یه توسعه‌دهنده به سقف ۲۰۰۰ دقیقه رایگان GitHub Actions رسیده بود و به جای پرداخت هزینه بیشتر، Mac Mini M4 خونگیش رو به یه سرور CI تبدیل کرده. با راه‌اندازی ۴ تا self-hosted runner موازی زیر یه یوزر macOS اختصاصی، جاب‌ها تا ۴.۸ برابر سریع‌تر اجرا می‌شن و محدودیت دقیقه‌ای هم وجود نداره. وابستگی‌ها بین ران‌ها روی دیسک می‌مونن و نیازی به نصب مجدد نیست که خودش یه مزیت بزرگه. این روش برای سولو دولوپرهایی که روی ریپوهای خصوصی کار می‌کنن ایده‌آله، ولی برای تیم‌ها توصیه نمی‌شه.

Route Binding یکی از قابلیت‌های لاراوله که خیلی راحت ازش استفاده می‌کنیم، ولی کمتر پیش میاد بدونیم دقیقاً پشت صحنه چی می‌گذره. وقتی یه مسیر مثل /users/{user} تعریف می‌کنی و User $user رو در کنترلر type-hint می‌زنی، لاراول به‌صورت خودکار مدل رو برات می‌آره. این اتفاق نه توی کنترلر، بلکه خیلی زودتر و در لایه‌ی میان‌افزار SubstituteBindings رخ میده. این مقاله کل مسیر از URI خام تا تحویل مدل به کنترلر رو مرحله‌به‌مرحله توضیح میده و نشون میده explicit binding و implicit binding هر کدوم چه مسیری رو طی

۱۶ هفته پیشwendelladriel.com

Spatie در ۳۰ مارس ابزار جدیدی به اسم Scotty معرفی کرد که جایگزینی برای Laravel Envoy محسوب می‌شه. Scotty به جای فرمت Blade از سینتکس خالص bash استفاده می‌کنه و خروجی ترمینال به‌مراتب بهتری داره. اگه روی سرورهای شخصی مثل DigitalOcean یا Hetzner دیپلوی می‌کنی، این ابزار یه ارتقای واقعی محسوب می‌شه. Scotty امکاناتی مثل جدول خلاصه‌ی زمان‌بندی، pause/resume حین دیپلوی، دستور doctor برای بررسی پیش‌از-دیپلوی، و حالت --pretend رو هم داره.

LLMها ابزارهای قدرتمندیه، اما ابزار هستن — نه جایگزین تخصص انسانی. نویسندگان این مقاله معتقدن که نحوه‌ی استفاده از AI کیفیت خروجی رو تعیین می‌کنه، نه خودِ AI. توسعه‌دهنده‌هایی که دانش و تجربه‌ی واقعی دارن، از LLMها به عنوان اهرم تقویت می‌کنن؛ اما اون‌هایی که بدون پایه به AI تکیه می‌کنن، فقط روی قله‌ی کوه دانکینگ-کروگر وایمیسن. سوال اصلی اینه که ابزارها نه‌فقط به ما خدمت می‌کنن، بلکه ما رو هم شکل می‌دن.

۱۶ هفته پیشtighten.com

traceroute یکی از ابزارهای کلاسیک شبکه‌ست که نشون می‌ده یه پکت اینترنتی از چه مسیری عبور می‌کنه تا به مقصد برسه. اما جادوی اصلیش یه ترفند ساده‌ست: دستکاری فیلد TTL در هدر IP. نویسنده این مقاله تصمیم گرفته با حدود ۸۰ خط Rust، یه نسخه‌ی کوچیک traceroute بنویسه تا ببینه دقیقاً چطور کار می‌کنه. نتیجه؟ یه پیاده‌سازی جذاب که مفاهیم پایه‌ی شبکه مثل ICMP و TTL رو به شکل عملی توضیح می‌ده.

یه مهندس ارشد آنتروپیک توضیح می‌ده که بعد از یه حدی، مهارت فنی دیگه مهم‌ترین عامل موفقیت نیست؛ بلکه توانایی پیدا کردن کارهای «پراثر» (high-leverage) تفاوت اصلی رو می‌سازه. این توانایی به دو مؤلفه‌ی اصلی برمی‌گرده: Agency (ابتکار عمل و پیگیری) و Taste (شم درست برای انتخاب مسئله و رویکرد). بدون Taste احتمالاً روی چیز اشتباهی کار می‌کنی، و بدون Agency حتی اگه مسیر درست رو بشناسی، به جایی نمی‌رسی.

اگه توی Laravel Forge از SQLite استفاده می‌کنی و zero-downtime deployment داری، احتمالاً با یه مشکل جدی روبرویی: هر بار که دیپلوی می‌کنی، کل دیتابیست پاک میشه! دلیلش اینه که Forge هر ریلیز رو توی یه پوشه جداگانه می‌ریزه و یه symlink رو جابه‌جا می‌کنه. چون فایل database.sqlite داخل پوشه ریلیز قرار داره، با هر دیپلوی از دسترس خارج میشه. راه‌حل اینه که فایل دیتابیس رو به داخل storage/ منتقل کنی؛ چون این پوشه از قبل به‌عنوان shared path توسط Forge مدیریت میشه و بین ریلیزها پایدار می‌مونه.

۱۶ هفته پیشlaracraft.tech

وقتی چند پروسه تست به‌صورت موازی اجرا می‌شن و همه می‌خوان از یه دیتابیس مشترک استفاده کنن، کارها خراب می‌شه. یه راه‌حل ساده با file lock می‌شه این تداخل رو از بین برد. یه کلاس PHP کوچیک با flock می‌تونه دسترسی به دیتابیس رو ترتیب‌بندی کنه تا هر پروسه نوبتی وارد بشه. این روش مخصوصاً برای feature testهایی که واقعاً با دیتابیس کار می‌کنن خیلی به درد می‌خوره.

۱۶ هفته پیشrias.be

چند ماه پیش یه آسیب‌پذیری RCE بحرانی توی Livewire v3 کشف شد که به مهاجمان ناشناس اجازه می‌داد کد دلخواه اجرا کنن. مشکل اصلی اینه که بین انتشار پچ و دیپلوی شدنش روی سرور، یه فاصله خطرناک وجود داره. با ترکیب پکیج spatie/laravel-health و سرویس Oh Dear می‌شه این فاصله رو به حداقل رسوند؛ به‌طوری که هر دقیقه یه‌بار وضعیت پکیج‌های نصب‌شده روی سرور چک می‌شه و اگه آسیب‌پذیری شناخته‌شده‌ای پیدا شد، فوری اعلان می‌رسه. این روش برعکس Dependabot که فقط ریپو رو اسکن می‌کنه، مستقیماً سرور پروداکشن رو زیر نظر دا

۱۶ هفته پیشohdear.app

وقتی کاربر یه سبد خرید با چند آیتم ارسال می‌کنه، اعتبارسنجی هر product_id با Rule::exists به‌صورت پیش‌فرض باعث N+1 کوئری می‌شه؛ یعنی برای هر آیتم یه SELECT جداگانه اجرا می‌شه. لاراول یه راه‌حل تمیز داره: داده‌های موردنیاز رو قبل از اجرای rules() در متد prepareForValidation() با یه کوئری واحد prefetch کن و بعد هر آیتم رو در حافظه چک کن. اینطوری هم N+1 حذف می‌شه و هم پیغام خطا دقیقاً روی همون فیلد خاص (مثلاً items.2.product_id) نشون داده می‌شه.

۱۶ هفته پیشdaryllegion.com

تیم اسپیشی (سازندگان Flare و Ray) یه ابزار هلپ‌دسک جدید به اسم There There ساختن که هوش مصنوعی رو از همون اول توی هسته‌اش جا داده. این سیستم هر تیکت رو وکتوریزه می‌کنه تا جستجو بر اساس معنا باشه نه کلمات عین‌به‌عین. هوش مصنوعی بر اساس تاریخچه تیکت‌ها، مستندات و ابزارهای خارجی پیش‌نویس جواب آماده می‌کنه تا تیم پشتیبانی سریع‌تر و بهتر پاسخ بده. داده‌ها کاملاً روی زیرساخت اتحادیه اروپا نگه داشته می‌شن و پروژه در مرحله بتا هست.

۱۶ هفته پیشthere-there.app

هر بار که کسی می‌گه «PHP نمرده»، ناخواسته داره ایده‌ی مرگ PHP رو تو ذهن مخاطب تقویت می‌کنه. مغز انسان وقتی یه نفی رو پردازش می‌کنه، اول مفهوم اصلی رو فعال می‌کنه و بعد نفیش می‌کنه؛ یعنی کلمه‌های «PHP» و «dead» با هم تو ذهن ثبت می‌شن. راه‌حل اینه که به جای دفاع، روایت رو عوض کنیم و بگیم PHP داره شکوفا می‌شه. جامعه‌ی PHP به جای رد کردن افسانه‌ها، باید دستاوردها و هیجان‌های این اکوسیستم رو جشن بگیره.

۱۶ هفته پیشliamhammett.com

ایدمپوتنسی یه مفهوم کلیدی در طراحی APIهاست که تضمین می‌کنه اگه یه درخواست چند بار فرستاده بشه، نتیجه‌اش همیشه یکیه. این ویژگی به‌خصوص وقتی شبکه قطع می‌شه یا کلاینت درخواست رو retry می‌کنه، از ایجاد داده‌های تکراری یا عملیات ناخواسته جلوگیری می‌کنه. مقاله‌ی Wendell Adriel از تئوری پشت این مفهوم شروع می‌کنه و تا پیاده‌سازی عملیش با پکیج Laravel Idempotency پیش می‌ره.

۱۶ هفته پیشfreek.dev

نویسنده مقاله در حال توسعه یه اپلیکیشن گزارش‌ساز بوده و از همون اول یه گزینه‌ی --dry-run بهش اضافه کرده. این فلگ باعث می‌شه بدون اینکه هیچ تغییری توی سیستم ایجاد بشه، بتونی ببینی اگه دستور رو اجرا کنی دقیقاً چه اتفاقی می‌افته. در عمل خیلی بیشتر از چیزی که انتظار داشت بهش کمک کرد؛ هم برای چک سریع وضعیت، هم برای تست رفتار اپلیکیشن بدون اتلاف وقت. تنها نقطه ضعفش اینه که یه کم کد رو شلوغ‌تر می‌کنه، ولی در کل ارزشش رو داره.

نویسنده این مقاله از تجربه‌اش توضیح می‌ده که چرا تایپ‌های دقیق و سخت‌گیرانه در PHP می‌تونن از باگ‌های رانتایم جلوگیری کنن. ایده اصلی اینه که وقتی تایپ‌ها واقعیت داده‌ها رو درست نشون بدن، آنالایزر استاتیک می‌تونه مشکلات رو قبل از اجرا پیدا کنه. از enum به‌جای string برای مقادیر محدود و از DTO برای داده‌های ورودی، دو راهکار اصلی پیشنهادی هستن. نتیجه نهایی کدی‌ه که کمتر نیاز به حفظ کردن context ذهنی داره و خواندنش آسون‌تره.

۱۶ هفته پیشliamduckett.com

اسپاتی یه پکیج جدید برای لاراول منتشر کرده به اسم Laravel Mobile Pass که باهاش می‌تونی پاس‌های Apple Wallet و Google Wallet رو مستقیم از اپ لاراولت بسازی و مدیریت کنی. از بلیت پرواز و کنسرت گرفته تا کارت وفاداری و عضویت باشگاه، همه چیز با یه API روان و فلوئنت قابل ساختنه. جالب‌ترین قابلیتش اینه که می‌تونی پاس‌های از قبل صادرشده رو هم آپدیت کنی و تغییرات رو بلادرنگ روی گوشی کاربر نشون بدی، بدون اینکه کاربر کاری بکنه. پکیج هم از Apple APNs پشتیبانی می‌کنه هم از Google Wallet callback.

۱۶ هفته پیشfreek.dev

یه توسعه‌دهنده باتجربه که مدت‌هاست MCP server می‌سازه، درس‌های عملی‌اش رو از ساخت یه سرور آفیس واقعی با بیش از ۱۰۰ ابزار با ما در میون گذاشته. مهم‌ترین نکته اینه که مدل‌های زبانی برنامه‌ریز پنهان ندارن؛ فقط محتمل‌ترین گام بعدی رو انجام می‌دن. پس سرور باید کاری کنه که قدم بعدی برای مدل کاملاً واضح باشه. این مقاله یه چک‌لیست عملی برای طراحی درست chain ابزارها ارائه می‌ده که از ماه‌ها دیباگ واقعی به دست اومده.

۱۶ هفته پیشtaoofmac.com

از وقتی مایکروسافت گیت‌هاب رو خریده، کیفیت سرویس به‌شدت افت کرده؛ از مشکلات uptime گرفته تا پر شدن پلتفرم از ربات و محتوای اسپم. نویسنده معتقده که گیت‌هاب دیگه اون ابزار قابل‌اعتماد قدیمی نیست و وقتشه که به فکر جایگزین باشیم. جایگزین‌هایی مثل Codeberg، GitLab، Forgejo و حتی self-hosted گزینه‌های روی میزن. نکته مهم اینه که Git یه تکنولوژی توزیع‌شده‌ست و اصلاً به گیت‌هاب وابسته نیست.

توی کد منبع باز Codex CLI که OpenAI روی گیت‌هاب منتشر کرده، یه دستور عجیب توی سیستم‌پرامپت GPT-5.5 پیدا شده: مدل باید هرگز از گابلین، ترول، راکون، کبوتر و موجوداتی از این دست حرف نزنه — مگه که کاملاً به سؤال کاربر مربوط باشه. این دستور دوبار تکرار شده و نشون می‌ده GPT-5.5 یه عادت عجیب داره که خودش وسط مکالمه‌های نامربوط می‌ره سراغ گابلین‌ها! کارمندان OpenAI گفتن این یه ترفند بازاریابی نیست، اما سم آلتمن با شوخی موضوع رو تأیید کرد. جالب اینه همین سیستم‌پرامپت دستور می‌ده مدل وانمود کنه «زندگی درو

۱۶ هفته پیشarstechnica.com

مدیرعامل جدید پی‌پال، انریکه لورس، تصمیم گرفته ونمو رو برای اولین بار به یه بخش مستقل تبدیل کنه. این تغییر ساختار به شرکت کمک می‌کنه عملکرد ونمو رو بهتر رصد کنه یا در صورت نیاز راحت‌تر بفروشه. استرایپ و چند خریدار دیگه هم چشمشون دنبال پی‌پاله و این بازسازی می‌تونه زمینه‌ساز یه معامله بزرگ بشه. در همین حین دو مدیر ارشد شرکت رو ترک می‌کنن و طرح اخراج گسترده هم هنوز در بلاتکلیفیه.