فایلِ rulesِ طولانی جلوی اشتباهِ ایجنت رو نمی‌گیره؛ راهِ واقعی اینه که مسیرهای غلط رو با لینتر و تایپ، مکانیکی و فوری fail کنی.

۱۷ هفته پیش۳ دقیقهbuilder.io

گوگل در I/O 2026 یه سری آپدیت مهم برای افزونه‌های کروم معرفی کرد؛ از ابزارهای AI برای دیباگ گرفته تا نقش‌های تیمی و namespace جدید مرورگر.

سونیل پای می‌گه اگه پروسهٔ ایجنتت وسطِ گرفتنِ جواب از مدل بمیره، فقط جای کارت گم نمی‌شه؛ باید توکن‌هایی که قبلاً پولشونو دادی دوباره بخری.

Flare قابلیت logging رو برای همه‌ی کاربرها اضافه کرد؛ حالا می‌تونی هر لاگی از اپ Laravel یا PHP (و حتی JS) بفرستی و لحظه‌ای فیلتر و جستجوش کنی.

۱۷ هفته پیش۲ دقیقهflareapp.io

هکرها به سیستم‌های داخلی سازندهٔ داروی لاغری وگووی نفوذ کردن و داده‌های شرکت‌کننده‌های آزمایش‌های بالینی رو دزدیدن؛ شرکت می‌گه این داده‌ها مستعارسازی‌شده بودن.

Flow حالا keyof و readonly و unknown و کلی سینتکس آشنای TypeScript رو داره، و برای React هم کلمهٔ کلیدی component و renders رو مستقیم توی خود زبون گذاشته.

۱۷ هفته پیش۳ دقیقهflow.org

نویسنده یه نسخهٔ کوچیک از RSC ساخته تا بفهمه کد یه اپ React موقع بیلد چطور بین دنیای سرور و کلاینت تقسیم می‌شه.

۱۷ هفته پیش۳ دقیقهinside-react.vercel.app

این بار یه نقص تزریق فرمان تو LiteLLM و یه دور زدن احراز هویت تو Check Point وارد فهرست آسیب‌پذیری‌های فعالانه اکسپلویت‌شدهٔ CISA شدن.

بریتانیا بچه‌های زیر ۱۶ سال رو از TikTok و YouTube و اسنپ‌چت کنار می‌ذاره؛ کیر استارمر می‌گه از خوشحالی و امنیت بچه‌ها کوتاه نمیاد.

OpenAI به Codex اجازه داده مستقیم با ابزارهای توسعه‌دهنده‌ی کروم کار کنه؛ حالا این ایجنت می‌تونه پرفورمنس صفحه رو آنالیز کنه و حتی DOM سایت رو تغییر بده.

۱۷ هفته پیش۳ دقیقهtestingcatalog.com

لاراکان آمریکا ۲۰۲۶ که ۲۸ و ۲۹ جولای تو بوستون برگزار می‌شه، لیست کامل سخنران‌هاش رو اعلام کرد؛ از تیلور آتوِل تا چهره‌هایی از بیرون اکوسیستم لاراول.

۱۷ هفته پیش۲ دقیقهlaravel-news.com

کامپوننت‌های Livewire برای بیشتر ابزارهای دیباگ نامرئی بودن. Flare حالا کل سلسله‌مراتب و فازهاشون رو تو trace نشون می‌ده.

۱۷ هفته پیش۳ دقیقهflareapp.io

Bumblebee یه ابزار متن‌باز از Perplexity‌ه که روی مک و لینوکس متادیتای پکیج‌ها، افزونه‌ها و ابزارهای توسعه رو اسکن می‌کنه تا بفهمیم کدوم دستگاه‌ها در معرض یه آسیب‌پذیری خاص هستن.

سایمون ویلیسون بعد از پنج‌ساعت‌ونیم کار با Claude Fable 5 می‌گه این مدل کند و گرونه، ولی اون‌قدر چیز بلده که حس می‌کنی با بزرگ‌ترین مدلی که تا حالا اومده طرفی.

۱۷ هفته پیش۳ دقیقهsimonwillison.net

یه ریکروتر جعلی از یه استارتاپ کریپتو، یه مخزن گیت‌هاب برای بازبینی می‌فرسته؛ ولی نصب همون وابستگی‌ها یه بک‌دور رو روی سیستمت اجرا می‌کنه.

ورسل‌لبز یه اپ مرجع متن‌باز منتشر کرده که نشون می‌ده چطور یه ایجنت کدنویس پس‌زمینه بسازی که بدون درگیر کردن لپ‌تاپت از پرامپت تا تغییر کد رو پیش ببره.

۱۷ هفته پیش۳ دقیقهgithub.com

AI agentها با هویت و دسترسی وارد سازمان‌ها شدن و با سرعتی کار می‌کنن که چرخه‌ی بازبینی انسانی جوابگوش نیست. گزارش می‌گه مدیریت هویت باید از «دیدن ریسک» به «اصلاح خودکارِ حلقه‌بسته» بره.

claude-red یه کتابخونهٔ اپن‌سورس از مهارت‌های امنیت تهاجمیه که هر کدوم یه فایل SKILL.md‌ـه و کلود رو برای یه سطح حملهٔ مشخص آمادهٔ کار می‌کنه.

مهاجم‌ها با سوءاستفاده از سیستم ثبت دستگاه جدید و یه ترفند آماری، تونستن کد تأیید چند حساب رو حدس بزنن و نسخهٔ رمزشدهٔ گاوصندوقشونو بردارن.

Vanguard فهمید که فقط سریع‌تر کدنویسی کردنِ مهندس‌ها تحویل رو تند نمی‌کنه؛ برای همین یه مدلِ بلوغِ AI برای کلِ چرخه‌ی محصول ساخت.