گوگل می‌گه llms.txt برای رتبه‌بندی در سرچ لازم نیست، ولی Lighthouse حالا چک می‌کنه این فایل روی سایتت هست یا نه.

۲۱ هفته پیش۳ دقیقهsearchengineland.com

گوگل در Google I/O 2026 نشان داد چطور می‌شه با APIهای هوش مصنوعی داخلی Chrome، بدون نیاز به سرور ابری، قابلیت‌های باهوش مستقیم توی مرورگر ساخت.

۲۱ هفته پیش۳ دقیقهdeveloper.chrome.com

عنصر dl در HTML برای نمایش لیست‌های نام–مقدار طراحی شده، اما خیلی از توسعه‌دهنده‌ها هنوز از div های تودرتو استفاده می‌کنن. این مقاله توضیح می‌ده چرا این اشتباهه.

۲۱ هفته پیش۲ دقیقهbenmyers.dev

گوگل اعلام کرد Gemini CLI از ۱۸ ژوئن ۲۰۲۶ برای کاربران عمومی متوقف می‌شه و جاش رو به Antigravity CLI می‌ده — ابزاری که روی معماری چندعاملی و یکپارچه ساخته شده.

۲۱ هفته پیش۲ دقیقهdevelopers.googleblog.com

iron-proxy یه پروکسی خروجی (egress) با قابلیت MITM هست که جلوی نشت اطلاعات از CI، ایجنت‌های هوش مصنوعی و کانتینرهای ایزوله‌شده رو می‌گیره.

یه محقق امنیتی کشف کرده که Claude Code یه آسیب‌پذیری جدی داشته که از اکتبر ۲۰۲۵ تا آوریل ۲۰۲۶ فعال بود و می‌تونست به مهاجم اجازه بده داده‌های حساس رو سرقت کنه.

pnpm 11.3 با قابلیت انتشار مرحله‌ای پکیج‌ها، تنظیم trustLockfile برای عبور از بررسی امنیتی فایل‌های قفل مورد اعتماد، و پیاده‌سازی بومی چند دستور جدید منتشر شد.

یه روز بعد از شکست دعوای حقوقی ایلان ماسک علیه OpenAI، سم آلتمن داره برای عرضه عمومی سهام شرکتش تا سپتامبر آماده می‌شه.

۲۱ هفته پیش۲ دقیقهtechcrunch.com

محققان Goodfire بررسی کردن که چطور می‌شه با خطوط مستقیم، ساختارهای منحنی درون شبکه‌های عصبی رو شناسایی کرد — و نتیجه هم جالبه هم پیچیده.

۲۱ هفته پیش۳ دقیقهgoodfire.ai

یک آسیب‌پذیری بحرانی در پلاگین LiteSpeed برای cPanel داره به‌طور فعال مورد سوءاستفاده قرار می‌گیره و به هر کاربر احراز هویت‌شده اجازه می‌ده کنترل کامل سرور رو به دست بگیره.

هر چقدر اکوسیستم یه زبان برنامه‌نویسی پراکنده‌تر باشه، مدل‌های زبانی بدتر باهاش کنار میان. نویسنده استدلال می‌کنه که Go تقریباً تصادفی بهترین زبان برای عصر ایجنت‌های کدنویس شده.

LiteFrame یک انکودر ویدیویی فشرده و سبک‌وزنه که گلوگاه اصلی پردازش ویدیوی طولانی در مدل‌های زبانی بزرگ رو از جای غیرمنتظره‌ای حل می‌کنه.

۲۱ هفته پیش۳ دقیقهjjihwan.github.io

ایجنت‌های هوش مصنوعی مثل آدم رفتار می‌کنن — ولی مثل آدم یاد نمی‌گیرن. همین شکاف کوچیک کافیه تا اعصاب هر برنامه‌نویسی رو خورد کنه.

۲۱ هفته پیش۲ دقیقهpscanf.com

اگه با Next.js و Supabase اپ می‌سازی، ابزارهای داخلی Supabase به تنهایی کافی نیستن. Sentry می‌تونه تمام استک رو زیر نظر بگیره و حتی خودش پیشنهاد رفع باگ بده.

یوبیکیتی به‌تازگی سه آسیب‌پذیری با بالاترین سطح خطر در سیستم‌عامل UniFi OS رو برطرف کرد که مهاجمان از راه دور و بدون نیاز به احراز هویت می‌تونستن ازشون سوءاستفاده کنن.

Runtime یه پلتفرم ایجنت‌محور برای تیم‌هاست که بدون نیاز به ساخت زیرساخت، می‌شه ایجنت‌های کدنویسی سندباکس‌شده رو برای هر دپارتمانی راه‌اندازی کرد.

۲۱ هفته پیش۲ دقیقهruntm.com

یک بدافزار سرقت کریپتو به نام TrapDoor از طریق ۳۴ پکیج مخرب در سه رجیستری بزرگ پکیج‌ها منتشر شده و توسعه‌دهندگان حوزه کریپتو، DeFi، هوش مصنوعی و امنیت را هدف قرار داده.

KeyLedger یه داشبورد ترمینالیه که همه API Keyهای سرویس‌های هوش مصنوعی مثل OpenAI، Anthropic و AWS رو یکجا نشون می‌ده و اطلاعاتشون رو رمزنگاری‌شده ذخیره می‌کنه.

بازنویسی کامل Bun از Zig به Rust در ۶ روز با کمک هوش مصنوعی، این سؤال رو مطرح کرده: آیا دیگه زبان برنامه‌نویسی می‌تونه کسی رو قفل کنه؟

۲۱ هفته پیش۲ دقیقهkottke.org

تیم مهندسی Yelp با مهاجرت از Webpack به Rspack تونست زمان بیلد مونورپوی بزرگشون رو تقریباً نصف کنه. اینجا می‌گن چطور این کار رو کردن.

۲۱ هفته پیش۳ دقیقهengineeringblog.yelp.com