نود جیاس
- setup-node نسخهٔ ۷ منتشر شد
اکشن رسمی گیتهاب برای راهاندازی Node.js به نسخهٔ ۷ رسید؛ کدش به ESM مهاجرت کرده و دو خروجی تازه برای کلیدهای کش اضافه شده.
۲ هفته پیش۲ دقیقهgithub.com - AccessControl؛ کنترل دسترسی جدی برای Node.js
کتابخونهٔ AccessControl تو نسخهٔ ۳ سراغ چیزهایی رفته که معمولاً خودت باید دستی بنویسی: بررسی واقعی مالکیت رکورد، شرطهای زمانی و رنج IP، و ثبت رویداد برای هر تصمیم دسترسی.
۲ هفته پیش۲ دقیقهonury.io - tslog؛ یه لاگر تایپاسکریپتی برای همهٔ رانتایمها
یه کتابخونهٔ لاگگیری که تو ترمینال خوانا و رنگیه، با یه سوییچ خروجی JSON ساختاریافته میده و هیچ وابستگی رانتایمی به باندلت اضافه نمیکنه.
۲ هفته پیش۳ دقیقهtslog.js.org - ParadeDB برای Drizzle؛ جستوجوی متنی توی همون پستگرس
پکیج رسمی ParadeDB برای ORM محبوب Drizzle منتشر شده؛ ایندکس BM25 و جستوجوی تماممتن رو مستقیم از تایپاسکریپت مدیریت میکنی.
- Node.js 26.3.1 منتشر شد؛ یه ریلیز امنیتی با ۱۱ CVE
نسخهٔ ۲۶٫۳٫۱ نود یه ریلیز کاملاً امنیتیه که ۱۱ تا CVE رو وصله میکنه؛ دو موردش پرخطرن و بیشترشون هم به TLS، رمزنگاری و مدل مجوزها مربوطن.
۲ هفته پیش۲ دقیقهnodejs.org - Nub 0.2؛ Web Worker استاندارد روی Node
نسخهٔ ۰.۲ Nub سازندهٔ استاندارد وب Worker رو مستقیم روی Node شما میذاره؛ درست همون new Worker و postMessage که برای مرورگر مینویسی، بدون هیچ API خاص.
۲ هفته پیش۲ دقیقهgithub.com - wigolo؛ لایهٔ وب محلی برای ایجنتها بدون کلید و صورتحساب
یه سرور MCP که جستوجو، فچ، کرال و استخراج رو کنار ایجنتت اجرا میکنه؛ بدون کلید API، بدون ابر و بدون قبضی که با فکر کردن ایجنت بزرگتر بشه.
۲ هفته پیش۴ دقیقهgithub.com - دارکنت-MCP: هوش تهدید تاریکوب برای ایجنتهای هوش مصنوعی
این پروژهٔ متنباز، دسترسی به ۱۶ منبع اطلاعاتی امنیتی و تاریکوب رو تو یه سرور MCP واحد جمع کرده تا ایجنت هوش مصنوعی، تحقیقات امنیتی رو خودش انجام بده.
- opencodex؛ هر مدلی رو به Codex وصل کن
یه پراکسی محلی که درخواستهای Codex رو به هر مدلی میرسونه؛ از Claude و Gemini تا مدلهای محلی روی سیستم خودت، بدون اینکه منتظر پشتیبانی رسمی بمونی.
۲ هفته پیش۴ دقیقهgithub.com - Nub؛ نصب پکیج با سیملینک بهجای کپی
مدیر پکیج Nub بهجای کپی یا هاردلینک هزاران فایل توی node_modules، برای هر پکیج فقط یه سیملینک به استور سراسری میزنه و مشکل قدیمی phantom dependency رو دور میزنه.
۲ هفته پیش۳ دقیقهnubjs.com - eslint-node-test؛ قوانین ESLint برای node:test
یه پلاگین ESLint از سیندره سوروس که مخصوص تسترانر داخلی نود نوشته شده و دهها اشتباه رایج رو قبل از اجرا شدن تستها میگیره.
۳ هفته پیش۳ دقیقهgithub.com - web-ext؛ ابزار خط فرمان موزیلا برای افزونههای مرورگر
ساخت، اجرا، لینت، بستهبندی و امضای یه افزونهٔ مرورگر رو میشه با یه ابزار خط فرمان جمع کرد؛ همون کاری که web-ext برای فایرفاکس میکنه.
۳ هفته پیش۳ دقیقهgithub.com - TextBee؛ گوشی اندرویدت رو به دروازهٔ پیامک تبدیل کن
یه پروژهٔ متنباز که با نصب یه اپ روی گوشی اندروید، ارسال و دریافت پیامک رو از طریق REST API و یه داشبورد وب ممکن میکنه.
- چرا fetch به کد خطا احتیاج داره
اسپک Fetch هر خطای شبکهای رو به یک TypeError خالی تبدیل میکنه. یه پروپوزال تو TC39 میخواد این اطلاعات ازدسترفته رو با یه ویژگی ساده برگردونه.
۳ هفته پیش۳ دقیقهjasnell.me - npm ۱۱.۱۸؛ استراتژی نصب linked پایدار شد
نسخهی ۱۱.۱۸ خط فرمان npm استراتژی نصب linked رو از آزمایشی به پایدار رسوند و دستورهای تأیید اسکریپت نصب رو هم مرتبتر کرد.
۳ هفته پیش۲ دقیقهgithub.com - Pastoralist؛ دفترچهٔ خاطرات overrideهای پکیج
Pastoralist یه ابزاره که برای هر override پکیجمنیجر یه سابقهٔ بازبینی نگه میداره؛ اینکه چرا اضافه شده، کدوم پکیجها هنوز لازمش دارن و کِی میشه حذفش کرد.
۳ هفته پیش۳ دقیقهgithub.com - روفلو؛ لایهای که ایجنتهای کدنویسی رو هماهنگ میکنه
روفلو خودش مدل نیست، هارنسه؛ همون لایهای که به Claude Code و Codex ابزار، حافظهٔ ماندگار و هماهنگی گروهی اضافه میکنه تا ایجنتها جدا جدا کار نکنن.
۳ هفته پیش۳ دقیقهgithub.com - NestJS 12 در راهه؛ کوچ به ESM و ابزارهای تازه
نقشهی نسخهی ۱۲ نستجیاس عمومی شده: پکیجهای اصلی به ESM میرن، Rspack جای وبپک رو میگیره و دکوریتورهای روت از Zod و Valibot پشتیبانی میکنن.
۳ هفته پیش۳ دقیقهtrilon.io - Prisma؛ ORM نسل جدید برای Node.js و TypeScript
با Prisma توی یه فایل schema مدلهای دیتابیس رو تعریف میکنی و بعد یه کلاینت کاملاً تایپسیف برای کوئریزدن تحویل میگیری که تایپوها رو موقع کامپایل میگیره.
- aube؛ پکیجمنیجر نودی که اسکریپتهای نصب رو زندانی میکنه
یه پکیجمنیجر تازه برای نود جیاس که با لاکفایل فعلی پروژهت راه میافته، تا ۹۰٪ کمتر دیسک میخوره و اسکریپتهای lifecycle رو تا تأیید نکنی اجرا نمیکنه.
۳ هفته پیش۳ دقیقهaube.jdx.dev
