نویسنده می‌گه محصول می‌تونه از نظر فنی بی‌نقص باشه ولی اگه یه لحظه تو کاربر شک بندازه، اعتماد فرو می‌ریزه — و ساختن این اعتماد کاریه که به ابزار منتقل نمی‌شه.

وقتی آدم و ایجنت هم‌زمان یه ردیف رو دست می‌زنن، یکیشون کار اون‌یکی رو پاک می‌کنه. Ablo با ایده «claim» جلوی این تصادم رو می‌گیره.

۱۴ هفته پیش۳ دقیقهgithub.com

Caddy موقعِ استفاده از get_certificateِ HTTP، رو هر handshake یه درخواست به backend می‌زنه؛ Mattias Geniar یه ماژول کوچیک ساخته که همون fetch رو تو یه کشِ درون‌فرایندی می‌پیچه.

گوگل اعلام کرده نسخهٔ مصرف‌کنندهٔ Gemini Code Assist روی گیت‌هاب رو کنار می‌ذاره و تا تابستون ۲۰۲۶ کاملاً خاموشش می‌کنه.

۱۴ هفته پیش۱ دقیقهdevelopers.google.com

سازنده‌ی numpy-ts می‌گه راز رسیدن به سرعت NumPy این نبود که جاوااسکریپت رو سریع‌تر کنه، بلکه این بود که داده‌ها کجا نگه‌داری بشن.

۱۴ هفته پیش۳ دقیقهnico.codes

نویسنده می‌گه بیشتر قطعی‌های شبکه از تغییرهای دراماتیک نمیاد، بلکه از همون کارهای روتینِ نگهداری میاد؛ چون فرض می‌کنیم تغییر «ایزوله»ست، در حالی که یه وابستگی جای دیگه‌ی مسیر ترافیک رو رو می‌کنه.

از اول ژوئیهٔ ۲۰۲۶ issuer قدیمی Azure DevOps منسوخ شده و تا ۲۰۲۷ کامل بازنشسته می‌شه؛ نویسنده یه راه برای مهاجرت برنامه‌نویسی‌شده و انبوه سرویس‌کانکشن‌ها پیدا کرده.

تو بتای iOS 27، صفحه‌های هنرمند اپل موزیک بازطراحی شدن: تصویر هنرمند تو محتوا محو می‌شه و رنگش ظاهر کل صفحه رو شکل می‌ده. صفحه‌های آلبوم هم تو بتاهای بعدی نو می‌شن.

با GA شدن OTLP در CloudWatch، حالا فقط با یه توکن می‌تونی متریک‌های مصرف Claude Code رو مستقیم بفرستی و هزینه و بهره‌وری هر تیم و توسعه‌دهنده رو ببینی.

متا نسخهٔ تازهٔ مدلش رو با تمرکز روی استفاده از ابزار و کامپیوتر، کدنویسی و درک چندوجهی معرفی کرد و همزمان یه API عمومی برای دسترسی توسعه‌دهنده‌ها راه انداخت.

۱۴ هفته پیش۳ دقیقهai.meta.com

یه بررسی فنی نشون می‌ده رجیستری‌های Skill عامل‌های هوش مصنوعی، هم آسیب‌پذیری‌های کلاسیک پکیج‌منیجرها رو دارن هم یه لایهٔ خطرناک‌تر: تزریق پرامپت از دل خود Skill.

ایجنت‌های تحقیقاتی که اسنادِ محرمانهٔ داخلی رو با جست‌وجوی وب ترکیب می‌کنن، ممکنه بی‌سروصدا اطلاعاتِ حساس رو از دلِ همون کوئری‌هاشون لو بدن؛ بنچمارکِ MosaicLeaks همینو می‌سنجه.

۱۴ هفته پیش۳ دقیقهhuggingface.co

سایت‌های توشیبا و موجی به کاربراشون هشدار دادن که یه پنجرهٔ ورود مشکوک ممکنه رمزشون رو بدزده؛ رد ماجرا به همون سرویس آلودهٔ Polyfill برمی‌گرده.

اگه همهٔ آزمایشگاه‌ها به توان محاسباتی و استعداد مشابه دسترسی داشته باشن، چی یکی رو از بقیه جدا می‌کنه؟ جواب این تحلیل: دیتاست.

۱۴ هفته پیش۴ دقیقهmbi-deepdives.com

یه اسکیل متن‌باز از Cloudflare که ایجنت کدنویس رو به یه ممیز امنیتی تبدیل می‌کنه؛ چند ایجنت موازی تو شش فاز کد رو می‌گردن تا فقط آسیب‌پذیری‌های واقعاً قابل‌بهره‌برداری رو پیدا کنن.

متا یه برنامه پرحجم جمع‌آوری داده از کارمندها داشت تا هوش مصنوعیشو آموزش بده؛ حالا بعد از این‌که کارمندها دوبار سد محافظتی رو دور زدن و به داده حساس رسیدن، برنامه فریز شده.

یه مقام آمریکایی می‌گه مدل هوش مصنوعی Anthropic تو یه تمرین امنیتی تونست ضعف‌های سیستم‌های به‌شدت حساس دولتی رو شناسایی کنه، اون هم در عرض چند ساعت.

گوگل، مایکروسافت، سیسکو، انویدیا و سیلزفورس یه پروتکل تازه به اسم ARD پیشنهاد دادن تا ایجنت‌های هوش مصنوعی خودشون ابزارهای موردنیازشون رو پیدا کنن.

۱۴ هفته پیش۲ دقیقهinfoworld.com

به‌جای این‌که ایجنت‌های AI مستندات رو مثل یه اسکرپر بخونن و حدس بزنن، WebMCP اجازه می‌ده خودِ صفحه ابزارهای مشخص در اختیارشون بذاره.

۱۴ هفته پیش۳ دقیقهworkos.com

تا حالا استپ‌های یک جاب پشت سر هم اجرا می‌شدن؛ حالا با کلیدواژهٔ background می‌تونی چندتا استپ رو همزمان ببری جلو و لاگ هرکدوم جدا بمونه.