ایجنتهای هوش مصنوعی معمولاً تا پر شدن پنجره کانتکست پیش میرن و بعد فراموش میکنن چی شده. ایجنتهای بلندمدت این محدودیت رو میشکنن و میتونن روی یه هدف برای ساعتها، روزها یا حتی هفتهها کار کنن. کلید موفقیت اینه که حالت و پیشرفت کار بیرون از پنجره کانتکست مدل نگه داشته بشه. این رویکرد جدید نحوه واگذاری وظایف بزرگ به ایجنتها رو به کل تغییر میده.
یه روز بعد از اینکه OpenAI قرارداد انحصاریش با مایکروسافت رو تغییر داد، اعلام کرد که مدلهاش حالا روی Amazon Web Services هم در دسترسه. کاربرهای AWS میتونن از طریق سرویس Amazon Bedrock به مدلهای OpenAI و همچنین ایجنت Codex برای نوشتن کد دسترسی داشته باشن. این سرویسها طی چند هفته آینده به صورت عمومی در دسترس قرار میگیرن. این همکاری بخشی از یه رابطه گستردهتر بین OpenAI و آمازونه که ارزشش به دهها میلیارد دلار میرسه.
Vercel اعلام کرده که یه حادثهی امنیتی جدی داشته که از طریق یه ابزار هوش مصنوعی شخص ثالث به اسم Context.ai شروع شده. مهاجم از این طریق به حساب Google Workspace یه کارمند Vercel دسترسی پیدا کرده و از اونجا تونسته متغیرهای محیطی غیرحساس مشتریان رو بخونه و رمزگشایی کنه. Vercel با GitHub، Microsoft، npm و Socket تأیید کرده که هیچ پکیج npmای دستکاری نشده. به کاربران توصیه میشه همین الان متغیرهای محیطی که «sensitive» علامتگذاری نشدن رو بچرخونن.
TanStack Start یه فریمورک نسبتاً جدیده که روی TanStack Router سوار شده و امکاناتی مثل Server Functions، API Endpoints و رندر سمت سرور رو میده. تو این مقاله، یه بلاگ ساده باهاش میسازیم که پستها رو از فایلهای Markdown میخونه. نکته جالب اینه که لودرهای TanStack ایزومورفیکن؛ یعنی هم روی سرور و هم روی کلاینت اجرا میشن، که این یه چالش جدی برای خوندن فایلهای دیسک ایجاد میکنه. راهحل؟ Server Functions که همیشه روی سرور اجرا میشن، حتی وقتی از کلاینت صداشون میزنی.
در قسمت دوم این سری، مشکل کندی سرور توابع Shiki و cold start در پلتفرمهای serverless بررسی میشه. راهحل اصلی، پیشرندر استاتیک صفحات بلاگه که با فعال کردن prerender در TanStack Start بهراحتی انجام میشه. علاوه بر این، با استفاده از middleware مخصوص server functionهای استاتیک، نتایج توابع سرور هم کش میشن و به فایلهای JSON ساده تبدیل میشن تا دیگه نیازی به پردازش سمت سرور نباشه.
Bun یه runtime سریع برای جاوااسکریپت و تایپاسکریپته که این روزا خیلی سر و صدا کرده. میشه از طریق روشهای مختلفی مثل curl، npm، PowerShell، Scoop، Homebrew یا Docker نصبش کرد. بعد از نصب هم با یه دستور ساده میشه آپدیتش نگه داشت. این ابزار همچنین قابلیت اجرای تستهای ایزوله و موازی رو هم داره.
docmd یه ابزار اپنسورس و بدون نیاز به کانفیگ هست که فایلهای Markdown رو به یه سایت داکیومنتیشن حرفهای تبدیل میکنه. بدون React، بدون فریمورک، و فقط با یه دستور میشه یه سایت آماده برای پروداکشن ساخت. حجم JS اون زیر ۲۰ کیلوبایته، Lighthouse 100 میگیره، و جستجوی آفلاین هم داره. برای مقیاسهای مختلف — از پروژههای اپنسورس تا ویکیهای داخلی شرکتها — مناسبه.
تیم C# Dev Kit در VS Code برای نوشتن افزونههای native مربوط به Node.js، تا به حال از C++ و node-gyp استفاده میکرد که نصب Python قدیمی رو روی همه ماشینهای توسعهدهنده الزامی میکرد. این تیم تصمیم گرفته با استفاده از C# و قابلیت Native AOT در داتنت، این وابستگی ناخوشایند رو حذف کنه. Native AOT میتونه shared library بسازه که دقیقاً همون چیزیه که Node.js برای بارگذاری افزونههای native نیاز داره. نتیجه یه پایپلاین سادهتر، سریعتر و بدون نیاز به ابزارهای اضافهست.
Aube یه پکیج منیجر جدید برای Node.js هست که ادعا میکنه ۹.۲ برابر سریعتر از pnpm و ۲.۷ برابر سریعتر از Bun کار میکنه. یه ویژگی جالبش اینه که نیازی به مایگریشن lockfile نداره و میتونه با yarn.lock، pnpm-lock.yaml و package-lock.json موجود کار کنه. به جای اینکه پکیجها رو توی هر پروژه کپی کنه، یه استور سراسری داره و پروژهها رو به اون لینک میکنه که مصرف دیسک رو تا ۹۰٪ نسبت به npm کاهش میده. امنیت هم یه اولویت جدی توش هست و برای lifecycle scriptها و پکیجهای جدید سیاستهای سختگیرانهای داره.
تیم VoidZero با کمک هوش مصنوعی (Claude Code و Codex) یه کامپایلر تجربی برای Angular ساخته که تا ۲۰ برابر سریعتر از Webpack کار میکنه. این کامپایلر روی Oxc یعنی همون ابزار مبتنی بر Rust که قلب Vite 8 هست ساخته شده. پروژه به صورت متنباز منتشر شده ولی قرار نیست بهطور رسمی نگهداری بشه؛ بیشتر یه نمونهی مرجع و تحقیقاتیه. با این حال، تیم Angular داره روی ادغام احتمالی Oxc در کامپایلر رسمیشون کار میکنه.
زنووی یه پلتفرم آنالیتیکس هست که به جای شمردن بازدید، مستقیماً بهت میگه کدوم کانال بازاریابی مشتری پولی آورده. این ابزار مستقیم به دیتای Stripe وصل میشه و اتریبیوشن واقعی رو نشون میده. با یه اسکریپت ساده راهاندازی میشه و جایگزین ابزارهایی مثل Google Analytics، Hotjar و Mixpanel میشه. پلن پایه از ۲۰ دلار در ماه شروع میشه.
ابزاری به اسم Vibe App Scanner اومده که مخصوصاً ضعفهای امنیتی اپهایی رو پیدا میکنه که با ابزارهای هوش مصنوعی مثل Lovable، Bolt، Cursor یا Replit ساخته شدن. طبق تحقیقات مستقل، فقط ۱۰.۵٪ از این اپها واقعاً امن هستن و بقیه با مشکلاتی مثل لو رفتن کلیدهای API، نبود سیاستهای امنیتی پایگاه داده و آسیبپذیریهای احراز هویت دستوپنجه نرم میکنن. کافیه آدرس اپت رو وارد کنی تا ظرف چند دقیقه گزارش کامل امنیتی بگیری.
یه مشکل رایج در اپلیکیشنهای واقعی اینه که همه چیز کار میکنه، ولی سرعت اونطوری که باید نیست. معمولاً ریشه این مشکل توی کوئریهای پایگاه دادهست؛ ایندکس نداره، یا یه aggregation سنگین داره بدون اطلاع اجرا میشه. این مقاله یه سیستم مانیتورینگ سبک برای لاراول و MongoDB میسازه که کوئریهای کند رو بهصورت خودکار شناسایی و لاگ میکنه. با ترکیب یه Middleware سفارشی و یه MongoDB Command Subscriber، میشه دقیقاً فهمید کدوم کوئری چقدر طول کشیده و چرا.
لاراول ۱۳.۶ با یه ویژگی جذاب اومده: جابهای صفبندی حالا میتونن Debounce بشن. یعنی اگه یه جاب چند بار در یه بازه زمانی dispatch بشه، فقط آخرین اجرا انجام میشه و بقیه نادیده گرفته میشن. علاوه بر این، مسیر health اپلیکیشن حالا JSON برمیگردونه، یه فرمتدهنده JSON جدید برای لاگگیری اضافه شده، و پشتیبانی از سرویس ایمیل Cloudflare هم به لاراول اضافه شده. این نسخه چند بهبود داخلی و رفع باگ هم داره.
FolderFort یه سرویس ذخیرهسازی ابری با زیرساخت Backblaze B2 هست که با یه پرداخت یهباره، ۲ ترابایت فضا بهت میده و دیگه خبری از اشتراک ماهانه نیست. سرعت آپلود بالا، رمزنگاری فایلها، و قابلیت اشتراکگذاری نامحدود از مهمترین ویژگیهاشه. این سرویس برای نگهداری فایلهای حجیم مثل ویدیو، عکس و بکآپهای بزرگ عالیه، ولی برای بکآپ فایلهای کوچیک و اسکریپتهای خودکار گزینهی مناسبی نیست.
TailPDF یه سرویس APIمحوره که بهت اجازه میده مستقیماً از HTML نوشتهشده با Tailwind CSS، فایل PDF بسازی — بدون اینکه سراغ Puppeteer، wkhtmltopdf یا DomPDF بری. تمام ویژگیهای مدرن CSS مثل Flexbox، Grid و مقادیر دلخواه کاملاً پشتیبانی میشن. پلن رایگانش ماهی ۱۰۰ PDF بهت میده و نیازی به کارت بانکی هم نداره.
Polyscope که قبلاً فقط برای macOS بود، حالا به ویندوز هم رسیده و بهزودی لینوکس رو هم پوشش میده. این ابزار برای توسعهدهندههای لاراول طراحی شده تا بتونن با ایجنتهای هوش مصنوعی روی چند پروژه و برنچ مختلف بهصورت موازی کار کنن. قابلیتهایی مثل چکپوینت خودکار، اجرای موازی برنچها با دامنههای جداگانه، و رابط کاربری موبایل از ویژگیهای برجستهشه. با Polyscope دیگه نیازی نیست مدام بین ترمینالها و برنچها سوییچ کنی.
لاراول با همکاری Laravel Shift یه ابزار رایگان به اسم Laravel Cloud Pre-Check منتشر کرده که قبل از مهاجرت به Laravel Cloud، کدبیس پروژهات رو آنالیز میکنه و بهت میگه آیا اپت آمادهست یا نه. این ابزار یه آنالیز استاتیک روی ریپوزیتوریات اجرا میکنه و نتیجه رو به شکل یه پول ریکوئست تحویل میده. خروجی یا سبزه (آمادهای بری)، یا هشدار داره، یا بلاکرهایی که باید رفع بشن. دیگه لازم نیست مستندات رو خطبهخط بخونی یا با ساپورت در تماس باشی — این ابزار همه چیز رو برات مشخص میکنه.
tablecn یه کامپوننت جدول دادهمحور بر پایه shadcn/ui هست که با Next.js ساخته شده و قابلیتهای سورت، فیلتر و صفحهبندی رو کامل سمت سرور مدیریت میکنه. این پروژه با استفاده از TanStack Table، Drizzle ORM، PlanetScale و Zod به یه راهحل آماده و قابل تنظیم برای نمایش دادههای جدولی تبدیل شده. فیلترگذاری پیشرفته شبیه Notion و Airtable، منوی فیلتر شبیه Linear و نوار اکشن روی انتخاب ردیف از جمله امکانات برجستهشن. برای راهاندازی هم میشه از Docker یا یه دیتابیس PostgreSQL موجود استفاده کرد.
Giggles یه فریمورک مبتنی بر Ink هست که ساخت اپهای ترمینالی با ریاکت رو خیلی راحتتر میکنه. مدیریت فوکوس، مسیریابی ورودی، ناوبری بین صفحات و تمبندی همه از قبل آمادهست و نیازی به نوشتن کدهای زیرساختی پیچیده نداری. یه کتابخونه کامل از کامپوننتها مثل text input، autocomplete، virtual list و markdown renderer هم داره. علاوه بر اینا، میتونی کنترل ترمینال رو به برنامههای خارجی مثل vim یا less بدی و بعد از اتمام کارشون دوباره پسش بگیری.