officeParser یه کتابخونه Node.js‌ه که می‌تونه فایل‌های DOCX، XLSX، PPTX، PDF، RTF و فرمت‌های OpenDocument رو پارس کنه و محتوا، متادیتا و پیوست‌ها رو به صورت یه درخت ساختاریافته (AST) برگردونه. این کتابخونه هم سمت سرور و هم توی مرورگر کار می‌کنه و حتی OCR با Tesseract.js هم داره. تا الان بیش از ۱۰ میلیون بار دانلود شده و هفته‌ای بیش از ۲۶۰ هزار بار استفاده می‌شه. برای توسعه‌دهنده‌هایی که فقط دنبال استخراج متن خالی نیستن و به ساختار کامل سند نیاز دارن، گزینه خوبیه.

۲۶ هفته پیشofficeparser.harshankur.com

OAuth 2.0 از سال ۲۰۱۲ ستون اصلی احراز هویت و مجوزدهی در وب بوده، اما ورود ایجنت‌های هوش مصنوعی نشون داده که این پروتکل برای دنیای چندعاملی طراحی نشده. ایجنت‌ها در حین اجرا ابزار انتخاب می‌کنن، به ایجنت‌های دیگه دسترسی می‌دن و بدون حضور کاربر تصمیم می‌گیرن؛ چیزی که OAuth اصلاً پیش‌بینیش نکرده. MCP آنتروپیک و A2A گوگل تلاش‌هایی در این مسیر هستن، ولی هنوز مشکل اساسی bearer tokenها در زنجیره‌های چندگانه حل نشده. پروژه‌هایی مثل AAuth، Biscuits و WIMSE دارن از زوایای مختلف این معضل رو حل می‌کنن.

۲۶ هفته پیشapideck.com

FastMCP یه فریم‌ورک TypeScript هست که ساخت سرورهای MCP (Model Context Protocol) رو خیلی ساده‌تر می‌کنه. به جای اینکه با SDK رسمی درگیر جزئیات پیاده‌سازی بشی، FastMCP همه کارهای تکراری و boilerplate رو خودش مدیریت می‌کنه. از قابلیت‌های جالبش می‌شه به HTTP Streaming، پشتیبانی از HTTPS، احراز هویت، Edge Runtime و مسیرهای HTTP سفارشی اشاره کرد. اگه می‌خوای یه سرور MCP بسازی بدون اینکه وقتت رو صرف تنظیمات سطح پایین کنی، FastMCP گزینه خوبیه.

Bifrost یه AI Gateway پرسرعته که دسترسی به بیش از ۱۵ پروووایدر هوش مصنوعی مثل OpenAI، Anthropic، AWS Bedrock و Google Vertex رو از طریق یه API واحد و سازگار با OpenAI فراهم می‌کنه. با قابلیت‌هایی مثل failover خودکار، load balancing و semantic caching، اپلیکیشن هوش مصنوعی تو هیچ‌وقت از دسترس خارج نمی‌شه. راه‌اندازیش هم فوق‌العاده سریعه و نیازی به تنظیمات پیچیده نداره. برای پروژه‌هایی که الان از OpenAI یا Anthropic استفاده می‌کنن، می‌شه با تغییر یه خط کد بهش مهاجرت کرد.

۲۶ هفته پیشgithub.com

مدیران ارشد فناوری اطلاعات حالا دارن همون ابزارهایی که برای متحول کردن بقیه سازمان به‌کار می‌برن رو روی خود بخش IT هم پیاده می‌کنن. از ساختن دوقلوهای دیجیتال برای نقش‌های کاری با Gemini Gems گرفته تا استفاده از Claude Code برای سرعت بخشیدن به توسعه نرم‌افزار، CIOها دارن فشار «بیشتر انجام بده با کمتر بودجه» رو با هوش مصنوعی جواب می‌دن. کارشناسان تأکید دارن که اتوماسیون بدون بازطراحی فرآیند کافی نیست و باید ابتدا کارهای ساده‌تر رو اتوماتیک کرد و بعد سراغ چالش‌های پیچیده‌تر رفت.

۲۶ هفته پیشcio.com

whatsapp-api-js یه کتابخونه‌ی سبک و بدون dependency برای TypeScript/JavaScript هست که کار با WhatsApp Cloud API رو خیلی راحت می‌کنه. با این کتابخونه می‌تونی ربات واتساپ بسازی که پیام‌های متنی، عکس، سند و انواع دیگه رو دریافت و ارسال کنه. نسخه‌ی v6 این کتابخونه کاملاً تایپ‌دار هست و برای رانتایم‌ها و فریم‌ورک‌های مختلف پشتیبانی داره. راه‌اندازیش هم ساده‌ست و فقط به یه اپ Meta Business با WhatsApp API فعال نیاز داری.

۲۶ هفته پیشgithub.com

فرمیش یه کتابخانه headless و schema-based برای مدیریت فرم‌هاست که با فریم‌ورک‌های محبوب جاوااسکریپت مثل React، Vue، SolidJS، Svelte، Qwik و Preact کار می‌کنه. اعتبارسنجی مبتنی بر Valibot داره، تایپ‌سیف کامله و سایز باندلش از ۲.۵ کیلوبایت شروع می‌شه. آپدیت‌های DOM به صورت دقیق و fine-grained انجام می‌شن که سرعت رو بالا می‌بره. هسته اصلیش framework-agnostic ِه و بلوک‌های reactivity مخصوص هر فریم‌ورک رو در زمان بیلد تزریق می‌کنه.

۲۶ هفته پیشgithub.com

باگهرد یه ابزار بصری برای جمع‌آوری فیدبک روی وب‌سایته که کار مشتری‌ها رو خیلی ساده می‌کنه. مشتری فقط روی هر قسمت از سایت کلیک می‌کنه، کامنتش رو می‌ذاره و باگهرد به‌صورت خودکار اسکرین‌شات، مشخصات مرورگر، سایز صفحه و اطلاعات دستگاه رو ضبط می‌کنه. هر فیدبک تبدیل به یه تسک قابل‌پیگیری روی یه بورد کانبان می‌شه و با ابزارهایی مثل Jira، Asana، Slack و GitHub هم ادغام می‌شه. مشتری‌ها اصلاً نیازی به ساخت اکانت ندارن و همه‌چیز خیلی سریع شروع می‌شه.

۲۶ هفته پیشpartners.bugherd.com

آمازون دو سرویس هوش مصنوعی جدید برای بازار سازمانی معرفی کرده: Amazon Quick که مثل یه دستیار همیشه‌فعال روی دسکتاپ زندگی می‌کنه و وظایف روزمره‌ای مثل برنامه‌ریزی جلسات رو با یه پرامپت ساده انجام می‌ده، و Amazon Connect که از یه محصول تکی به چهار بخش اختصاصی برای زنجیره تأمین، استخدام، بهداشت و خدمات مشتری تبدیل شده. این سرویس‌ها مستقیماً با محصولاتی مثل Microsoft Copilot و Salesforce Agentforce رقابت می‌کنن. آمازون با معرفی مفهوم «همتیمی‌های هوشمند» (AI teammates) سعی داره جای پاش رو توی بازارごっ

۲۶ هفته پیشtheregister.com

Crashcat یه موتور فیزیک خالص جاوااسکریپت‌ه که برای بازی‌سازی، شبیه‌سازی و وب‌سایت‌های خلاقانه طراحی شده. از rigid body و تشخیص برخورد پیوسته (CCD) گرفته تا قیدها، فنرها و موتورها، همه چیز رو پوشش می‌ده. با هر موتور گرافیکی مثل Three.js، Babylon.js یا PlayCanvas کار می‌کنه و به‌خاطر طراحی tree-shakeable، فقط چیزی که استفاده می‌کنی رو توی بسته نهایی داری.

۲۶ هفته پیشgithub.com

مایکروسافت در آپدیت آوریل ۲۰۲۶ ویندوز ۱۰ و ۱۱، محافظت‌های جدیدی علیه سوءاستفاده از فایل‌های RDP در حملات فیشینگ اضافه کرده. از این به بعد وقتی کاربر یه فایل .rdp باز می‌کنه، یه دیالوگ امنیتی نشون داده می‌شه که وضعیت امضای دیجیتال فایل، آدرس سرور مقصد و تمام منابع محلی که قراره ریدایرکت بشن رو نمایش می‌ده. تمام گزینه‌های اشتراک‌گذاری منابع هم به صورت پیش‌فرض غیرفعال هستن. این اقدام در واکنش به سوءاستفاده گروه هکری APT29 روسیه از فایل‌های RDP برای سرقت اطلاعات کاربران انجام شده.

مایکروسافت بعد از یه قطعی گسترده در Outlook.com که کاربران زیادی رو تحت تأثیر قرار داد، از کاربران آیفون خواسته که دوباره اطلاعات حساب‌شون رو توی اپ Mail پیش‌فرض iOS وارد کنن. این مشکل باعث می‌شد کاربران نتونن وارد صندوق ایمیل‌شون بشن و خطای «too many requests» می‌دیدن. مایکروسافت حدود ۱۰ ساعت بعد از اولین گزارش‌ها اعلام کرد که وضعیت سرویس به حالت عادی برگشته، ولی کاربران iOS باید دستی پسوردشون رو دوباره وارد کنن. این شرکت هنوز جزئیاتی درباره ریشه اصلی این قطعی و تعداد کاربران آسیب‌دیده منتشر نک

A2UI یه پروژه‌ی اوپن‌سورس هست که به ایجنت‌های هوش مصنوعی اجازه می‌ده رابط‌های کاربری غنی و تعاملی بسازن. ایده‌ی اصلیش اینه که ایجنت یه JSON توصیفی می‌فرسته و کلاینت اون رو با کامپوننت‌های بومی خودش رندر می‌کنه. اینطوری نه کد مستقیمی اجرا می‌شه و نه خطر امنیتی وجود داره. این فرمت با فریم‌ورک‌هایی مثل Flutter، Angular، React و Lit کار می‌کنه و در نسخه‌ی پیش‌نمایش عمومی v0.8 قرار داره.

۲۶ هفته پیشgithub.com

@pinojs/redact یه کتابخونه‌ی جاوااسکریپته که بهت اجازه می‌ده اطلاعات حساس مثل پسورد، کوکی و توکن رو از آبجکت‌ها حذف یا مخفی کنی، بدون اینکه آبجکت اصلی تغییر کنه. به جای کلون کامل آبجکت، فقط بخش‌هایی که باید redact بشن رو کپی می‌کنه و بقیه‌رو همون‌طور نگه می‌داره. این روش هم حافظه رو بهینه می‌کنه و هم به سرعت fast-redact نزدیکه. رابط کاربری این کتابخونه با fast-redact سازگاره و از wildcard، bracket notation و ایندکس آرایه پشتیبانی می‌کنه.

۲۶ هفته پیشgithub.com

IBM دستیار کدنویسی هوش مصنوعی‌اش به اسم «باب» رو به مرحله عرضه عمومی رسوند. این ابزار پیش از این روی ۸۰ هزار کارمند IBM آزمایش شده و ادعا می‌شه ۴۵ درصد بهره‌وری در کارهای چند مرحله‌ای بالا برده. باب از ترکیبی از مدل‌های مختلف زبانی شامل LLMهای بزرگ، مدل‌های متن‌باز و خانواده Granite خود IBM استفاده می‌کنه. قیمت‌گذاری این ابزار بر اساس «بابکوین» هست که هر کدوم حدود ۵۰ سنت ارزش داره و پلن‌ها از ماهی ۲۰ دلار شروع می‌شن.

۲۶ هفته پیشtheregister.com

CSS یه سلکتور رسمی به اسم ::nth-letter نداره، ولی این به این معنی نیست که نمی‌شه همون کار رو کرد! لی مایر توی این مقاله نشون می‌ده چطور می‌شه با ترفندهایی که همین الان توی مرورگرها کار می‌کنن، به حروف تکی یه متن استایل داد. این قابلیت برای طراحی‌های تایپوگرافی خلاقانه و افکت‌های متنی جذاب خیلی به درد می‌خوره. در واقع می‌شه کاری کرد که انگار ::nth-letter وجود داره، حتی بدون اینکه مرورگر از اون پشتیبانی کنه.

۲۶ هفته پیشcss-tricks.com

کمیسیون اروپا در چارچوب قانون بازارهای دیجیتال (DMA) داره برنامه‌ریزی می‌کنه که گوگل رو مجبور کنه داده‌های جستجوی کاربران اروپایی رو از طریق یه API خودکار با شرکت‌های ثالث به اشتراک بذاره. این داده‌ها شامل متن کامل جستجوها، موقعیت مکانی تقریبی، زمان‌بندی کلیک‌ها، و سابقه‌ی کامل جستجوی کاربران می‌شه. کارشناسان امنیتی هشدار می‌دن که روش‌های پیشنهادی برای ناشناس‌سازی داده‌ها کافی نیستن و این طرح می‌تونه یه ریسک جدی برای حریم خصوصی و امنیت ملی اروپا باشه. سرویس‌های اطلاعاتی خارجی می‌تونن با ساخت یه موتور جستجوی فرمایشی یا یه شرکت پوشش، به راحتی به این داده‌ها دسترسی پیدا کنن.

بهینه‌سازی هزینه‌های ابری دیگه فقط یه دغدغه‌ی عملیاتی نیست؛ به یه قابلیت استراتژیک تبدیل شده که مستقیم روی عملکرد و رشد سازمان تأثیر می‌ذاره. حالا با ورود بارهای کاری هوش مصنوعی، این ماجرا پیچیده‌تر هم شده چون مصرف منابع در پروژه‌های AI غیرقابل پیش‌بینی‌تره و هزینه‌ها می‌تونن ناگهانی اوج بگیرن. اما اصول پایه‌ای بهینه‌سازی هنوز برقرارن: دید کامل به مصرف منابع، سیاست‌های کنترلی، سایزبندی درست، و بازبینی مستمر. هدف نهایی هم نه صرفاً کاهش هزینه، بلکه اطمینان از اینه که سرمایه‌گذاری‌های ابری و AI ارزش واقعی تولید می‌کنن.

خیلی از پلتفرم‌های امنیتی ابری فرض می‌کنن که همیشه به اینترنت وصلی، اما واقعیت خیلی از سازمان‌ها اینطور نیست. Sysdig Secure یه پلتفرم امنیت cloud-native هست که هم توی محیط‌های SaaS، هم on-premises و هم محیط‌های کاملاً ایزوله (air-gapped) کار می‌کنه. این ابزار با استفاده از eBPF و Falco، دید کاملی روی Kubernetes، کانتینرها و هاست‌ها فراهم می‌کنه. در محیط‌های ایزوله هم به‌جای اتصال دائم، بسته‌های آپدیت به‌صورت آفلاین اعمال می‌شن تا هیچ داده‌ای از محیط خارج نشه.

GitOps یه رویکرد محبوب برای مدیریت دیپلویمنته، ولی یه حلقه‌ی مهم توش گم‌شده: فرآیند Promotion یا همون ارتقای کنترل‌شده‌ی تغییرات بین محیط‌های مختلف. Kargo ابزاریه که این خلأ رو پر می‌کنه و بهت اجازه می‌ده تغییرات رو به‌صورت ساختارمند از dev به staging و بعد به production ببری. با Kargo دیگه لازم نیست نگران هماهنگی دستی بین محیط‌ها باشی.