کوبرنتیز v1.36 یه قابلیت مهم رو به مرحله پایدار رسوند: اعتبارسنجی Declarative که جای هزاران خط کد دستی Go رو می‌گیره.

یه تحقیق جالب از دانشگاه ویرجینیا نشون داده که آدم‌ها به‌طور پیش‌فرض همیشه دنبال اضافه‌کردن هستن، نه حذف‌کردن. این ذهنیت «بیشتر = بهتر» توی دنیای محصول خیلی گرونه؛ چون طبق گزارش Pendo، ۸۰٪ فیچرها تقریباً هیچ‌وقت استفاده نمی‌شن. هر فیچر جدید علاوه بر پیچیدگی برای کاربر، یه مالیات نگهداری سنگین روی تیم مهندسی هم تحمیل می‌کنه. با ورود AI و سرعت بالای توسعه، این مشکل داره بدتر هم می‌شه. مهارت واقعی یه پروداکت منیجر اینه که بدونه چه چیزی رو نسازه.

پنج پکیج مخرب در NuGet کشف شدن که با جعل هویت کتابخونه‌های محبوب چینی دات‌نت، اطلاعات مرورگر، کیف پول‌های رمزارز و کلیدهای SSH رو سرقت می‌کنن.

HAITI یه ابزار خط فرمان و کتابخانه‌ی متن‌باز به زبان روبی‌ه که نوع هش‌های رمزنگاری رو شناسایی می‌کنه و از بیش از ۶۷۵ الگوریتم پشتیبانی می‌کنه.

توکن‌مکسینگ یعنی استفاده حداکثری از هوش مصنوعی؛ ایده‌ای که در نگاه اول منطقی به نظر می‌رسه، ولی وقتی تبدیل به معیار ارزیابی می‌شه، داستان فرق می‌کنه.

۱۴ هفته پیشread.engineerscodex.com

سالواتوره سانفیلیپو (خالق اصلی ردیس) یه PR جدید برای اضافه کردن نوع داده آرایه به ردیس ارائه داده. این نوع داده جدید با مجموعه‌ای از دستورات اختصاصی مثل ARSET، ARGET، ARGREP و غیره کار می‌کنه. سایمون ویلیسون با کمک Claude Code یه پلی‌گراند تعاملی ساخته که از طریق مرورگر و بدون نیاز به نصب، می‌شه این دستورها رو روی یه نسخه WASM-compiled از ردیس امتحان کرد. جالب‌ترین دستور جدید ARGREP هست که می‌تونه جستجوی regex رو مستقیماً روی سمت سرور اجرا کنه.

آمازون با معرفی سرویس Amazon Supply Chain Services (ASCS)، مجموعه‌ای از خدمات لجستیکی خودش رو به شرکت‌های دیگه می‌فروشه؛ از حمل‌ونقل هوایی و دریایی گرفته تا تحویل آخرین مایل. این اتفاق در واقع تکرار همون مدل AWS هست، جایی که آمازون زیرساخت داخلیش رو تبدیل به یه محصول قابل‌فروش می‌کنه. این حرکت که ده سال پیش پیش‌بینی شده بود، حالا به واقعیت تبدیل شده و سهام رقبایی مثل FedEx و UPS رو پایین کشیده. در پس‌زمینه، داستان رقابت AWS با هوش مصنوعی و چالش‌های چیپ‌سازی آمازون هم به موازات این خبر ادامه داره

یک اسکن امنیتی روی ۶۰۰۰ وب‌اپ نشون داد که ۱۵۴۲ تاشون — یعنی تقریباً یک چهارم — رویدادهای جعلی Stripe رو بدون بررسی امضا قبول می‌کنن. این یعنی هر کسی می‌تونه یه درخواست POST ساده بزنه و بدون پرداخت واقعی، اکانتش رو به پلن پولی ارتقا بده. ریشه مشکل اینه که توسعه‌دهنده‌ها در مرحله توسعه، چک امضا رو به TODO موکول می‌کنن و بعد فراموشش می‌کنن. رفع این باگ با چند خط کد و استفاده از SDK رسمی Stripe کاملاً ممکنه.

Laravel AI SDK حالا از Sub-Agent پشتیبانی می‌کنه — یعنی می‌تونی یه ایجنت رو به عنوان ابزار به ایجنت دیگه‌ای بدی و ارکستراسیون واقعی بسازی.

۱۴ هفته پیش۲ دقیقهlaravel-news.com

یه توسعه‌دهنده بعد از ۷ ماه vibe-coding با Claude و ۲۳۴ کامیت، تصمیم گرفت همه چیز رو از نو بنویسه — چون هوش مصنوعی معماری درست بلد نیست.

OpenAI یه مدل جدید معرفی کرده که گفتار رو بلادرنگ ترجمه می‌کنه — مخصوص پخش زنده، تماس‌های تلفنی، و ویدیوکال‌های چندزبانه.

۱۴ هفته پیشdevelopers.openai.com

یه رویکرد عملی برای devirtualize کردن کدهای محافظت‌شده با Themida و CodeVirtualizer، بدون تکیه به pattern matching شکننده — فقط با symbolic evaluation هوشمند.

مدل‌های زبانی به‌تنهایی هیچ حافظه‌ای ندارن و هر بار از صفر شروع می‌کنن. اما ایجنت‌ها با یه لایه orchestration دور مدل، اطلاعات رو بین ترن‌ها حمل می‌کنن. این مقاله توضیح می‌ده که چهار نوع حافظه اپیزودیک، معنایی، رویه‌ای و حافظه کاری چطور کنار هم کار می‌کنن. همچنین به چالش‌هایی مثل سرریز کانتکست ویندو، تضاد اطلاعات، و مدیریت داده‌های حساس پرداخته می‌شه. پایپ‌لاین RAG هم به‌عنوان قلب اکثر ایجنت‌های تولیدی معرفی شده.

۱۴ هفته پیشmemory.cobanov.dev

تمپورال در کنفرانس Replay 2026 یه سری قابلیت جدید معرفی کرد که هم ساخت اپ‌های بادوام رو راحت‌تر می‌کنه، هم مدیریت عوامل هوش مصنوعی رو حرفه‌ای‌تر.

اولین نشست همکاری Node.js در سال ۲۰۲۶ با حمایت بلومبرگ در لندن برگزار شد و بیش از ۴۰ نفر به‌صورت حضوری در آن شرکت کردند. از مهم‌ترین موضوعات این رویداد می‌شه به برنامه‌ریزی جدید انتشار نسخه‌ها، معرفی API جدید Streams، و بحث درباره استفاده از هوش مصنوعی در توسعه هسته Node.js اشاره کرد. همچنین پیشرفت‌هایی در زمینه observability و پشتیبانی بومی از OpenTelemetry مطرح شد. این نشست فرصتی بود تا مشارکت‌کنندگان درباره آینده پروژه و پایداری بلندمدت آن تصمیم‌گیری کنند.

۱۴ هفته پیشnodejs.org

سروصدای زیادی درباره «مرگ SaaS در عصر هوش مصنوعی» به پا شده، ولی این تحلیل اشتباهه. SaaS نمی‌میره؛ بلکه کاربران انسانی‌اش دارن جاشون رو به ایجنت‌های هوش مصنوعی می‌دن. مدل‌های قیمت‌گذاری per-seat، معیارهای موفقیت مثل DAU، و طراحی رابط کاربری انسان‌محور زیر فشار قرار می‌گیرن. بیزنس‌هایی که زودتر بفهمن محصولشون باید همزمان برای انسان و ایجنت طراحی بشه، برنده می‌شن.

۱۴ هفته پیشtomashvili.com

محققان Searchlight Cyber موفق شدن با بهره‌گیری از آسیب‌پذیری Template Injection در Salesforce Marketing Cloud، به تمام ایمیل‌ها و اطلاعات مشترکین دسترسی پیدا کنن.

GitLab یه راهکار observability برای نمونه‌های self-managed معرفی کرده که با Prometheus و Grafana، متریک‌های پایپ‌لاین رو به داشبوردهای کاربردی تبدیل می‌کنه.

Valibot یه کتابخونه‌ی schema validation برای TypeScript هست که نسبت به رقبایی مثل Zod خیلی سبک‌تر و سریع‌تره. حجم gzip شده‌اش تنها ۱.۹۱ کیلوبایته، در حالی که Zod v4 حدود ۱۶.۵۷ کیلوبایت داره. مدل ذهنی Valibot بر سه مفهوم ساده‌ی schemas، methods و actions بنا شده و کار با اون خیلی شهودیه. علاوه بر این، type safety دقیق‌تری نسبت به بقیه‌ی کتابخونه‌ها ارائه می‌ده و مهاجرت از Zod بهش هم معمولاً دردسر زیادی نداره.

۱۴ هفته پیشvalibot.dev

OpenAI و Anthropic در حال مذاکره برای خرید شرکت‌های خدمات و مشاوره هوش مصنوعی هستند تا استقرار AI در سازمان‌های بزرگ رو سرعت بدن.

۱۴ هفته پیشpymnts.com