وارپ یه محیط توسعه هوشمند (Agentic) متن‌باز‌ه که از دل ترمینال زاده شده. می‌تونی از agent داخلی خودش استفاده کنی یا ابزارهایی مثل Claude Code، Codex یا Gemini CLI رو باهاش ترکیب کنی. اسپانسر اصلی این پروژه OpenAI‌ه و قابلیت‌های هوشمند اون با مدل‌های GPT کار می‌کنن. کد UI فریم‌ورکش زیر لایسنس MIT و بقیه کدها زیر AGPL v3 منتشر شدن.

۱۶ هفته پیشgithub.com

اوپن‌ای‌آی یه سیستم تبلیغاتی پیچیده داره که مستقیم داخل مکالمات ChatGPT آگهی تزریق می‌کنه. این آگهی‌ها بر اساس موضوع مکالمه هدف‌گذاری می‌شن و با یه زنجیره ردیابی چهارتکه‌ای، از لحظه‌ی نمایش تا خرید نهایی رو دنبال می‌کنن. یه SDK جاوااسکریپتی به اسم OAIQ هم روی سایت فروشنده اجرا می‌شه و اطلاعات بازدید کاربر رو به سرورهای اوپن‌ای‌آی گزارش می‌ده. در واقع اوپن‌ای‌آی نه‌تنها موقع نمایش آگهی، بلکه بعد از کلیک هم کاربر رو زیر نظر داره.

۱۶ هفته پیشbuchodi.com

در هجده ماه گذشته، تقریباً تمام حوادث بزرگ زنجیره تأمین نرم‌افزار متن‌باز ریشه‌شون به یه فایل YAML توی گیت‌هاب اکشنز برمی‌گرده. از ماینر ارز دیجیتال توی Ultralytics گرفته تا لیک شدن سیکرت‌های ۲۳ هزار ریپو در ماجرای tj-actions، همه‌شون از فیچرهایی سوءاستفاده کردن که دقیقاً طبق مستندات گیت‌هاب کار می‌کنن. مشکل اصلی اینه که گیت‌هاب اکشنز یه ابزار CI سازمانی بوده که هیچ‌وقت برای پول ریکوئست‌های ناشناس و فورک‌های عمومی بازطراحی نشده. این یعنی پیش‌فرض‌هاش برای دنیای متن‌باز خطرناکن.

ایجنت‌های هوش مصنوعی معمولاً تا پر شدن پنجره کانتکست پیش می‌رن و بعد فراموش می‌کنن چی شده. ایجنت‌های بلندمدت این محدودیت رو می‌شکنن و می‌تونن روی یه هدف برای ساعت‌ها، روزها یا حتی هفته‌ها کار کنن. کلید موفقیت اینه که حالت و پیشرفت کار بیرون از پنجره کانتکست مدل نگه داشته بشه. این رویکرد جدید نحوه واگذاری وظایف بزرگ به ایجنت‌ها رو به کل تغییر می‌ده.

۱۶ هفته پیشaddyosmani.com

توسعه داروی جدید مثل خریدن یه بلیت بخت‌آزمایی ۲۵۰ میلیون دلاریه که ۹۵٪ شانس باخته داره. اندرو لو، استاد فاینانس MIT، پیشنهاد داد به‌جای شرط‌بندی تکی، ۵۰ برنامه دارویی رو توی یه سبد بریزیم تا شکست هر کدوم کشنده نباشه. این ایده باعث ظهور شرکت‌هایی مثل BridgeBio و Roivant شد که با مدل «هاب‌اند‌اسپوک» سعی کردن ریسک دارو‌سازی رو قابل‌تحمل کنن، اما اجرای این مدل خیلی سخت‌تر از نظریه‌اشه.

یه روز بعد از اینکه OpenAI قرارداد انحصاریش با مایکروسافت رو تغییر داد، اعلام کرد که مدل‌هاش حالا روی Amazon Web Services هم در دسترسه. کاربرهای AWS می‌تونن از طریق سرویس Amazon Bedrock به مدل‌های OpenAI و همچنین ایجنت Codex برای نوشتن کد دسترسی داشته باشن. این سرویس‌ها طی چند هفته آینده به صورت عمومی در دسترس قرار می‌گیرن. این همکاری بخشی از یه رابطه گسترده‌تر بین OpenAI و آمازونه که ارزشش به ده‌ها میلیارد دلار می‌رسه.

۱۶ هفته پیشcnbc.com

پاستل یه فریم‌ورک جالبه که با الهام از Next.js، ساخت ابزارهای خط فرمان (CLI) رو با ری‌اکت و Ink ممکن می‌کنه. کافیه فایل‌ها رو توی پوشه commands بذاری تا دستوراتت تعریف بشن، بدون پیچیدگی اضافه. تعریف گزینه‌ها و آرگومان‌ها هم با Zod انجام می‌شه و type-safety کامل داری. در نهایت پیام help هم به‌صورت خودکار تولید می‌شه.

۱۶ هفته پیشgithub.com

React Email 6.0 منتشر شد و مهم‌ترین ویژگی‌اش یه ویرایشگر بصری متن‌باز و قابل جاسازی توی اپلیکیشن‌های مختلفه. این نسخه یه معماری توسعه‌پذیر داره که بهت اجازه می‌ده بلوک‌های سفارشی خودت رو بسازی. علاوه بر این، همه کامپوننت‌ها حالا توی یه پکیج واحد جمع شدن و دیگه نیازی به نصب چند پکیج جداگانه نیست. این پروژه در ۵ ماه گذشته رشد ۱۰۸ درصدی داشته و الان ۲ میلیون دانلود هفتگی روی npm داره.

۱۶ هفته پیشresend.com

React Arborist یه کتابخانه‌ی قدرتمنده که بهت اجازه می‌ده نماهای درختی حرفه‌ای مثل sidebar ویژوال استودیو کد، Mac Finder یا پنل Layers فیگما رو توی پروژه‌های ری‌اکتت بسازی. این کتابخانه امکاناتی مثل درگ‌اند‌دراپ، تغییر نام inline، رندرینگ مجازی‌سازی‌شده، فیلتر کردن و ناوبری با کیبورد رو داره. می‌تونی هم به شکل controlled و هم uncontrolled ازش استفاده کنی و ظاهرشو کاملاً شخصی‌سازی کنی.

۱۶ هفته پیشgithub.com

Vercel اعلام کرده که یه حادثه‌ی امنیتی جدی داشته که از طریق یه ابزار هوش مصنوعی شخص ثالث به اسم Context.ai شروع شده. مهاجم از این طریق به حساب Google Workspace یه کارمند Vercel دسترسی پیدا کرده و از اونجا تونسته متغیرهای محیطی غیرحساس مشتریان رو بخونه و رمزگشایی کنه. Vercel با GitHub، Microsoft، npm و Socket تأیید کرده که هیچ پکیج npm‌ای دستکاری نشده. به کاربران توصیه می‌شه همین الان متغیرهای محیطی که «sensitive» علامت‌گذاری نشدن رو بچرخونن.

بریک‌پوینت‌ها سال‌هاست که قلب طراحی ریسپانسیو بودن، اما دنیای وب مدرن کامپوننت‌محور شده و viewport-based rules دیگه اون‌قدر که قبلاً بودن کارآمد نیستن. CSS مدرن ابزارهایی مثل auto-fit، minmax، clamp و container units بهمون می‌ده که می‌تونیم بدون هیچ بریک‌پوینتی لایه‌بندی‌های سیال و هوشمند بسازیم. نتیجه کدی تمیزتر، قابل‌پیش‌بینی‌تر و قابل‌استفاده‌مجدد در هر کانتینری‌ه.

۱۶ هفته پیشfrontendmasters.com

TanStack Start یه فریم‌ورک نسبتاً جدیده که روی TanStack Router سوار شده و امکاناتی مثل Server Functions، API Endpoints و رندر سمت سرور رو می‌ده. تو این مقاله، یه بلاگ ساده باهاش می‌سازیم که پست‌ها رو از فایل‌های Markdown می‌خونه. نکته جالب اینه که لودرهای TanStack ایزومورفیکن؛ یعنی هم روی سرور و هم روی کلاینت اجرا می‌شن، که این یه چالش جدی برای خوندن فایل‌های دیسک ایجاد می‌کنه. راه‌حل؟ Server Functions که همیشه روی سرور اجرا می‌شن، حتی وقتی از کلاینت صداشون می‌زنی.

۱۶ هفته پیشfrontendmasters.com

در قسمت دوم این سری، مشکل کندی سرور توابع Shiki و cold start در پلتفرم‌های serverless بررسی می‌شه. راه‌حل اصلی، پیش‌رندر استاتیک صفحات بلاگه که با فعال کردن prerender در TanStack Start به‌راحتی انجام می‌شه. علاوه بر این، با استفاده از middleware مخصوص server functionهای استاتیک، نتایج توابع سرور هم کش می‌شن و به فایل‌های JSON ساده تبدیل می‌شن تا دیگه نیازی به پردازش سمت سرور نباشه.

۱۶ هفته پیشfrontendmasters.com

یه API تجربی جدید توی مرورگرهای مبتنی بر Chromium اومده که اسمش «HTML in Canvas» هست و یه ایده‌ی جذاب داره: المان‌های واقعی HTML رو بگیر و توی Canvas رندر کن، بعد هر افکت بصری که دلت خواست روشون اعمال کن. این یعنی می‌تونی ساختار معنایی HTML رو حفظ کنی و در عین حال با Canvas 2D، WebGL یا WebGPU روی خروجیشون افکت‌های تصویری بزاری. فعلاً این قابلیت فقط توی Chromium نسخه ۱۴۶+ و پشت یه Flag تجربی در دسترسه و هنوز آماده‌ی استفاده در پروداکشن نیست.

۱۶ هفته پیشfrontendmasters.com

کدی که هوش مصنوعی تولید می‌کنه ممکنه همه تست‌ها رو پاس کنه ولی در پروداکشن فاجعه به بار بیاره. فاصله‌ی بین «کدی که اجرا می‌شه» و «کدی که لایق پروداکشنه» خیلی بیشتر از چیزیه که فکرش رو می‌کنیم. مشکل اینه که مدل‌های زبانی ذاتاً احتمالاتی هستن، نه قطعی — و این با نیاز نرم‌افزار به رفتار قطعی یه تناقض اساسی ایجاد می‌کنه. با درک نحوه‌ی کار این ابزارها و نوشتن پرامپت‌های دقیق‌تر می‌شه این شکاف رو به حداقل رسوند.

۱۶ هفته پیشfrontendmasters.com

Bun یه runtime سریع برای جاوااسکریپت و تایپ‌اسکریپته که این روزا خیلی سر و صدا کرده. می‌شه از طریق روش‌های مختلفی مثل curl، npm، PowerShell، Scoop، Homebrew یا Docker نصبش کرد. بعد از نصب هم با یه دستور ساده می‌شه آپدیتش نگه داشت. این ابزار همچنین قابلیت اجرای تست‌های ایزوله و موازی رو هم داره.

۱۶ هفته پیشbun.com

تیم Harper یه بایندینگ کاملاً جدید برای RocksDB در Node.js ساخته به اسم rocksdb-js که از صفر نوشته شده و همه چیزی که از یه بایندینگ حرفه‌ای انتظار داری رو داره: پشتیبانی کامل از تراکنش، ایتریتورهای lazy، TypeScript، و باینری آماده برای همه پلتفرم‌های اصلی. این کتابخانه زیر لایسنس Apache 2.0 منتشر شده و قلب Harper 5.0 به حساب میاد. هدف اینه که یه ابزار مستقل و عمومی برای کل اکوسیستم Node.js باشه.

۱۶ هفته پیشharper.fast

docmd یه ابزار اپن‌سورس و بدون نیاز به کانفیگ هست که فایل‌های Markdown رو به یه سایت داکیومنتیشن حرفه‌ای تبدیل می‌کنه. بدون React، بدون فریم‌ورک، و فقط با یه دستور می‌شه یه سایت آماده برای پروداکشن ساخت. حجم JS اون زیر ۲۰ کیلوبایته، Lighthouse 100 می‌گیره، و جستجوی آفلاین هم داره. برای مقیاس‌های مختلف — از پروژه‌های اپن‌سورس تا ویکی‌های داخلی شرکت‌ها — مناسبه.

تیم C# Dev Kit در VS Code برای نوشتن افزونه‌های native مربوط به Node.js، تا به حال از C++ و node-gyp استفاده می‌کرد که نصب Python قدیمی رو روی همه ماشین‌های توسعه‌دهنده الزامی می‌کرد. این تیم تصمیم گرفته با استفاده از C# و قابلیت Native AOT در دات‌نت، این وابستگی ناخوشایند رو حذف کنه. Native AOT می‌تونه shared library بسازه که دقیقاً همون چیزیه که Node.js برای بارگذاری افزونه‌های native نیاز داره. نتیجه یه پایپ‌لاین ساده‌تر، سریع‌تر و بدون نیاز به ابزارهای اضافه‌ست.

Aube یه پکیج منیجر جدید برای Node.js هست که ادعا می‌کنه ۹.۲ برابر سریع‌تر از pnpm و ۲.۷ برابر سریع‌تر از Bun کار می‌کنه. یه ویژگی جالبش اینه که نیازی به مایگریشن lockfile نداره و می‌تونه با yarn.lock، pnpm-lock.yaml و package-lock.json موجود کار کنه. به جای اینکه پکیج‌ها رو توی هر پروژه کپی کنه، یه استور سراسری داره و پروژه‌ها رو به اون لینک می‌کنه که مصرف دیسک رو تا ۹۰٪ نسبت به npm کاهش می‌ده. امنیت هم یه اولویت جدی توش هست و برای lifecycle script‌ها و پکیج‌های جدید سیاست‌های سخت‌گیرانه‌ای داره.

۱۶ هفته پیشaube.en.dev