SpiderFoot یه ابزار پایتونی متن‌بازه که با اتصال به صدها منبع داده، جمع‌آوری اطلاعات دربارهٔ یه دامنه یا IP یا ایمیل رو کاملاً خودکار می‌کنه.

یه افزونه که مشکل «شروع سرد» Claude Code رو حل می‌کنه؛ خلاصه‌ی هر نشست رو با یه الگوریتم پایتونی محلی می‌سازه، بدون هیچ فراخوانی مدل.

۶ هفته پیش۳ دقیقهgithub.com

یه آسیب‌پذیری path traversal تو پلتفرم محبوب ساخت اپ‌های هوش مصنوعی Langflow داره فعالانه سوءاستفاده می‌شه و چون لاگین خودکار بی‌احراز هویت پیش‌فرضه، حتی به رمز هم نیاز نیست.

یه دیتابیس آزاد و متن‌بازِ آسیب‌پذیریِ پکیج‌های نرم‌افزاری با رابطِ وب و API که برخلافِ نمونه‌های تجاری، اول از همه پکیج رو محور قرار می‌ده.

یه برنامه‌نویس نشون داده که فقط با gzip — همون ابزار فشرده‌سازی که تو سیستم‌عاملت هست — می‌شه یه مدل زبانی ساده ساخت؛ بدون شبکهٔ عصبی، بدون وزن و بدون هیچ آموزشی.

۶ هفته پیش۳ دقیقهnathan.rs

نویسنده با یه مثال واقعی از یه غرفهٔ میوه‌فروشی نشون می‌ده Pandas چطوری تحلیل داده رو از یه حلقهٔ طولانی پایتون به چند خط ساده تبدیل می‌کنه.

۶ هفته پیش۳ دقیقهblog.geekuni.com

یه سیستم خودکار که خودش ایده می‌ده، آزمایش می‌کنه و یاد می‌گیره، روی سه بنچمارک سخت آموزش مدل و بهینه‌سازی کرنل GPU از بهترین نتیجه‌های انسانی جلو زد.

۶ هفته پیش۳ دقیقهrecursive.com

کتابخانهٔ پایتونیِ aisuite یه interface یکسان روی OpenAI، Anthropic، Google، Ollama و بقیه می‌ذاره تا با عوض‌کردن یه رشته بین مدل‌ها جابه‌جا شی؛ یه لایهٔ ایجنت با tool و MCP هم روش داره.

۶ هفته پیش۳ دقیقهgithub.com

سایمون ویلیسون بعد از پنج‌ساعت‌ونیم کار با Claude Fable 5 می‌گه این مدل کند و گرونه، ولی اون‌قدر چیز بلده که حس می‌کنی با بزرگ‌ترین مدلی که تا حالا اومده طرفی.

۶ هفته پیش۳ دقیقهsimonwillison.net

توکنایزر بهینه از نظر تئوری حل‌نشدنیه، ولی نویسنده با کمک Codex و یه ترفند قدیمی از مسئلهٔ TSP تونسته برای یه کتاب کامل توکنایزر بهینه پیدا کنه.

۷ هفته پیش۴ دقیقهblog.aqnichol.com

سیسکو تالوس ابزاری متن‌باز منتشر کرده که لاگ‌های امنیتی مصنوعی می‌سازه؛ اون‌قدر منسجم که تحلیلگر باتجربه هم به‌راحتی جعلی بودنشون رو نمی‌فهمه.

تیم Check Point تو فریم‌ورک محبوب LangGraph سه آسیب‌پذیری پیدا کرد که ترکیبشون می‌تونه به هکر اجازه‌ی اجرای کد روی سرور رو بده.

قسمت دوم سری پروفایلینگ PyTorch نشون می‌ده چرا torch.compile روی یه لایه‌ی تنها کاری نمی‌کنه ولی روی MLP دو کرنل رو تو یکی ادغام می‌کنه.

۷ هفته پیش۴ دقیقهhuggingface.co

موسسه Ai2 ابزار open-source تازه‌ای به اسم olmo-eval منتشر کرده که برای حلقه‌ی تکراری توسعه‌ی مدل‌های زبانی ساخته شده، نه فقط نمره‌دادن به یه مدل تمام‌شده.

۷ هفته پیش۳ دقیقهhuggingface.co

آمازون یه SDK متن‌باز منتشر کرده که باهاش می‌تونی هارنس ایجنت خودتو سرتاسر کنترل کنی؛ مدیریت context و محدودیت اجرا و observability از روز اول آماده‌ست.

۷ هفته پیش۳ دقیقهstrandsagents.com

ابزار مدیریت پکیج پایتون یه دستور تازه برای پیدا کردن آسیب‌پذیری‌ها اضافه کرده و موقع نصب هم می‌تونه جلوی پکیج‌های بدافزاری رو بگیره.

۷ هفته پیش۳ دقیقهastral.sh

یه retriever سبک برای DeepSeek-V4 که حدس می‌زنه توکن‌های بعدی به کدوم تکه‌های KV-cache نگاه می‌کنن و بقیه رو از GPU خالی می‌کنه؛ بدون افت کیفیت تو کانتکست‌های طولانی.

۷ هفته پیش۳ دقیقهgithub.com

وقتی یه عکس ۸ بیتی رو به اعداد اعشاری تبدیل می‌کنی، باید بر ۲۵۵ تقسیم کنی یا بر ۲۵۶؟ این مقاله نشون می‌ده هر کدوم چه فرقی دارن و کِی کدوم درسته.

۷ هفته پیش۴ دقیقه30fps.net

ابزار خط‌فرمان LAST از OpenAI یا Gemini استفاده می‌کنه تا کد را برای مشکلات امنیتی و سلامت اسکن کنه؛ با توکن خودت، روی کل کد یا فقط تغییرات، و حالا با ایجنت‌هایی برای تحلیل عمیق‌تر و رفع خودکار.

یه کتابخونهٔ پایتونی سبک که به‌جای قاطی‌پاتی شدن منطق ایجنت‌ها، اپلیکیشن رو مثل یه فلوچارت از اکشن‌ها و حالت‌ها مدل می‌کنه و یه UI هم برای دیدن لحظه‌ای اجرا داره.

۷ هفته پیش۳ دقیقهgithub.com