مشکل C10K در سال ۱۹۹۹ نشون داد که مدل یک‌ Thread به ازای هر اتصال، برای سرورهای پرترافیک جواب نمی‌ده. راه‌حل‌ها در چند موج اومدن: اول کال‌بک‌ها، بعد Promise‌ها و Future‌ها، و در آخر Async/Await. هر موج بدترین مشکل موج قبلی رو حل کرد، ولی مشکل تازه‌ای هم به جاش آورد. این مقاله سیر این تکامل رو با نگاهی انتقادی دنبال می‌کنه و توضیح می‌ده که چرا هنوز هیچ‌کدوم از این رویکردها کامل نیستن.

ابزاری به اسم Vibe App Scanner اومده که مخصوصاً ضعف‌های امنیتی اپ‌هایی رو پیدا می‌کنه که با ابزارهای هوش مصنوعی مثل Lovable، Bolt، Cursor یا Replit ساخته شدن. طبق تحقیقات مستقل، فقط ۱۰.۵٪ از این اپ‌ها واقعاً امن هستن و بقیه با مشکلاتی مثل لو رفتن کلیدهای API، نبود سیاست‌های امنیتی پایگاه داده و آسیب‌پذیری‌های احراز هویت دست‌وپنجه نرم می‌کنن. کافیه آدرس اپت رو وارد کنی تا ظرف چند دقیقه گزارش کامل امنیتی بگیری.

استیو مک‌دوگال یه skill برای Claude Code منتشر کرده که تمام کانونشن‌های موردعلاقه‌اش برای ساخت REST API در لاراول ۱۳+ رو به‌صورت خودکار اعمال می‌کنه. با یه بار نصب، دیگه لازم نیست هر بار به هوش مصنوعی بگی چه الگویی دوست داری؛ skill خودش همه چیز رو سر جاش نگه می‌داره. این ابزار قراردادهایی مثل استفاده از ULID به‌جای ID اتوایکریمنت، پیروی از RFC 9457 برای خطاها، و کنترلرهای single-action رو به‌صورت پیش‌فرض اجرا می‌کنه.

۱۶ هفته پیشlaravel-news.com

لاراول داره یه استارتر کیت اختصاصی برای APIها آماده می‌کنه. وندل، یکی از اعضای تیم لاراول، تو لایو استریم تأیید کرد که روی این قابلیت کار می‌کنه و دو پول‌ریکوئست هم توی ریپوی Maestro باز شده. یکی از این PRها یه استارتر کیت API پایه با احراز هویت stateless می‌ده و دیگری پشتیبانی از Teams رو اضافه می‌کنه. تاریخ انتشار هنوز مشخص نیست، ولی پروژه جدیه و داره پیش میره.

۱۶ هفته پیشlaravel-news.com

یه مشکل رایج در اپلیکیشن‌های واقعی اینه که همه چیز کار می‌کنه، ولی سرعت اون‌طوری که باید نیست. معمولاً ریشه این مشکل توی کوئری‌های پایگاه داده‌ست؛ ایندکس نداره، یا یه aggregation سنگین داره بدون اطلاع اجرا می‌شه. این مقاله یه سیستم مانیتورینگ سبک برای لاراول و MongoDB می‌سازه که کوئری‌های کند رو به‌صورت خودکار شناسایی و لاگ می‌کنه. با ترکیب یه Middleware سفارشی و یه MongoDB Command Subscriber، می‌شه دقیقاً فهمید کدوم کوئری چقدر طول کشیده و چرا.

۱۶ هفته پیشlaravel-news.com

لاراول ۱۳.۶ با یه ویژگی جذاب اومده: جاب‌های صف‌بندی حالا می‌تونن Debounce بشن. یعنی اگه یه جاب چند بار در یه بازه زمانی dispatch بشه، فقط آخرین اجرا انجام می‌شه و بقیه نادیده گرفته می‌شن. علاوه بر این، مسیر health اپلیکیشن حالا JSON برمی‌گردونه، یه فرمت‌دهنده JSON جدید برای لاگ‌گیری اضافه شده، و پشتیبانی از سرویس ایمیل Cloudflare هم به لاراول اضافه شده. این نسخه چند بهبود داخلی و رفع باگ هم داره.

۱۶ هفته پیشlaravel-news.com

LLPhant یه کتابخانه PHP‌ه که ساخت اپلیکیشن‌های هوش مصنوعی مولد رو برای توسعه‌دهنده‌های PHP ممکن می‌کنه. این پروژه با الهام از LangChain و LLamaIndex ساخته شده و یه رابط یکپارچه برای کار با مدل‌های مختلف مثل OpenAI، Anthropic Claude، Mistral و Ollama فراهم می‌کنه. علاوه بر چت و تولید متن، از RAG، امبدینگ، پایگاه‌های داده برداری و Function Calling هم پشتیبانی می‌کنه.

۱۶ هفته پیشlaravel-news.com

PHPverse 2026 در تاریخ ۹ ژوئن (۱۹ خرداد) به صورت کاملاً رایگان و آنلاین برگزار می‌شه. این رویداد که توسط JetBrains برپا می‌شه، از ساعت ۱۱ تا ۱۷:۵۰ UTC ادامه داره و سخنران‌هایی از بزرگ‌ترین نام‌های دنیای PHP رو کنار هم جمع کرده. سال گذشته بیش از ۵۵ هزار توسعه‌دهنده این رویداد رو دنبال کردن و امسال هم برنامه پرمحتوایی در نظر گرفته شده. جلسات روی یوتیوب پخش می‌شن و می‌تونی بعداً هم ویدیوها رو ببینی.

۱۶ هفته پیشlaravel-news.com

پکیج جدید Laravel Mobile Pass از Spatie امکان ساخت پاس‌های دیجیتال برای Apple Wallet و Google Wallet رو مستقیماً توی لاراول فراهم می‌کنه. با یه API یکپارچه می‌شه انواع پاس مثل بلیت رویداد، کارت پرواز، کوپن، کارت عضویت و کارت هدیه رو ساخت. یکی از قابلیت‌های جالبش اینه که بعد از نصب پاس روی گوشی کاربر، می‌تونی اطلاعاتش رو به‌صورت زنده آپدیت کنی و نوتیفیکیشن بفرستی.

۱۶ هفته پیشlaravel-news.com

TailPDF یه سرویس API‌محوره که بهت اجازه می‌ده مستقیماً از HTML نوشته‌شده با Tailwind CSS، فایل PDF بسازی — بدون اینکه سراغ Puppeteer، wkhtmltopdf یا DomPDF بری. تمام ویژگی‌های مدرن CSS مثل Flexbox، Grid و مقادیر دلخواه کاملاً پشتیبانی می‌شن. پلن رایگانش ماهی ۱۰۰ PDF بهت می‌ده و نیازی به کارت بانکی هم نداره.

۱۶ هفته پیشtailpdf.com

وقتی یه ایجنت هوش مصنوعی به پایگاه دانش واقعی دسترسی نداشته باشه، جواب‌ها رو از پیش خودش می‌سازه — و این خطرناکه. تو این قسمت از سری «Ship AI with Laravel»، یه knowledge base قابل جستجو با معنا به ایجنت اضافه می‌شه. با استفاده از pgvector و مدل‌های embedding، متن‌ها به وکتور تبدیل می‌شن و جستجوی معنایی ممکن می‌شه. حالا حتی اگه کاربر با کلمات کاملاً متفاوتی سوال بپرسه، ایجنت جواب درست رو از مستندات واقعی پیدا می‌کنه.

۱۶ هفته پیشlaravel-news.com

نونو مادورو یه پکیج جدید برای لاراول منتشر کرده به اسم Laravel Sluggable که تولید اسلاگ رو روی مدل‌های Eloquent کاملاً خودکار می‌کنه. به جای استفاده از Trait یا کلاس پایه، فقط کافیه یه attribute ساده به اسم #[Sluggable] روی مدلت بذاری. این پکیج کیس‌های پیچیده مثل مدیریت تکراری بودن اسلاگ، یکتایی اسلاگ در سطح tenant یا locale، پشتیبانی از یونیکد و حروف CJK رو هم پوشش می‌ده. نیازمند PHP 8.5+ و Laravel 13.5+ هست.

۱۶ هفته پیشlaravel-news.com

Polyscope که قبلاً فقط برای macOS بود، حالا به ویندوز هم رسیده و به‌زودی لینوکس رو هم پوشش می‌ده. این ابزار برای توسعه‌دهنده‌های لاراول طراحی شده تا بتونن با ایجنت‌های هوش مصنوعی روی چند پروژه و برنچ مختلف به‌صورت موازی کار کنن. قابلیت‌هایی مثل چک‌پوینت خودکار، اجرای موازی برنچ‌ها با دامنه‌های جداگانه، و رابط کاربری موبایل از ویژگی‌های برجسته‌شه. با Polyscope دیگه نیازی نیست مدام بین ترمینال‌ها و برنچ‌ها سوییچ کنی.

۱۶ هفته پیشlaravel-news.com

پکیج Laravel Idempotency ساخته Wendell Adriel یه میدلور HTTP برای لاراول هست که مشکل درخواست‌های تکراری رو حل می‌کنه. وقتی کلاینت یه درخواست POST، PUT یا PATCH رو با همون کلید و همون داده دوباره می‌فرسته، به‌جای اینکه دوباره لاجیک اجرا بشه، همون جواب قبلی از کش برمی‌گرده. این برای اندپوینت‌های حساس مثل پرداخت و ثبت سفارش خیلی ضروریه. پکیج از Redis و Memcached برای قفل اتمیک استفاده می‌کنه تا حتی درخواست‌های همزمان رو هم مدیریت کنه.

۱۶ هفته پیشlaravel-news.com

لاراول با همکاری Laravel Shift یه ابزار رایگان به اسم Laravel Cloud Pre-Check منتشر کرده که قبل از مهاجرت به Laravel Cloud، کدبیس پروژه‌ات رو آنالیز می‌کنه و بهت می‌گه آیا اپت آماده‌ست یا نه. این ابزار یه آنالیز استاتیک روی ریپوزیتوری‌ات اجرا می‌کنه و نتیجه رو به شکل یه پول ریکوئست تحویل می‌ده. خروجی یا سبزه (آماده‌ای بری)، یا هشدار داره، یا بلاکرهایی که باید رفع بشن. دیگه لازم نیست مستندات رو خط‌به‌خط بخونی یا با ساپورت در تماس باشی — این ابزار همه چیز رو برات مشخص می‌کنه.

۱۶ هفته پیشlaravel-news.com

BigShield یه سرویس اعتبارسنجی ایمیل هست که با بیش از ۳۰ سیگنال تشخیص، جلوی ثبت‌نام‌های جعلی رو می‌گیره. طبق آمار، بیش از ۴۰٪ ترافیک اینترنت رباته و هر ثبت‌نام تقلبی می‌تونه بین ۵ تا ۱۰ دلار هزینه مستقیم روی سیستم‌های هوش مصنوعی و زیرساخت بذاره. این سرویس با یه API call ساده و در کمتر از ۱۰۰ میلی‌ثانیه کار می‌کنه و ایمیل‌های یک‌بار مصرف، دامنه‌های تازه‌ثبت‌شده، و الگوهای ربات رو شناسایی می‌کنه.

لاراول ۱۳.۷.۰ با یه سری قابلیت جالب اومد. مهم‌ترینش اینه که حالا می‌شه به جاب‌های صف‌بندی‌شده یاد داد که به سیگنال‌های سیستمی مثل SIGTERM واکنش نشون بدن. علاوه بر این، یه دایرکتیو جدید Blade به اسم @fonts اضافه شده که بارگذاری فونت‌ها رو از طریق Vite بهینه می‌کنه. چند تا ویژگی کوچیک‌تر هم مثل assertion های JSON، پشتیبانی از enum در مرتب‌سازی کالکشن‌ها و بهبودهای دیگه هم همراهشونه.

۱۶ هفته پیشlaravel-news.com

tablecn یه کامپوننت جدول داده‌محور بر پایه shadcn/ui هست که با Next.js ساخته شده و قابلیت‌های سورت، فیلتر و صفحه‌بندی رو کامل سمت سرور مدیریت می‌کنه. این پروژه با استفاده از TanStack Table، Drizzle ORM، PlanetScale و Zod به یه راه‌حل آماده و قابل تنظیم برای نمایش داده‌های جدولی تبدیل شده. فیلترگذاری پیشرفته شبیه Notion و Airtable، منوی فیلتر شبیه Linear و نوار اکشن روی انتخاب ردیف از جمله امکانات برجسته‌شن. برای راه‌اندازی هم می‌شه از Docker یا یه دیتابیس PostgreSQL موجود استفاده کرد.

۱۶ هفته پیشgithub.com

Flowglad یه SDK فول‌استک برای مدیریت پرداخت و بیلینگه که می‌خواد تجربه توسعه‌دهنده‌ها رو توی این حوزه زیر و رو کنه. برخلاف روش‌های سنتی، دیگه نیازی به وب‌هوک، جدول subscriptions، یا مپ کردن دستی پلن‌ها به قیمت‌ها نداری. با همون یوزر آی‌دی که توی اپت داری می‌تونی بیلینگ رو مدیریت کنی و وضعیت اشتراک کاربر رو هم توی فرانت با یه هوک ساده بخونی، هم توی بک‌اند. هدف اصلیش اینه که پرداخت آنلاین رو برای توسعه‌دهنده‌ها به اندازه auth ساده و مدرن کنه.

هاب‌اسپات یه سری به‌روزرسانی جدی برای پلتفرم توسعه‌دهنده‌هاش منتشر کرده که قراره ساخت اینتگریشن و اپ رو خیلی راحت‌تر کنه. از API‌های نسخه‌بندی‌شده با تاریخ گرفته تا سرور MCP و ابزارهای هوش مصنوعی، همه چیز با هدف سرعت و پایداری بیشتر طراحی شده. Service Keys هم جایگزین private apps قدیمی می‌شه و بدون نیاز به توسعه‌دهنده کار می‌کنه. علاوه بر این، اسناد توسعه‌دهنده هم نسخه‌بندی می‌شن تا همیشه مطمئن باشی داری از مستندات درست استفاده می‌کنی.