دواپس
- MCP دیگه session نداره
نسخهٔ تازهٔ مشخصات MCP دست‌دادن اولیه و mcp-session-id رو حذف کرده؛ یعنی سرورهای ریموت مثل هر سرویس HTTP بی‌حالت پشت لودبالانسر کار می‌کنن.
۱۰ هفته پیش۳ دقیقهnewrelic.com - خودت مدل رو بالا بیاری یا API بخری؟
خرید GPU همیشه ارزون‌تر از API نیست. نویسنده می‌گه مرز واقعی حدود دو میلیون توکن در روزه و حقوق مهندس MLOps از خودِ کارت گرافیک گرون‌تر درمیاد.
۱۰ هفته پیش۳ دقیقهtheaiengineer.substack.com - Openship؛ پلتفرم استقرار متن‌باز با CI/CD داخلی
یه پلتفرم استقرار متن‌باز که روی سرور خودت بالا می‌آد، استک پروژه رو خودش تشخیص می‌ده و دامنه و SSL و دیتابیس و بکاپ رو هم از یک جا مدیریت می‌کنه.
- Cloudflare OS متن‌باز شد
کلادفلر پلتفرمی که از ماه می امسال بین کارمنداش استفاده می‌شه رو متن‌باز کرده؛ فضای کاری‌ای که به سیستم‌های داخلی شرکت وصل می‌شه و هر فایلش می‌تونه یه اپ کامل باشه.
۱۰ هفته پیش۳ دقیقهblog.cloudflare.com - threat-finder؛ اسکنر آسیب‌پذیری که به مانیفست کاری نداره
بیشتر اسکنرها لیست پکیج‌ها رو می‌خونن و صدها هشدار تحویلت می‌دن. این ابزار Rust سراغ سرویس‌های در حال اجرا می‌ره و مشخص می‌کنه کدوم آسیب‌پذیری واقعاً از شبکه قابل‌دسترسیه.
- DryRun؛ MCP پستگرس بدون اتصال به دیتابیس
بیشتر MCPهای پستگرس برای اینکه کاری بکنن رشتهٔ اتصال دیتابیس می‌خوان. یه ابزار متن‌باز تازه همون شناخت کامل اسکیما رو از یه فایل اسنپ‌شات آفلاین به دستیار هوش مصنوعی می‌ده.
- کنترل متمرکز Copilot به اپ دسکتاپ رسید
سیاست‌های متمرکز سازمانی حالا به اپ دسکتاپ و ایجنت ابری هم می‌رسن؛ یه فایل JSON تعیین می‌کنه کدوم پلاگین مجازه و کی می‌تونه پرامپت‌های تأیید رو دور بزنه.
۱۰ هفته پیش۳ دقیقهgithub.blog - ارکستراسیون فیچرفلگ با AWS DevOps Agent
وقتی سرویس می‌خوابه، پیداکردن اینکه کدوم فیچرفلگ مقصره معمولاً دستیه. AWS با وصل‌کردن ایجنت دواپسش به MCP سرور لانچ‌دارکلی، این حلقه رو خودکار کرده.
- استاندارد تازهٔ CISA برای SBOM
بعد از پنج سال، حداقل عناصر لازم برای فهرست اجزای نرم‌افزار بازنویسی شده؛ نسخهٔ ۲۰۲۶ فیلدهای تازه‌ای مثل هش اجزا، لایسنس و امضای دیجیتال رو اضافه می‌کنه.
- بیش از ۴۰ نکته برای کار حرفه‌ای با Claude Code
یه مخزن گیت‌هابی که بیش از ۴۰ نکتهٔ عملی رو جمع کرده؛ از سفارشی‌کردن استتوس‌لاین و ورودی صوتی تا مدیریت دستی کانتکست و اجرای تسک‌های پرریسک توی محیط ایزوله.
۱۰ هفته پیش۳ دقیقهgithub.com - کلادفلر تریس محلی Workers رو خودکار کرد
از این به بعد سرور توسعهٔ محلی Workers خودش تریس‌های OpenTelemetry رو ضبط می‌کنه و یه API محلی می‌ذاره جلوی ایجنت کدنویس تا بفهمه دقیقاً کدوم عملیات شکست خورده.
- اپ دسکتاپ GitHub Copilot اومد
یه اپ دسکتاپ تازه برای مک، ویندوز و لینوکس که sessionهای ایجنتی رو مستقیم به issueها و PRهای گیت‌هاب وصل می‌کنه و با پلن رایگان هم کار می‌کنه.
۱۰ هفته پیش۲ دقیقهgithub.com - Gitea 1.27.1 اومد؛ دو حفرهٔ امنیتی بسته شد
نسخهٔ ۱.۲۷.۱ گیت‌سرور Gitea دو آسیب‌پذیری جدی رو وصله می‌کنه — یکی خوندن فایل بدون احراز هویت و یکی اجرای کد از راه دور — و کلی باگ Gitea Actions رو هم درست کرده.
- وقتی مهاجم‌ها هوش مصنوعی رو استخدام می‌کنن
تیم Talos سیسکو با بررسی لاگ‌های چت‌بات که روی سیستم مهاجم‌ها جا مونده، نشون داده یه ادعای ساده اغلب کافیه تا مدل همکاری کنه — و مهارت خود مهاجم تعیین می‌کنه نتیجه چقدر خطرناک باشه.
- mgrep: جست‌وجوی معنایی به‌سادگی grep
به‌جای حدس زدن الگوی دقیق، از مخزنت به زبان طبیعی سؤال می‌پرسی؛ سازنده می‌گه ایجنت کدنویس با این کار نصف توکن مصرف می‌کنه.
۱۰ هفته پیش۳ دقیقهgithub.com - گیت‌هاب برای این دنیای جدید ساخته نشده
مدیرعامل Depot می‌گه پارادایم برنچ و پول‌ریکوئست برای سرعت امروز ساخته نشده و باید تحویل نرم‌افزار رو مثل زیرساخت ببینیم، نه یه ابزار همکاری.
- کدنویسی با ایجنت‌ها، روی یک VPS
ماتیاس گنیار کل محیط کدنویسی‌اش رو از مک‌بوک برد روی یک سرور کوچیک؛ حالا ایجنت‌ها اونجا کار می‌کنن و لپ‌تاپ فقط یه پنجره‌ست که هر وقت خواست می‌بنددش.
- گشتی توی داتفایل‌های فریک ون در هرتن
یک ریپوی داتفایل، یک اسکریپت نصب، و یک مک نو که در پنج دقیقه دقیقاً شبیه قبلی بالا میاد؛ فریک ون در هرتن نشون می‌ده چی توی ترمینالش خبره.
- AWS DevOps Agent حالا امنیت رو هم می‌بینه
آمازون سرویس DevOps Agent رو از راه MCP به گراف امنیتی Wiz وصل کرده تا موقع بررسی یه هشدار، خود ایجنت بفهمه پای یه مشکل عملیاتیه یا یه نفوذ واقعی.
- داکر برای GitHub Actions از OIDC پشتیبانی می‌کنه
از این به بعد ورک‌فلوهای CI/CD می‌تونن با یه توکن کوتاه‌عمرِ مخصوص همون اجرا به Docker Hub وصل بشن؛ نه PAT ذخیره‌شده‌ای می‌مونه که بچرخونی، نه سکرتی که لو بره.
