیشarkaung.github.io

اسلک یه نسخه‌ی جدید و هوش‌مصنوعی‌محور از اسلک‌بات معرفی کرده که فراتر از یه چت‌بات ساده‌ست. این ابزار با استفاده از اطلاعات زمینه‌ای کانال‌ها و مکالمات، جواب‌های هوشمند و بینش‌های کاربردی بهت می‌ده. جالب‌ترین نکته اینه که نیازی به هیچ راه‌اندازی یا تنظیمات پیچیده‌ای نداری و همین الان می‌تونی ازش استفاده کنی.

۲۵ هفته پیشslack.com

تیم VoidZero با کمک هوش مصنوعی (Claude Code و Codex) یه کامپایلر تجربی برای Angular ساخته که تا ۲۰ برابر سریع‌تر از Webpack کار می‌کنه. این کامپایلر روی Oxc یعنی همون ابزار مبتنی بر Rust که قلب Vite 8 هست ساخته شده. پروژه به صورت متن‌باز منتشر شده ولی قرار نیست به‌طور رسمی نگهداری بشه؛ بیشتر یه نمونه‌ی مرجع و تحقیقاتیه. با این حال، تیم Angular داره روی ادغام احتمالی Oxc در کامپایلر رسمی‌شون کار می‌کنه.

۲۵ هفته پیشvoidzero.dev

پاراکورد یه موزیک‌پلیر متن‌باز و رایگانه که اسپاتیفای، اپل موزیک، یوتیوب، ساندکلاد، بندکمپ و فایل‌های محلیت رو یه‌جا جمع می‌کنه. دیگه لازم نیست بین اپ‌های مختلف بپری؛ پاراکورد بهترین منبع موجود برای هر آهنگ رو پیدا می‌کنه و پخشش می‌کنه. علاوه بر این، می‌تونی ببینی دوستات الان چی گوش می‌دن و باهاشون همزمان موزیک بشنوی. نسخه بتا الان برای مک، ویندوز و لینوکس قابل دانلوده و نسخه اندروید هم در راهه.

۲۵ هفته پیشparachord.com

زنووی یه پلتفرم آنالیتیکس هست که به جای شمردن بازدید، مستقیماً بهت می‌گه کدوم کانال بازاریابی مشتری پولی آورده. این ابزار مستقیم به دیتای Stripe وصل می‌شه و اتریبیوشن واقعی رو نشون می‌ده. با یه اسکریپت ساده راه‌اندازی می‌شه و جایگزین ابزارهایی مثل Google Analytics، Hotjar و Mixpanel می‌شه. پلن پایه از ۲۰ دلار در ماه شروع می‌شه.

ابزاری به اسم Vibe App Scanner اومده که مخصوصاً ضعف‌های امنیتی اپ‌هایی رو پیدا می‌کنه که با ابزارهای هوش مصنوعی مثل Lovable، Bolt، Cursor یا Replit ساخته شدن. طبق تحقیقات مستقل، فقط ۱۰.۵٪ از این اپ‌ها واقعاً امن هستن و بقیه با مشکلاتی مثل لو رفتن کلیدهای API، نبود سیاست‌های امنیتی پایگاه داده و آسیب‌پذیری‌های احراز هویت دست‌وپنجه نرم می‌کنن. کافیه آدرس اپت رو وارد کنی تا ظرف چند دقیقه گزارش کامل امنیتی بگیری.

استیو مک‌دوگال یه skill برای Claude Code منتشر کرده که تمام کانونشن‌های موردعلاقه‌اش برای ساخت REST API در لاراول ۱۳+ رو به‌صورت خودکار اعمال می‌کنه. با یه بار نصب، دیگه لازم نیست هر بار به هوش مصنوعی بگی چه الگویی دوست داری؛ skill خودش همه چیز رو سر جاش نگه می‌داره. این ابزار قراردادهایی مثل استفاده از ULID به‌جای ID اتوایکریمنت، پیروی از RFC 9457 برای خطاها، و کنترلرهای single-action رو به‌صورت پیش‌فرض اجرا می‌کنه.

۲۵ هفته پیشlaravel-news.com

LLPhant یه کتابخانه PHP‌ه که ساخت اپلیکیشن‌های هوش مصنوعی مولد رو برای توسعه‌دهنده‌های PHP ممکن می‌کنه. این پروژه با الهام از LangChain و LLamaIndex ساخته شده و یه رابط یکپارچه برای کار با مدل‌های مختلف مثل OpenAI، Anthropic Claude، Mistral و Ollama فراهم می‌کنه. علاوه بر چت و تولید متن، از RAG، امبدینگ، پایگاه‌های داده برداری و Function Calling هم پشتیبانی می‌کنه.

۲۵ هفته پیشlaravel-news.com

PHPverse 2026 در تاریخ ۹ ژوئن (۱۹ خرداد) به صورت کاملاً رایگان و آنلاین برگزار می‌شه. این رویداد که توسط JetBrains برپا می‌شه، از ساعت ۱۱ تا ۱۷:۵۰ UTC ادامه داره و سخنران‌هایی از بزرگ‌ترین نام‌های دنیای PHP رو کنار هم جمع کرده. سال گذشته بیش از ۵۵ هزار توسعه‌دهنده این رویداد رو دنبال کردن و امسال هم برنامه پرمحتوایی در نظر گرفته شده. جلسات روی یوتیوب پخش می‌شن و می‌تونی بعداً هم ویدیوها رو ببینی.

۲۵ هفته پیشlaravel-news.com

وقتی یه ایجنت هوش مصنوعی به پایگاه دانش واقعی دسترسی نداشته باشه، جواب‌ها رو از پیش خودش می‌سازه — و این خطرناکه. تو این قسمت از سری «Ship AI with Laravel»، یه knowledge base قابل جستجو با معنا به ایجنت اضافه می‌شه. با استفاده از pgvector و مدل‌های embedding، متن‌ها به وکتور تبدیل می‌شن و جستجوی معنایی ممکن می‌شه. حالا حتی اگه کاربر با کلمات کاملاً متفاوتی سوال بپرسه، ایجنت جواب درست رو از مستندات واقعی پیدا می‌کنه.

۲۵ هفته پیشlaravel-news.com

Polyscope که قبلاً فقط برای macOS بود، حالا به ویندوز هم رسیده و به‌زودی لینوکس رو هم پوشش می‌ده. این ابزار برای توسعه‌دهنده‌های لاراول طراحی شده تا بتونن با ایجنت‌های هوش مصنوعی روی چند پروژه و برنچ مختلف به‌صورت موازی کار کنن. قابلیت‌هایی مثل چک‌پوینت خودکار، اجرای موازی برنچ‌ها با دامنه‌های جداگانه، و رابط کاربری موبایل از ویژگی‌های برجسته‌شه. با Polyscope دیگه نیازی نیست مدام بین ترمینال‌ها و برنچ‌ها سوییچ کنی.

۲۵ هفته پیشlaravel-news.com

BigShield یه سرویس اعتبارسنجی ایمیل هست که با بیش از ۳۰ سیگنال تشخیص، جلوی ثبت‌نام‌های جعلی رو می‌گیره. طبق آمار، بیش از ۴۰٪ ترافیک اینترنت رباته و هر ثبت‌نام تقلبی می‌تونه بین ۵ تا ۱۰ دلار هزینه مستقیم روی سیستم‌های هوش مصنوعی و زیرساخت بذاره. این سرویس با یه API call ساده و در کمتر از ۱۰۰ میلی‌ثانیه کار می‌کنه و ایمیل‌های یک‌بار مصرف، دامنه‌های تازه‌ثبت‌شده، و الگوهای ربات رو شناسایی می‌کنه.

Tambo یه ابزار اوپن‌سورسه که بهت اجازه می‌ده بدون نیاز به فریم‌ورک‌های سنگین، ایجنت هوش مصنوعی رو مستقیم توی اپ ری‌اکتت جا بدی. به جای اینکه AI فقط متن برگردونه، از کامپوننت‌های خودت رندر می‌کنه — با همون استایل و لاجیکی که داری. استریمینگ، مدیریت state، احراز هویت و پشتیبانی از MCP همه از قبل حل شده. پلن رایگانش با ۱۰ هزار پیام در ماه شروع می‌شه.

۲۵ هفته پیشtambo.co

docx-js-editor یه کامپوننت متن‌باز ریکت‌ه که بهت اجازه می‌ده فایل‌های Word رو مستقیماً توی مرورگر ویرایش کنی — بدون نیاز به هیچ سرور یا پلاگینی. از قابلیت‌هایی مثل ویرایش همزمان چندنفره با Yjs، تغییرات ردیابی‌شده، و کامنت‌های رشته‌ای پشتیبانی می‌کنه. همچنین یه API مجزا برای ایجنت‌های هوش مصنوعی داره که می‌تونه خروجی LLMها رو مستقیم روی فایل docx اعمال کنه. این ابزار تحت لایسنس MIT منتشر شده و رایگانه.

۲۵ هفته پیشdocx-editor.dev

Thesys یه پلتفرم بدون کد معرفی کرده که بهت اجازه می‌ده ایجنت‌های هوش مصنوعی بسازی که به جای متن ساده، با چارت، فرم، کارت و جدول جواب می‌دن. نیازی به دانش برنامه‌نویسی نداری و می‌تونی ایجنتت رو روی سایتت embed کنی یا به عنوان یه اپ مستقل منتشر کنی. پلن رایگان با ۵ هزار تماس API در ماه موجوده و پلن‌های پولی هم از ۵۹ دلار شروع می‌شن.

۲۵ هفته پیشthesys.dev

React Doctor یه ابزار متن‌باز هست که با یه دستور ساده کل پروژه ری‌اکتت رو اسکن می‌کنه و یه امتیاز ۰ تا ۱۰۰ بهت می‌ده. این ابزار بیش از ۶۰ قانون مختلف رو در حوزه‌های امنیت، پرفورمنس، معماری، باندل سایز و accessibility بررسی می‌کنه. علاوه بر لینت، کدهای مرده و فایل‌های استفاده‌نشده رو هم شناسایی می‌کنه. هم از طریق CLI، هم Node.js API و هم GitHub Actions قابل استفاده‌ست.

۲۵ هفته پیشgithub.com