یه CLI تک‌باینری از awslabs که PII و سکرت رو تو فایل و استریم پیدا می‌کنه، به هر یافته امتیاز اطمینان می‌ده و همون‌جا ماسکش می‌کنه.

مدل‌ها با دانش کهنه، کد ترافرم با پرووایدر قدیمی می‌نویسن. سرور MCP ترافرم رجیستری زنده رو در اختیار ایجنت می‌ذاره — ولی همون توکن، ریسک امنیتی هم می‌آره.

داستان ۴۵ دقیقه‌ای که یکی از بزرگ‌ترین بازارگردان‌های آمریکا رو از بین برد، و اینکه چرا مقصر دونستن یه نفر معمولاً جواب اشتباهیه.

پروژه‌ی متن‌باز IBM که سرورهای MCP، ایجنت‌ها و APIهای REST و gRPC رو پشت یک درگاه تمیز جمع می‌کنه تا کلاینت‌های AI فقط با یک نقطه‌ی مرکزی کار کنن.

۱۲ هفته پیش۳ دقیقهgithub.com

یه اسکیل بازبینی کد ۴.۵ میلیون توکن می‌سوزوند؛ وقتی منطق هماهنگی‌ش به کد قطعی تبدیل شد، همون کار با ۵۰۰ هزار توکن و نصف زمان انجام شد.

۱۲ هفته پیش۳ دقیقهadamhjk.com

یه مهندس هر سه پروکسی معکوس رو شش هفته روی یه کلاستر EKS واقعی چرخوند و آخرش زمان اپراتور بود که تصمیم رو گرفت، نه req/s.

نسخهٔ ۱۹.۲ گیت‌لب با انتشار عمومی Duo CLI و فلوهای سفارشی اومده، به‌علاوهٔ رفع خودکار وابستگی‌های آسیب‌پذیر و یه فلو تازه برای بازبینی امنیتی مرج‌ریکوئست‌ها.

تیم Token Security با ترکیب پنج اشتباه شناخته‌شده، از یک بلوک کد ساده تو نسخه رایگان Zapier شروع کرد و به حقوق انتشار یک پکیج NPM رسید که روی هر کاربر لاگین‌شده اجرا می‌شه.

از اول آگوست ۲۰۲۶ نرخ ساعتی دراپلت‌های GPU با کارت‌های انویدیا و AMD تغییر می‌کنه و پلن‌های رزرو ۱۲ماهه هم نرخ تازه می‌گیرن؛ فقط قراردادهای فعال از این افزایش در امان می‌مونن.

یه پلتفرم متن‌باز که به‌جای کانتینر، برای هر اجرای کد ایجنت یه ماشین مجازی واقعی بالا میاره و ادعا می‌کنه از اسنپ‌شات تا اجرای دستور فقط 83 میلی‌ثانیه طول می‌کشه.

۸۴٪ توسعه‌دهنده‌ها سراغ ابزارهای AI رفتن ولی رشد بهره‌وری حدود ۱۰٪ متوقف شده؛ گزارش می‌گه تغییر واقعی جای دیگه‌ای داره اتفاق می‌افته.

۱۲ هفته پیش۴ دقیقهinformationweek.com

کوبرنتیز که یه‌زمانی فقط ارکستریتور کانتینر بود، حالا به بستر پیش‌فرضِ اجرای مدل‌های هوش مصنوعی تبدیل شده؛ طبق نظرسنجی CNCF، ۶۶٪ سازمان‌ها بار کاریِ GenAI رو روش اجرا می‌کنن.

یه کاربر که ماه قبل ۱۹ سنت پرداخته بود، ایمیل تخمین ۲.۵ میلیارد دلاری گرفت. آمازون می‌گه هیچ‌کدوم از این عددها مصرف واقعی رو نشون نمی‌ده.

دیگه لازم نیست برای اتصال به API کلودفلر با API token سر و کله بزنی؛ حالا هر توسعه‌دهنده‌ای می‌تونه اپلیکیشن OAuth خودش رو بسازه.

یه مهاجم عاملی از راه Langflow وارد می‌شه و این بار باج‌افزاری می‌ذاره که وزن مدل، ایندکس برداری و دیتاست آموزشی رو هدف می‌گیره.

یه اپ دسکتاپ متن‌باز که چند ایجنت کدنویسی رو همزمان اجرا می‌کنه، هر تسک رو تو یه Git worktree جدا نگه می‌داره و دیف‌ها و PRها رو از یه جا مدیریت می‌کنه.

Endor Labs یه نسخهٔ رایگان معرفی کرده که از طریق MCP به دستیارهای کدنویسی هوش مصنوعی وصل می‌شه و همون‌جا آسیب‌پذیری، سکرت و پکیج مخرب رو تشخیص می‌ده.

جنکینز گاهی به‌خاطر یه مشکل موقتی زیرساخت بیلد رو fail می‌کنه، نه باگ کد. پلاگین Smart Retry اول نوع خطا رو دسته‌بندی می‌کنه و فقط اونایی که ارزش داره رو دوباره اجرا می‌کنه.

ترافرم به‌صورت پیش‌فرض state رو متن ساده ذخیره می‌کنه؛ یعنی هرکی دسترسی خوندن داشته باشه پسوردها و کلیدها رو می‌بینه. راهنمای بستن این در.

AWS یه حالت استقرار تازه به اسم Express برای CloudFormation آورد که به‌جای انتظار برای چک‌های تثبیت، همون موقع اعمال پیکربندی تموم می‌شه.