Claude Code يتوقف عن احتساب فحص الأمان في auto mode، إلا عند وجود gateway يحذف الحقول
الـ gateway الذي تضعه الشركات للتحكم في استهلاك الـ API قد يصبح هو نفسه بندًا في الفاتورة، والجديد أن هذه التكلفة لم تعد صامتة بل تظهر على الشاشة.
بعد أيام من إطلاق TypeSafe لنموذج Jev، مشروع مستقل يعيد الفكرة داخل المتصفح بأوزان مفتوحة
فئة منتجات كاملة أُعيد بناؤها في أيام على أوزان مفتوحة ودون خادم. الفكرة صارت مجانية، لكن أرقام المشروع نفسه تظهر أن الجودة لم تصبح كذلك بعد.
GrapheneOS: إصدار Android 17 QPR1 يضيف APIs للمطورين دون نشرها على AOSP لأول مرة منذ Android 3.x
ميزة تُبنى على هذه الواجهات تصل إلى شريحة صغيرة من المستخدمين حتى ديسمبر، وأجهزة Samsung وXiaomi وOppo وInfinix تنتظر ترقيعًا أمنيًا موجودًا بالفعل على Pixel.
Anthropic تختار Accenture أول جهة خارجية تقيّم نماذجها من الداخل
الجهة الأولى التي ستراجع نماذج Anthropic من الداخل تتقاضى أجرها من الشركة التي تراجعها، وAnthropic نفسها تكتب أن هذا التمويل لا ينبغي أن يبقى منها على المدى الطويل.
GitHub تعيد كتابة runtime الخاص بـ Copilot من TypeScript إلى Rust في 14.5 أسبوعًا
إعادة الكتابة الشاملة، التي طالما عُدّت قرارًا لا يُتخذ، صارت لها تكلفة معروفة. لكن ما أنجحها هنا هو تقسيمها إلى 128 دفعة صغيرة، لا النموذج الذي كتب الكود.
أيكم أحسن عملًا: الإتقان والإخلاص ركنا العمل المقبول
الابتلاء في الآية بحسن العمل لا بكثرته، والعمل لا يقوم إلا بركنين: نية صادقة وصنعة صحيحة. والإتقان أمانة قبل أن يكون حرفة.
Cactus تطلق Needle 3: نموذج بحجم يبدأ من 9 ميجابايت ويعمل على Raspberry Pi
نموذج يعمل دون إنترنت ودون حساب لدى أي جهة يفتح الباب لمنتجات كانت التكلفة أو ضعف الاتصال يغلقانه، مقابل أنه لا يجيد إلا ما دُرّب عليه.
Cloudflare تشرح رياضيات consistent hashing: عند 100 خادم قد يحمل أحدها ضعف نصيبه
القيمة الافتراضية التي توزّع الحمل بعدل هي نفسها التي استهلكت 6 جيجابايت من الذاكرة في خدمة واحدة، ولم يراجعها أحد لأنها افتراضية.
Cloudflare تجدد Quick Tunnels: رابط HTTPS عام لخادم محلي في نحو 3 ثوانٍ ودون حساب
أداة تطوير مجانية لا تطلب بطاقة دفع ولا حسابًا بنكيًا، فتعمل من أي مكان في المنطقة. لكنها مخصصة للتجربة، وحدودها الرسمية لا تحتمل منتجًا حقيقيًا.
ورقة بحثية من Harvard: مراقبة ما يقوله النموذج عن تفكيره لا يمكن أن تكون ضمانًا أمنيًا
إذا كان النموذج يفكر بالرياضيات لا باللغة، فقراءة تفكيره المكتوب مفيدة لكنها ليست ضمانًا. السؤال الأمني يصبح: ماذا يستطيع الوكيل أن يصل إليه لو لم يقل الحقيقة؟
Thomas Ptacek يضع قاعدتين للكتابة بمساعدة النماذج اللغوية: لا كلمة من اقتراحاتها ولا تشجيع
النموذج مفيد في الكتابة حين يعمل محررًا يكشف العيوب، لا كاتبًا بديلًا. فالعبارات الجذابة التي يقترحها والمديح الذي يمنحه هما ما يمحو صوت الكاتب.
Browserbase تحدّث Stagehand وتعلن خفض استهلاك الـ tokens في أتمتة المتصفح بنسبة 80%
كل ما يُرسل إلى النموذج يُدفع ثمنه ويخرج من يد صاحبه. تقليل ما تراه الوكلاء من الصفحة يخفض الفاتورة ويقلل التعرض في الوقت نفسه.
مطور Wild يفسّر تناقض نتائج مقارنة الأداء مع Mold: الفرق في طريقة القياس
الرقم نفسه كان صحيحًا في المرتين، والإعداد هو الذي روى قصتين متعاكستين. أول سؤال أمام أي اختبار أداء ليس من فاز، بل كيف قيس.
مقال يقارن Bend 2 بلغة SPARK: 500 سطر مقابل نحو 50 للنتيجة نفسها
النموذج لا يخبر المطور بأن مجالًا كاملًا حلّ مشكلته من قبل. يبني ما طُلب منه بسرعة وكفاءة، وهذه السرعة نفسها تغلق النافذة التي كان سيرى منها الحل الأفضل.
Claude Code يبدأ قراءة ملف AGENTS.md في المشاريع التي لا تحتوي على CLAUDE.md
حين تقرأ الأداة ملف تعليمات لا تملكه، تصبح التعليمات التي كتبها المطور قابلة للنقل بين الأدوات، فتنخفض تكلفة الانتقال التي كانت تبقيه مع أداة واحدة.
Dan Luu: الموظف الذي ينقل الطلبات إلى النموذج دون مراجعة يسهل استبداله
إذا كانت قيمة الموظف أنه ينقل الطلب إلى النموذج وينقل الناتج إلى صاحبه، فهو أرخص حلقة يمكن أتمتتها. ما يميزه هو قدرته على رؤية الخطأ فيما يبدو صحيحًا.
npm تتيح tokens للـ CI تجهّز النسخة ولا تستطيع نشرها دون موافقة بشرية
token مسرّب من خط الـ CI كان كافيًا لنشر نسخة خبيثة باسم صاحب الحزمة. الخيار الجديد يضع إنسانًا بخاصية 2FA بين التسريب والنشر.
مقال متداول يرى أن أكبر مخاطر الـ passkeys هو قفل الحساب لا الاختراق
الـ passkey أكثر أمانًا من كلمة المرور في مواجهة التصيّد، لكنها تعيش داخل حساب لدى جهة أخرى، وإذا أُغلق ذلك الحساب آليًا ضاع معه الوصول إلى كل ما يرتبط به.
Speakeasy تفتح مصدر مولّد SDKs بسبع لغات مع CLI وMCP server تحت رخصة AGPLv3
كان أمام أي منتج لديه API خياران: كتابة SDK لكل لغة يدويًا أو دفع اشتراك لمولّد مغلق. الآن يوجد خيار ثالث مفتوح المصدر، بقيود رخصة ينبغي فهمها أولًا.
ما ينقطع وما يجري: تأمل في آية يس عن كتابة الأعمال والآثار
العمل ينتهي بانتهاء صاحبه، أما الأثر فيجري ما دام ينتفع به أحد. والعلم لا يصير صدقة جارية حين يُدّخر، بل حين يُبذل.