قیمتِ توکنِ مدل‌های هوش مصنوعی تا ۱۰-۲۰ برابر با هم فرق داره؛ برای همین موجی از ابزارها راه افتاده که خودکار مدلِ مناسبِ هر کارو انتخاب می‌کنن تا هزینه کم شه.

۵ هفته پیش۳ دقیقهblog.pragmaticengineer.com

تیمِ Browser Use زیرساختِ مرورگرِ ابریشو با Firecracker از نو ساخت تا هر نشست زیرِ یک ثانیه بالا بیاد و هزینه‌ش از ۰.۰۶ به ۰.۰۲ دلار در ساعت برسه.

پروتکل MCP آنتروپیک استانداردی برای اتصال ابزارها و داده‌ها به مدل‌های زبانیه؛ این راهنمای گوگل نشون می‌ده چطور یه سرور MCP از راه دور و امن رو کمتر از نیم‌ساعت روی Kubernetes بالا بیاری.

نوزده پکیج علمی و هوش مصنوعی روی PyPI آلوده شدن؛ بدافزار به محض روشن شدن پایتون اجرا می‌شه و توکن‌های ابری و گیت‌هاب رو می‌دزده.

CloudWatch حالا متریکای زیرساخت EKS رو با گیرنده‌های متن‌باز و کانونشن‌های OpenTelemetry جمع می‌کنه و می‌تونی داشبوردای Prometheus و Grafana موجودت رو مستقیم بهش وصل کنی.

یه گیم‌دی تو Datadog نشون داد کلاسترهای PostgreSQL موقع تأخیر شبکه هیچ راه امنی برای فیل‌اوور ندارن؛ این‌جا می‌بینی چطور با replication سنکرون و Patroni درستش کردن.

Amazon EKS حالا اجازه می‌ده ارتقای نسخهٔ Kubernetes رو تا هفت روز به عقب برگردونی و کلاستر رو به نسخهٔ کاریِ قبلیش برسونی.

Gartner هشدار داده سازمان‌هایی که همهٔ ایجنت‌ها رو با یه چارچوب واحد اداره می‌کنن، آخرش یا سرعت تیم رو می‌کشن یا یه حادثهٔ امنیتی بزرگ می‌بینن. راه‌حل: حاکمیت متناسب.

۵ هفته پیش۳ دقیقهjfrog.com

سیستم‌های AI تو کولوکیشن معمولاً خیلی قبل از اینکه ساختمون از کار بیفته، سر خود ورک‌لود شکست می‌خورن — و معیارها هم باید همون‌جا تعریف بشن.

آژانس امنیت سایبری آمریکا قانون وصله‌کردن نهادهای فدرال رو بازنویسی کرده؛ خطرناک‌ترین باگ‌ها باید توی سه روز بسته بشن، چون حالا هوش مصنوعی داره حمله‌ها رو خودکار می‌کنه.

از npm 12 به بعد، دستور install دیگه اسکریپت‌های نصب وابستگی‌ها رو خودکار اجرا نمی‌کنه؛ همون قابلیتی که کرم بدنام Shai-Hulud دقیقاً ازش سوءاستفاده می‌کرد.

حالا می‌تونی پیامای syslog فایروال، روتر، سوییچ و سرور لینوکس رو مستقیم و بدون هیچ ایجنتی به CloudWatch Logs بفرستی و درجا با فیلد ساختاریافته کوئری بزنی.

اپیک گیمز یه سیستمِ کنترلِ نسخهٔ متن‌بازِ جدید به‌اسمِ Lore معرفی کرده که برای پروژه‌هایی ساخته شده که کد رو با حجمِ زیادی فایلِ باینریِ بزرگ (مثلِ بازی‌ها) قاطی می‌کنن.

به‌جای اینکه هر بار به ایجنت پرامپت بدی کد بنویسه، می‌تونی حلقه‌ای بسازی که خودش به خودش پرامپت بده و کارهای طولانی رو تا آخر ببره.

۵ هفته پیش۲ دقیقهnewsletter.posthog.com

تینکست ابزار Package Proxy رو منتشر کرد: یه پراکسی روی Cloudflare که وسط راه npm و pip و uv و cargo می‌شینه و بسته‌های تازه یا مشکوک رو اصلاً تحویل نمی‌ده.

یه موتور جست‌وجوی کد که به‌جای سرعت خام، روی مرتبط‌بودن نتیجه تمرکز می‌کنه و برای ایجنت‌های هوش مصنوعی ساخته شده تا context درست رو با مصرف توکن کمتر پیدا کنن.

۵ هفته پیش۳ دقیقهgithub.com

گیت‌لب تو رویداد Transcend یه موتور Git بازطراحی‌شده برای ایجنت‌ها، یه گراف زمینهٔ کل چرخهٔ توسعه و ابزارهای امنیت و حاکمیت ایجنت‌ها رو معرفی کرد تا سرعت کدنویسی ایجنتیک رو کنترل‌شده کنه.

وقتی اپت لایو می‌شه، یهو باید TLS و فایل استاتیک و rate limit رو هم مدیریت کنه. این مقاله می‌گه چرا Nginx جای درست این کارهاست، نه خود اپلیکیشن.

تیم Octopus برای هر Pull Request یه محیط موقتی بالا می‌آورد، ولی همیشه لازم نیست؛ با یه لیبل ساده روی PR می‌شه ازش گذشت، بدون این‌که برنچ‌پروتکشن و چک‌های اجباری merge خراب بشن.

ورسل حالا اجازه می‌ده سرور HTTP رو مستقیم از یه Dockerfile روی Vercel Functions و Fluid compute دیپلوی کنی؛ یعنی اپ هر زبونی رو با حفظ preview، لاگ، روتینگ و autoscaling بیاری.