قابلیت جدید Spacelift Intent می‌ذاره توسعه‌دهنده با یه جملهٔ ساده ماژول ترافرم رو مستقیم از رجیستری خودت دیپلوی کنه، بدون این‌که اسلاگ و ورژن رو بلد باشه.

یه نسخهٔ امن از dotenv که فایل‌های env رو با رمزنگاری کلید عمومی قفل می‌کنه، رو هر زبان و پلتفرمی اجرا می‌شه و چند محیط رو کنار هم مدیریت می‌کنه.

git-fire یه ابزار خط‌فرمانه که با یه دستور چند تا ریپازیتوری رو پیدا می‌کنه، کارِ کامیت‌نشده رو کامیت می‌کنه و ازشون بکاپ می‌گیره.

تیم Synacktiv با استفاده از CodeQL یه آسیب‌پذیری اجرای کد از راه دور بدون احراز هویت در repo-server ارگوسی‌دی پیدا کردن که می‌تونه منجر به compromise کامل cluster کوبرنتیز بشه.

یک CLI با داشبورد ترمینالی و اپ منوبار مک که برای هر ورک‌تری گیت سرور dev رو بالا می‌آره و همیشه روی یک پورت مشخص نگهش می‌داره.

Amazon ECS حالا با متریک‌های با وضوح بالا (هر ۲۰ ثانیه) می‌تونه خیلی سریع‌تر به تغییر بار جواب بده؛ تو تست‌های AWS زمان راه‌اندازی تسک‌های جدید تا ۷۲ درصد کوتاه‌تر شده.

Kepler که مصرف برق هر Pod کوبرنتیز رو اندازه می‌گیره، برای دقت بیشتر و دیپلوی راحت‌تر از eBPF فاصله گرفت و رفت سراغ خوندن ساده از /proc و /sys.

یه تیم مهندسی با گرفتن لایسنس AI حجم تغییراتش ترکید، ولی خط تست کند بود و کل پایپلاین کم‌کم از پا افتاد؛ این نوشته می‌گه چطور با فشار برگشتی جمعش کردن.

ابزار Spotlight از Backplanes جلسات Claude Code و Codex شما رو بعد از پایان می‌خونه و ازشون گزارش می‌سازه تا ببینین چی خوب پیش رفته و کجا وقت تلف شده.

۴ هفته پیش۲ دقیقهbackplanes.com

تیم Cloudflare شش هفته دنبال باگی گشت که پاسخ‌های HTTP رو نصفه‌نیمه می‌فرستاد بدون هیچ خطایی؛ ته ماجرا یه race condition قدیمی تو کتابخونه‌ی hyper بود که فقط چهار خط کد لازم داشت تا حل بشه.

یه آسیب‌پذیری use-after-free تو زیرسیستم epoll کرنل لینوکس اجازه می‌ده یه پروسهٔ بدون امتیاز به دسترسی root برسه؛ حالا کد اثبات مفهوم اون هم عمومی شده.

تیم SGLang تعریف می‌کنه که چطور دانشِ رویه‌ایِ توسعه رو به فایل‌های SKILL.md، اسکریپت و حلقه‌های بازبینی تبدیل کرده تا ایجنت‌ها کارهای تکراریِ بنچمارک، پروفایل و بهینه‌سازی کرنل رو انجام بدن.

۴ هفته پیش۳ دقیقهlmsys.org

یه خط ساده echo روی نصف شل‌ها یه چیز چاپ می‌کنه و روی نصف دیگه یه چیز دیگه. نویسنده می‌گه «POSIX‌سازگار» یعنی سازگار با همون تیکه‌هایی که استاندارد واقعاً تعیین‌شون کرده.

اپراتوری که پروفایل‌های seccomp و SELinux و AppArmor رو به کاستوم‌ریسورس کوبرنتیز تبدیل می‌کنه، بعد از شش سال و یه ممیزی امنیتی مستقل، بالاخره APIهاش پایدار شد.

یه مطالعه روی ده‌ها هزار مهندس مایکروسافت نشون می‌ده کی سراغ ایجنت‌های کدنویسی خط فرمان می‌ره، کی می‌مونه، و آیا واقعاً خروجی بیشتری تولید می‌کنن یا نه.

۴ هفته پیش۲ دقیقهarxiv.org

یه اپ دسکتاپ به اسم EnvKit می‌خواد نصب و تنظیم جداگونه‌ی وب‌سرور، پی‌اچ‌پی و دیتابیس رو با یه پنل واحد و رایگان جمع کنه، درست شبیه Laravel Herd ولی بدون پلن پولی.

۴ هفته پیش۳ دقیقهlaravel-news.com

تغییر اسکیمای دیتابیس یکی از پرریسک‌ترین کارها تو استقراره؛ این قسمت می‌گه با ورژن‌کنترل و الگوی expand/contract چطور بی‌استرس انجامش بدی.

گَس‌تاون یه مدیر فضای کاریه که چند ایجنت کدنویسیِ هوش مصنوعی رو هماهنگ می‌کنه و وضعیت کار رو تو hookهای مبتنی بر git نگه می‌داره تا بین ری‌استارت‌ها گم نشه.

۴ هفته پیش۳ دقیقهgithub.com

Agent Swarm یه سیستمِ متن‌بازه که یه ایجنتِ «لید» کارها رو تقسیم می‌کنه و چندتا worker هرکدوم تو کانتینر خودشون کد رو تحویل می‌دن؛ حافظه‌ش هم هر بار پرتر می‌شه.

۴ هفته پیش۳ دقیقهagent-swarm.dev

whim یه کتابخونهٔ Go و CLI‌ه که تو حدود ۲ ثانیه یه شل ریشهٔ یک‌بارمصرف رو تو یه MicroVM فایرکراکر بالا میاره، کارت رو می‌کنی و بعد ناپدید می‌شه.