نود جی‌اس
- از prototype pollution تا اجرای کد روی n8n
یه فیلد ساده تو نود GSuiteAdmin کافی بود تا Object.prototype آلوده بشه و از همون‌جا کار به اجرای کد روی سرور برسه؛ نویسنده کل زنجیره رو باز کرده.
- GTKX 1.0 منتشر شد؛ ری‌اکت روی دسکتاپ لینوکس
بعد از ماه‌ها کار، نسخهٔ ۱.۰ فریم‌ورک GTKX اومد: با JSX و ری‌اکت ۱۹ اپ بومی GTK4 برای لینوکس می‌نویسی، اون‌هم توی یه پروسهٔ معمولی Node.js با دسترسی کامل به npm.
۹ هفته پیش۳ دقیقهgtkx.dev - اولین آلفای Fastify 6 منتشر شد
شاخهٔ ۶ فریم‌ورک محبوب Node.js اولین پیش‌انتشارش رو گرفت: حداقل نسخهٔ رانتایم بالا رفته، تایپ‌های منقضی حذف شدن و بازنویسی هندلر خطا دیگه پیش‌فرض غیرفعاله.
۹ هفته پیش۲ دقیقهgithub.com - njsscan: اسکنر ایستای امنیت کد Node.js
یه ابزار SAST که کد Node.js رو دنبال الگوهای ناامن می‌گرده و با ترکیب تطبیق الگو و جست‌وجوی معنایی semgrep، خروجی آماده برای GitHub و GitLab می‌ده.
- DeepSeek Harness: همه‌چیز یه پلاگینه
دیپ‌سیک یه بستر متن‌باز برای ساختن agent منتشر کرده که توش مدل، ابزار، سندباکس و رابط کاربری همه پلاگین‌ان و با یه فایل کانفیگ عوض می‌شن.
۹ هفته پیش۳ دقیقهdeepseek.com - unbash: پارسر سریع Bash با TypeScript
یه پکیج تایپ‌اسکریپتی بدون هیچ وابستگی که سورس شل رو به درخت نحوی تبدیل می‌کنه؛ برای وقتی که باید ساختار یه دستور رو بفهمی بدون اینکه اجراش کنی.
۹ هفته پیش۳ دقیقهgithub.com - چطور دومین میدل‌ور تایپ‌های TypeScript رو خراب کرد
تو inngest-js اضافه‌کردن میدل‌ور دوم باعث می‌شد تایپ خروجی step.run به {} فرو بریزه. ریشه‌اش یه undefined بود که از یه پراپرتی اختیاری وارد مجموعهٔ کلیدها می‌شد.
۹ هفته پیش۴ دقیقهinngest.com - Vite+؛ یه ابزار برای کل زنجیرهٔ توسعهٔ وب
نسخهٔ بتای Vite+ منتشر شده؛ یه ابزار واحد که رانتایم، پکیج‌منیجر، بیلد، لینت، تست و پکیج‌کردن رو زیر یه دستور به اسم vp جمع می‌کنه.
۹ هفته پیش۲ دقیقهviteplus.dev - TermDOM؛ ساخت رابط ترمینالی با HTML و CSS
یه کتابخونه جاوااسکریپتی که DOM و CSS واقعی رو توی ترمینال رندر می‌کنه؛ یعنی TUI رو مثل یه صفحه وب می‌نویسی و با تغییر هر المنت، خروجی خودش دوباره کشیده می‌شه.
۹ هفته پیش۲ دقیقهtermdom.org - کورسر: لایه امن اتصال ایجنت‌ها به اپ‌های شما
کورسر یه لایه واسط بین ایجنت هوش مصنوعی و سرویس‌هایی مثل جیمیل و اسلک می‌ذاره تا ایجنت بدون دیدن کلیدهات و فقط با اجازه تو کاری انجام بده.
۹ هفته پیش۲ دقیقهgithub.com - Channels SDK: ایجنت رو ببر توی اسلک
کوپایلوت‌کیت با Channels SDK اجازه می‌ده هر ایجنت سازگار با AG-UI رو مستقیم توی اسلک، تیمز و دیسکورد اجرا کنی؛ با دکمه، فرم و تأیید انسانی بومی هر پلتفرم.
۱۰ هفته پیش۲ دقیقهgithub.com - سولارک؛ اول معماری، بعد کد
به جای اینکه مستقیم کد تولید کنه، اول گراف معماری رو می‌سازه و هر تغییر باید از یه موتور قوانین قطعی رد شه؛ چیزی که رد بشه اصلاً روی بوم نمی‌شینه.
۱۰ هفته پیش۳ دقیقهgithub.com - crypto-random-string؛ رشتهٔ تصادفی امن در یک خط
پکیج کوچیک crypto-random-string رشته‌های تصادفی رمزنگاری‌قوی می‌سازه؛ از هگز و base64 تا مجموعه‌ای از کاراکترها که کاربر بتونه بدون اشتباه بخونه و تایپ کنه.
۱۰ هفته پیش۲ دقیقهgithub.com - کوچیک کردن تسک‌های Azure Pipelines با esbuild
تیم مایکروسافت تسک‌های پایپلاینش رو تو یه فایل باندل کرد و زمان دانلود و استخراج هر تسک روی ایجنت از حدود ۴.۵ ثانیه به ۰.۲۵ ثانیه رسید؛ کل تغییر حدود ۲۰ خط ابزار بیلد بوده.
- ioredis؛ قدرتمند اما در حالت نگهداری
کلاینت محبوب ردیس برای Node.js هنوز کامل و پایداره، ولی خود تیم Redis می‌گه پروژه‌های تازه بهتره سراغ node-redis برن که فعالانه توسعه داده می‌شه.
۱۰ هفته پیش۳ دقیقهgithub.com - jsdom؛ یه مرورگر جعلی داخل Node.js
یه کتابخونهٔ جاوااسکریپتی که DOM مرورگر رو داخل Node شبیه‌سازی می‌کنه تا بشه صفحه‌های وب رو بدون بالا آوردن مرورگر واقعی تست و اسکرپ کرد.
۱۰ هفته پیش۳ دقیقهgithub.com - حملهٔ دوبارهٔ Shai-Hulud به npm
تیم امنیتی JFrog نسخهٔ تازه‌ای از بدافزار Shai-Hulud رو پیدا کرده که از پکیج‌های keyv و cacheable شروع شده و با توکن‌های دزدیده‌شده خودش رو پخش می‌کنه.
- vlt 1.0 با رجیستری میزبانی‌شده اومد
پکیج‌منیجر vlt به نسخهٔ پایدار رسید و رجیستری‌های میزبانی‌شده‌اش هم عمومی شد؛ سازگار با npm، تا ۳۸٪ سریع‌تر تو نصب تمیز و با بلاک خودکار پکیج‌های بدافزاری.
۱۰ هفته پیش۲ دقیقهvlt.io - افزونهٔ ESLint برای لینت package.json
سیندره سوروس یه پلاگین تازه داده که ایرادهای واقعی package.json — از رنج نسخهٔ خراب تا exports شکسته — رو پیدا می‌کنه و خیلی‌هاشون رو خودکار هم درست می‌کنه.
۱۰ هفته پیش۲ دقیقهgithub.com - anydoc؛ هر سندی رو مارک‌داون کن
یه کتابخانهٔ متن‌باز Rust که Word و PowerPoint و Excel و PDF رو به Markdown تبدیل می‌کنه، بایندینگ Node و Python و مرورگر داره و میانهٔ زمان تبدیلش زیر ۵ میلی‌ثانیه‌ست.
۱۰ هفته پیش۲ دقیقهfirecrawl.github.io
