آرمین روناکر، سازنده Flask و Jinja2، در یک مقاله‌ی نوستالژیک از دوران قبل از گیت‌هاب می‌گه؛ زمانی که دنیای اپن‌سورس کوچیک‌تر بود، اعتماد معنا داشت، و همه زیرساخت خودشون رو اجرا می‌کردن. گیت‌هاب یه هدیه‌ی بزرگ به جامعه‌ی اپن‌سورس بود، ولی همون تمرکز که خوبی‌هاش رو داشت، حالا داره ضررهاشم نشون می‌ده. او از رشد انفجاری پکیج‌های ریزودرشت npm و از دست رفتن حس مسئولیت در وابستگی‌های نرم‌افزاری حرف می‌زنه.

وارپ یه محیط توسعه هوشمند (Agentic) متن‌باز‌ه که از دل ترمینال زاده شده. می‌تونی از agent داخلی خودش استفاده کنی یا ابزارهایی مثل Claude Code، Codex یا Gemini CLI رو باهاش ترکیب کنی. اسپانسر اصلی این پروژه OpenAI‌ه و قابلیت‌های هوشمند اون با مدل‌های GPT کار می‌کنن. کد UI فریم‌ورکش زیر لایسنس MIT و بقیه کدها زیر AGPL v3 منتشر شدن.

۲۵ هفته پیشgithub.com

در هجده ماه گذشته، تقریباً تمام حوادث بزرگ زنجیره تأمین نرم‌افزار متن‌باز ریشه‌شون به یه فایل YAML توی گیت‌هاب اکشنز برمی‌گرده. از ماینر ارز دیجیتال توی Ultralytics گرفته تا لیک شدن سیکرت‌های ۲۳ هزار ریپو در ماجرای tj-actions، همه‌شون از فیچرهایی سوءاستفاده کردن که دقیقاً طبق مستندات گیت‌هاب کار می‌کنن. مشکل اصلی اینه که گیت‌هاب اکشنز یه ابزار CI سازمانی بوده که هیچ‌وقت برای پول ریکوئست‌های ناشناس و فورک‌های عمومی بازطراحی نشده. این یعنی پیش‌فرض‌هاش برای دنیای متن‌باز خطرناکن.

ایجنت‌های هوش مصنوعی معمولاً تا پر شدن پنجره کانتکست پیش می‌رن و بعد فراموش می‌کنن چی شده. ایجنت‌های بلندمدت این محدودیت رو می‌شکنن و می‌تونن روی یه هدف برای ساعت‌ها، روزها یا حتی هفته‌ها کار کنن. کلید موفقیت اینه که حالت و پیشرفت کار بیرون از پنجره کانتکست مدل نگه داشته بشه. این رویکرد جدید نحوه واگذاری وظایف بزرگ به ایجنت‌ها رو به کل تغییر می‌ده.

۲۵ هفته پیشaddyosmani.com

توسعه داروی جدید مثل خریدن یه بلیت بخت‌آزمایی ۲۵۰ میلیون دلاریه که ۹۵٪ شانس باخته داره. اندرو لو، استاد فاینانس MIT، پیشنهاد داد به‌جای شرط‌بندی تکی، ۵۰ برنامه دارویی رو توی یه سبد بریزیم تا شکست هر کدوم کشنده نباشه. این ایده باعث ظهور شرکت‌هایی مثل BridgeBio و Roivant شد که با مدل «هاب‌اند‌اسپوک» سعی کردن ریسک دارو‌سازی رو قابل‌تحمل کنن، اما اجرای این مدل خیلی سخت‌تر از نظریه‌اشه.

یه روز بعد از اینکه OpenAI قرارداد انحصاریش با مایکروسافت رو تغییر داد، اعلام کرد که مدل‌هاش حالا روی Amazon Web Services هم در دسترسه. کاربرهای AWS می‌تونن از طریق سرویس Amazon Bedrock به مدل‌های OpenAI و همچنین ایجنت Codex برای نوشتن کد دسترسی داشته باشن. این سرویس‌ها طی چند هفته آینده به صورت عمومی در دسترس قرار می‌گیرن. این همکاری بخشی از یه رابطه گسترده‌تر بین OpenAI و آمازونه که ارزشش به ده‌ها میلیارد دلار می‌رسه.

۲۵ هفته پیشcnbc.com

Vercel اعلام کرده که یه حادثه‌ی امنیتی جدی داشته که از طریق یه ابزار هوش مصنوعی شخص ثالث به اسم Context.ai شروع شده. مهاجم از این طریق به حساب Google Workspace یه کارمند Vercel دسترسی پیدا کرده و از اونجا تونسته متغیرهای محیطی غیرحساس مشتریان رو بخونه و رمزگشایی کنه. Vercel با GitHub، Microsoft، npm و Socket تأیید کرده که هیچ پکیج npm‌ای دستکاری نشده. به کاربران توصیه می‌شه همین الان متغیرهای محیطی که «sensitive» علامت‌گذاری نشدن رو بچرخونن.

بریک‌پوینت‌ها سال‌هاست که قلب طراحی ریسپانسیو بودن، اما دنیای وب مدرن کامپوننت‌محور شده و viewport-based rules دیگه اون‌قدر که قبلاً بودن کارآمد نیستن. CSS مدرن ابزارهایی مثل auto-fit، minmax، clamp و container units بهمون می‌ده که می‌تونیم بدون هیچ بریک‌پوینتی لایه‌بندی‌های سیال و هوشمند بسازیم. نتیجه کدی تمیزتر، قابل‌پیش‌بینی‌تر و قابل‌استفاده‌مجدد در هر کانتینری‌ه.

۲۵ هفته پیشfrontendmasters.com

در قسمت دوم این سری، مشکل کندی سرور توابع Shiki و cold start در پلتفرم‌های serverless بررسی می‌شه. راه‌حل اصلی، پیش‌رندر استاتیک صفحات بلاگه که با فعال کردن prerender در TanStack Start به‌راحتی انجام می‌شه. علاوه بر این، با استفاده از middleware مخصوص server functionهای استاتیک، نتایج توابع سرور هم کش می‌شن و به فایل‌های JSON ساده تبدیل می‌شن تا دیگه نیازی به پردازش سمت سرور نباشه.

۲۵ هفته پیشfrontendmasters.com

تیم Harper یه بایندینگ کاملاً جدید برای RocksDB در Node.js ساخته به اسم rocksdb-js که از صفر نوشته شده و همه چیزی که از یه بایندینگ حرفه‌ای انتظار داری رو داره: پشتیبانی کامل از تراکنش، ایتریتورهای lazy، TypeScript، و باینری آماده برای همه پلتفرم‌های اصلی. این کتابخانه زیر لایسنس Apache 2.0 منتشر شده و قلب Harper 5.0 به حساب میاد. هدف اینه که یه ابزار مستقل و عمومی برای کل اکوسیستم Node.js باشه.

۲۵ هفته پیشharper.fast

docmd یه ابزار اپن‌سورس و بدون نیاز به کانفیگ هست که فایل‌های Markdown رو به یه سایت داکیومنتیشن حرفه‌ای تبدیل می‌کنه. بدون React، بدون فریم‌ورک، و فقط با یه دستور می‌شه یه سایت آماده برای پروداکشن ساخت. حجم JS اون زیر ۲۰ کیلوبایته، Lighthouse 100 می‌گیره، و جستجوی آفلاین هم داره. برای مقیاس‌های مختلف — از پروژه‌های اپن‌سورس تا ویکی‌های داخلی شرکت‌ها — مناسبه.

تیم C# Dev Kit در VS Code برای نوشتن افزونه‌های native مربوط به Node.js، تا به حال از C++ و node-gyp استفاده می‌کرد که نصب Python قدیمی رو روی همه ماشین‌های توسعه‌دهنده الزامی می‌کرد. این تیم تصمیم گرفته با استفاده از C# و قابلیت Native AOT در دات‌نت، این وابستگی ناخوشایند رو حذف کنه. Native AOT می‌تونه shared library بسازه که دقیقاً همون چیزیه که Node.js برای بارگذاری افزونه‌های native نیاز داره. نتیجه یه پایپ‌لاین ساده‌تر، سریع‌تر و بدون نیاز به ابزارهای اضافه‌ست.

Aube یه پکیج منیجر جدید برای Node.js هست که ادعا می‌کنه ۹.۲ برابر سریع‌تر از pnpm و ۲.۷ برابر سریع‌تر از Bun کار می‌کنه. یه ویژگی جالبش اینه که نیازی به مایگریشن lockfile نداره و می‌تونه با yarn.lock، pnpm-lock.yaml و package-lock.json موجود کار کنه. به جای اینکه پکیج‌ها رو توی هر پروژه کپی کنه، یه استور سراسری داره و پروژه‌ها رو به اون لینک می‌کنه که مصرف دیسک رو تا ۹۰٪ نسبت به npm کاهش می‌ده. امنیت هم یه اولویت جدی توش هست و برای lifecycle script‌ها و پکیج‌های جدید سیاست‌های سخت‌گیرانه‌ای داره.

۲۵ هفته پیشaube.en.dev

مشکل C10K در سال ۱۹۹۹ نشون داد که مدل یک‌ Thread به ازای هر اتصال، برای سرورهای پرترافیک جواب نمی‌ده. راه‌حل‌ها در چند موج اومدن: اول کال‌بک‌ها، بعد Promise‌ها و Future‌ها، و در آخر Async/Await. هر موج بدترین مشکل موج قبلی رو حل کرد، ولی مشکل تازه‌ای هم به جاش آورد. این مقاله سیر این تکامل رو با نگاهی انتقادی دنبال می‌کنه و توضیح می‌ده که چرا هنوز هیچ‌کدوم از این رویکردها کامل نیستن.

مدل‌های زبانی بزرگ برای کار کردن به جداول عظیمی از وکتورهای پرابعاد نیاز دارن — چیزهایی مثل KV cache، امبدینگ‌ها و کلیدهای اتنشن. TurboQuant یه روش فشرده‌سازی ریاضی‌محوره که هر مختصه از این وکتورها رو به ۲ تا ۴ بیت تبدیل می‌کنه، بدون اینکه به آموزش یا کالیبراسیون نیاز داشته باشه. ایده اصلی اینه که یه چرخش تصادفی روی وکتور ورودی اعمال می‌شه تا توزیع مختصه‌ها قابل پیش‌بینی بشه، بعد یه کتاب کد بهینه برای اون توزیع طراحی می‌شه که روی همه ورودی‌ها کار می‌کنه. نتیجه: فشرده‌سازی با کمترین افت ممکن و بدون سربار حافظه‌ای اضافه.

۲۵ هفته پیشarkaung.github.io

اسلک یه نسخه‌ی جدید و هوش‌مصنوعی‌محور از اسلک‌بات معرفی کرده که فراتر از یه چت‌بات ساده‌ست. این ابزار با استفاده از اطلاعات زمینه‌ای کانال‌ها و مکالمات، جواب‌های هوشمند و بینش‌های کاربردی بهت می‌ده. جالب‌ترین نکته اینه که نیازی به هیچ راه‌اندازی یا تنظیمات پیچیده‌ای نداری و همین الان می‌تونی ازش استفاده کنی.

۲۵ هفته پیشslack.com

تیم VoidZero با کمک هوش مصنوعی (Claude Code و Codex) یه کامپایلر تجربی برای Angular ساخته که تا ۲۰ برابر سریع‌تر از Webpack کار می‌کنه. این کامپایلر روی Oxc یعنی همون ابزار مبتنی بر Rust که قلب Vite 8 هست ساخته شده. پروژه به صورت متن‌باز منتشر شده ولی قرار نیست به‌طور رسمی نگهداری بشه؛ بیشتر یه نمونه‌ی مرجع و تحقیقاتیه. با این حال، تیم Angular داره روی ادغام احتمالی Oxc در کامپایلر رسمی‌شون کار می‌کنه.

۲۵ هفته پیشvoidzero.dev

پاراکورد یه موزیک‌پلیر متن‌باز و رایگانه که اسپاتیفای، اپل موزیک، یوتیوب، ساندکلاد، بندکمپ و فایل‌های محلیت رو یه‌جا جمع می‌کنه. دیگه لازم نیست بین اپ‌های مختلف بپری؛ پاراکورد بهترین منبع موجود برای هر آهنگ رو پیدا می‌کنه و پخشش می‌کنه. علاوه بر این، می‌تونی ببینی دوستات الان چی گوش می‌دن و باهاشون همزمان موزیک بشنوی. نسخه بتا الان برای مک، ویندوز و لینوکس قابل دانلوده و نسخه اندروید هم در راهه.

۲۵ هفته پیشparachord.com

زنووی یه پلتفرم آنالیتیکس هست که به جای شمردن بازدید، مستقیماً بهت می‌گه کدوم کانال بازاریابی مشتری پولی آورده. این ابزار مستقیم به دیتای Stripe وصل می‌شه و اتریبیوشن واقعی رو نشون می‌ده. با یه اسکریپت ساده راه‌اندازی می‌شه و جایگزین ابزارهایی مثل Google Analytics، Hotjar و Mixpanel می‌شه. پلن پایه از ۲۰ دلار در ماه شروع می‌شه.

ابزاری به اسم Vibe App Scanner اومده که مخصوصاً ضعف‌های امنیتی اپ‌هایی رو پیدا می‌کنه که با ابزارهای هوش مصنوعی مثل Lovable، Bolt، Cursor یا Replit ساخته شدن. طبق تحقیقات مستقل، فقط ۱۰.۵٪ از این اپ‌ها واقعاً امن هستن و بقیه با مشکلاتی مثل لو رفتن کلیدهای API، نبود سیاست‌های امنیتی پایگاه داده و آسیب‌پذیری‌های احراز هویت دست‌وپنجه نرم می‌کنن. کافیه آدرس اپت رو وارد کنی تا ظرف چند دقیقه گزارش کامل امنیتی بگیری.