‏🔥 Cloudflare یه Security Audit Skill برای AI Coding Agentها باز کرده

این اسکیل، ایجنتت رو تبدیل می‌کنه به یک auditor امنیتی چندمرحله‌ای: شناسایی سطح حمله، شکار باگ، verification مستقل، و خروجی ساختاریافته با findings تأییدشده.

همون چیزی که پایه‌ی vulnerability harness کلادفلر بوده، الان به‌صورت تک‌ریپو اوپن‌سورس در دسترسه.
نصبش با Skills CLI یه خطه، بعد فقط می‌گی: security audit this codebase

اگه با Claude Code / Codex / Cursor کار می‌کنی، این یکی از داغ‌ترین ابزارای امروز برای چک امنیتی پروژه‌ست 👀
🔗 github.com/cloudflare/security-audit-skill

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

‏🎯 بالاخره Claude Code از استاندارد AGENTS.md پشتیبانی کرد!

یکی از پردرخواست‌ترین ایشوهای گیت‌هاب آنتروپیک بعد از ۱۳ ماه حل شد؛ پایان دردسر سینک نگه داشتن فایل‌های راهنما بین چند هوش مصنوعی.

تا قبل از نسخه 2.1.277 اگر در کنار کلود از ابزارهایی مثل Cursor یا Codex استفاده می‌کردید، مجبور بودید برای هر کدوم فایل جداگونه نگه دارید.

حالا اگر در ریشه پروژه فایل CLAUDE.md نباشه، کلود کد مستقیماً سراغ AGENTS.md میره؛ یعنی بالاخره یک فایل دستورالعمل مشترک برای تمام ابزارهای کدنویسی داریم.

💡 نکته: اگر همچنان فایل CLAUDE.md داشته باشید، اولویت با اونه؛ ولی با دستور /config توی ترمینال می‌تونید رفتار پیش‌فرض رو تغییر بدید.

🔗 ایشوی #6235 در گیت‌هاب آنتروپیک

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

‏🦀 ران‌تایم GitHub Copilot کلاً با Rust بازنویسی شد!

گیت‌هاب هسته اصلی Copilot رو از تایپ‌اسکریپت به بیش از ۸۰۰ هزار خط کد Rust بازنویسی کرد؛ نکته برگ‌ریزونش اینه که بخش اعظم این کدها مستقیماً توسط ایجنت‌های هوش مصنوعی و طی ۱۲۸ تا Pull Request تولید و مرج شدن.

این مهاجرت چه سودی برای دولوپرها داره؟

• کاهش ۱۰۰ مگابایتی رم: حذف پروسس پس‌زمینه Node.js در ادیتورها
• سرعت بسیار بالای Cold Start: اجرای فوری بدون تأخیر اولیه
• پنل جدید Code Review: تفکیک باگ‌ها و تولید خودکار پیام کامیت هوشمند موقع تایید دسته‌جمعی

💡 این اتفاق یک نشونه واضحه که Coding Agentها رسماً از تولید تکه کدهای ساده عبور کردن و دارن مایگریشن‌های سنگین پروژه‌های غول‌پیکر پروداکشن رو دست می‌گیرن.

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

‏⚡️ SoftBank دوباره برای OpenAI جیبشو باز کرده!

طبق گزارش Reuters امروز (۲۱ سپتامبر ۲۰۲۶)، SoftBank بیش از ۱۰ میلیارد دلار اوراق قرضه دلاری و ۱ میلیارد یورو اوراق یورویی منتشر کرده تا قسط سوم سرمایه‌گذاری‌ش در OpenAI رو تأمین کنه.

این ترانش ۱۰ میلیارد دلاری قراره اول اکتبر بسته بشه؛ یعنی تعهد SoftBank به OpenAI هنوز خیلی جدیه و عملاً آینده ابزارهایی مثل Codex و ChatGPT با پول سنگین‌تری حمایت می‌شه 👀

🔗 گزارش Reuters

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

‏🚨 آسیب‌پذیری بحرانی در ۴ ایجنت محبوب کدنویسی!

محقق‌های امنیتی Air Security یه باگ Zero-Click به اسم Plugin4Shell پیدا کردن که دسترسی ریموت به سیستم میده و مستقیماً روی Claude Code، Codex، Copilot و Gemini CLI نشسته.

حمله چطور کار می‌کنه؟

پلاگین‌ها توی پس‌زمینه خودکار آپدیت میشن. به خاطر باگ گیت در بررسی هش کامیت، مهاجم می‌تونه برنچی هم‌نام با هش کامیت بسازه و کد مخربش رو بدون نیاز به هیچ کلیکی، جایگزین پلاگین امن قبلی شما کنه و به کلیدها و فایل‌هاتون دسترسی بگیره.

وضعیت پچ‌ها تا الان:
‏• توی Claude Code سریعاً به نسخه 2.1.179 یا بالاتر آپدیت کنید
‏• برای Codex نسخه 0.146.0 منتشر شده و امنه
‏• برای Copilot مایکروسافت هنوز پچ رسمی نداده
‏• ابزار Gemini CLI هم کلاً دیپریکیت شده و پچی نمی‌گیره؛ گوگل گفته مهاجرت کنید به Antigravity

🔗 air.security/blog-posts/plugin4shell

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

🔥 شیائومی سری MiMo-V2.6 رو منتشر و اوپن‌سورس کرد!

امروز دو مدل MiMo-V2.6-Pro و MiMo-V2.6-Flash اومدن؛ هر دو بومی multimodal هستن (متن/عکس/ویدیو/صدا)، کانتکست ۱ میلیون توکن دارن و وزن‌هاشون با لایسنس MIT روی Hugging Face در دسترسه.

طبق ادعای Xiaomi، نسخه Pro توی Artificial Analysis حدود ۴۶ امتیاز گرفته و از Kimi K3 و Qwen3.8 Max جلو زده؛ هنوز با Claude Fable 5.1 و GPT-6 Astra فاصله داره 👀
‏API nameها: mimo-v2.6-pro / mimo-v2.6-flash / mimo-v2.6-pro-ultraspeed — قیمت مثل V2.5 مونده.

🔗 معرفی رسمی MiMo-V2.6
🤗 وزن‌ها روی Hugging Face

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

نسخه flash توی opencode رایگان شده برای یک هفته لذت ببرید واقعا قوی و سریعه.👌

🔥 خلاصه ۲۴ ساعت گذشته؛ سه مدل مهم

‏Grok 4.7 منتشر شد، Qwen 4 معرفی شد، Claude Opus 5.5 هم اومد.

‏• Grok 4.7 — برای کدنویسی طولانی و knowledge work؛ توی Cursor، API و Copilot آماده‌ست.

‏• Qwen 4 — توی Apsara معرفی شد ولی هنوز وزن/API نداره؛ فعلاً در حال ترینینگه.

‏• Claude Opus 5.5 — نزدیک سطح Fable 5.1 با هزینه کمتر از Opus 5؛ قوی برای agentic coding و کارهای پیچیده.

🔗 Grok 4.7 · Opus 5.5

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

⚡️ Claude Code دیفالت شد روی Opus!

‏نسخه 2.1.280 مدل Claude Opus 5.5 رو دیفالت Opus کرده و پلن‌های Pro و Team Standard هم از Sonnet به Opus سوئیچ شدن.

یعنی از الان اگه مدل رو دستی عوض نکرده باشی، با Opus 5.5 کار می‌کنی: کانتکست ۱ میلیون توکن و قیمت API حدود ۴/۲۰ دلار به ازای هر میلیون توکن ورودی/خروجی.
برای کسایی که Claude Code ابزار اصلیشونه، آپدیت خیلی مهمیه؛ با claude update بگیر.

🔗 چنج‌لاگ رسمی Claude Code

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

‏🚀 GPT-6 اومد توی Codex

از ۲۲ سپتامبر، مدل‌های GPT-6 Sol و GPT-6 Luna به Codex اضافه شدن؛

یعنی می‌تونی مستقیماً برای کدنویسی و کارهای Agentic بین این دو مدل انتخاب کنی.

نکته جالب‌تر: قیمت توکن‌ها هم نسبت به نسل قبلی پایین‌تر شده. 👀

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

‏🧠 اگه با ابزارهایی مثل Claude Code و Cursor روی پروژه‌های بزرگ کار می‌کنی، این ابزار رو حتماً ذخیره کن.

بزرگ‌ترین دردسر کار با ایجنت‌ها در پروژه‌های بزرگ: سوختن بیهوده توکن‌ها و گم شدن مدل بین صدها خط کد و فایل وابستگی

‏ابزار اوپن‌سورس Graphify کل کدهای پروژه، داکیومنت‌ها و شمای دیتابیس رو تحلیل می‌کنه و یک نقشه ساختاریافته از معماری سیستم می‌سازه:

‏• درک سریع روابط: به جای خوندن ده‌ها فایل برای یک سوال ساده، ارتباط بین کلاس‌ها و توابع رو مستقیم از گراف می‌خونه.
‏• کاملاً آفلاین و لوکال: بدون نیاز به دیتابیس‌های برداری کار می‌کنه و هیچ دیتایی از سیستمت خارج نمیشه.
‏• همگام با ادیتور: کافیه دستور /graphify رو بزنی تا علاوه‌بر فهم عمیق کد، یک خروجی بصری تعاملی هم از معماری پروژه تحویل بگیری.

‏🔗 مشاهده ریپازیتوری Graphify در گیت‌هاب

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

‏🚀 Codex نسخه 0.157 همین امروز اومد!

نسخه 0.157.0 منتشر شد: مدل‌های GPT-6 Sol و GPT-6 Luna به کاتالوگ اضافه شدن (با پشتیبانی Amazon Bedrock)، ترنسکریپت fullscreen پیش‌فرض شد، و شورتکات f برای فورک کردن مکالمه بین اپ‌ها اومده.

آپدیت مهم برای کسایی که با Codex کار می‌کنن: سرور پس‌زمینه خودکار بالا میاد، دستور /import توی سشن‌های ریموت هم کار می‌کنه، و رندر ترمینال بهتر شده (بولت یونیکد، چک‌باکس، معادله). با npm i -g @openai/codex@0.157.0 بگیر.

🔗 چنج‌لاگ رسمی Codex 0.157.0

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

‏🔥 بالاخره جت‌برینز هم رسماً وارد بازی ایجنت‌ها شد؛ اونم نه فقط با یه چت‌بات ساده، با یه پلتفرم اختصاصی به اسم JetBrains Air.

‏ایده اصلیش چیه؟

به جای کار با یه ایجنت، می‌تونی چند ایجنت مختلف مثل Claude Code، Codex، Gemini CLI یا Junie رو همزمان روی تسک‌های موازی پروژه اجرا کنی.

‏⚡️ نکته خفن اینه که تسک‌ها توی Git worktree یا داکر ایزوله ران میشن تا تغییرات با هم تداخل پیدا نکنن، و قبل از مرج با انجین تحلیل کد خود IDE ریویوشون می‌کنی. برای لینوکس، مک و ویندوز در دسترسه و از کلید شخصی (BYOK) هم پشتیبانی می‌کنه.

‏🔗 معرفی و داکیومنت رسمی JetBrains Air

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

‏📊 Vercel Sandbox حالا مصرف RAM رو هم نشون می‌ده

روی داشبورد Observability و با دستور vercel metrics می‌تونی میانگین، P75 و P95 مصرف حافظه هر Sandbox رو ببینی — نه فقط یه عدد کلی

برای پروژه‌هایی که AI Agent یا پردازش سنگین می‌زنن خیلی کاربردیه: قبل از اینکه هزینه یا Performance بترکه، می‌فهمی کی و چقدر RAM خورده. روی صفحهٔ جزئیات Sandbox محور Y تا سقف حافظه اسکیل می‌شه و خط مرجع ۸۵٪ هم هست.

نمونه از CLI:
vercel metrics vercel.sandbox.memory_used_bytes --aggregation p95 --since 7d

🔗 vercel.com/changelog

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

🛑 شایعه‌ی «گوگل جیمیل رو برای ایران بسته»

هیچ بخشنامه یا اعلام رسمی از سمت Google برای ممنوعیت ساخت Gmail در ایران نبوده و نیست — این موج، بیشتر دست‌به‌دست شدن یه خبر نیوزیلند/تحریم‌محوره، نه سیاست جدید حساب

چیزی که گاهی پیش میاد اینه که موقع verification، بعضی وقتا شمارهٔ ایران رو قبول نمی‌کنه؛ برای همون هم معمولاً با شمارهٔ مجازی یا روش جایگزین جلو می‌رن. این یعنی گیر گاه‌به‌گاه روی SMS، نه اینکه «دیگه جیمیل نمی‌سازیم».

‏Gmail حتی با IP ایران هم خیلی وقتا بدون دردسر ساخته می‌شه؛ قرار نیست عمداً اذیت کنه یا همه‌چیز قفل باشه. قبل از فوروارد کردن این شایعه، منبع رسمی Google رو چک کنین.

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

‏🚀 MiniMax یه مدل جدید مخصوص کدنویسی منتشر کرد

مدل M3.1-Flash-Preview وارد MiniMax Code شده؛ مدلی که مشخصاً برای کارهای توسعه نرم‌افزار ساخته شده.

از باگ‌فیکس و پیاده‌سازی فیچر گرفته تا بررسی edge caseها و اجرای regression test، تمرکز اصلیش روی coding agentهای واقعیه.

اگه اهل تست مدل‌های جدید برای کدنویسی هستی، این یکی ارزش امتحان کردن داره. 👀

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

🔥 آنتروپیک مدل Claude Sonnet 5.5 رو منتشر کرد!

دومین مدل خانواده Claude 5.5 اومد: تا ۳۰٪ سریع‌تر از Sonnet 5، تا ۳۰٪ ارزان‌تر به ازای هر تسک، و روی Terminal-Bench 4.0 امتیاز ۷۰٫۶٪ گرفته — حتی از Opus 5.5 (۶۶٫۴٪) جلوتر برای agentic coding.

قیمت توکن مثل Sonnet 5 مونده (۲/۱۰ دلار به ازای هر میلیون ورودی/خروجی)، ولی چون توکن کمتری می‌سوزونه عملاً ارزون‌تر تموم می‌شه. برای کارهای روزمره کدنویسی، باگ‌فیکس و ایتریشن سریع ساخته شده؛ کارهای خیلی پیچیده همچنان با Opus 5.5 بهترن.

‏Claude Code از نسخه 2.1.284 با دستور /model sonnet روش سوئیچ می‌کنه (دیفالت هنوز Opus 5.5ه). شناسه API: claude-sonnet-5-5

🔗 معرفی رسمی Anthropic

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

🚨 اگر Runner اختصاصی GitHub داری، امروز آپدیتش کن!

گیت‌هاب اعلام کرده اجرای اجباری حداقل نسخه برای self-hosted runnerهای GitHub Enterprise Cloud از امروز، ۲۹ سپتامبر، شروع می‌شه.

‏Runnerهای پایین‌تر از نسخه 2.329.0 دیگه نمی‌تونن ثبت‌نام یا دوباره register بشن و نسخه‌های قدیمی‌تر ممکنه اجرای workflowها رو هم از دست بدن.

این تغییر فقط روی GitHub Enterprise Cloud اثر می‌گذاره؛ GitHub Enterprise Server فعلاً شاملش نمی‌شه.

اگر از Runner اختصاصی استفاده می‌کنی، همین امروز نسخه‌اش رو بررسی و آپدیت کن تا CI/CD پروژه‌ات ناگهان متوقف نشه 👀

🔗 اطلاعیه رسمی گیت‌هاب

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

‏🚀 GPT-6.1 Sol از امروز اومد توی GitHub Copilot!
مدل جدید OpenAI که در حد Astra هوش داره ولی با یک‌پنجم قیمت، مخصوص agentic coding و کار ترمینالی
نکته مهم: تسک‌های چندمرحله‌ای رو با توکن و استپ کمتر تموم می‌کنه، روی DeepSWE حدود 75.2٪ زده و قیمت API هم 2/10 دلار مونده
از model picker انتخابش کن، اگه هنوز نمی‌بینی رول‌اوت تدریجیه و به‌زودی میاد
🔗 چنج‌لاگ رسمی گیت‌هاب

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech

‏🚨 Coding Agentها بیش از ۱۳ هزار تصویر داخلی شرکت‌ها رو عمومی کردند!

بررسی جدید Glow و گزارش The Hacker News نشون می‌ده بعضی Agentها برای نمایش اسکرین‌شات تغییرات کد، به‌جای Pull Request یک ریپازیتوری عمومی روی اکانت شخصی GitHub ساخته‌اند.

در این تصاویر فقط UI ساده نبوده؛ رکوردهای پرداخت، داشبوردهای داخلی و قابلیت‌های منتشرنشده هم دیده شده. بخشی از این اتفاق‌ها با ابزار متن‌باز gitshot رخ داده که تصاویر رو به ریپازیتوری عمومی gitshot-images می‌فرسته.

بررسی سازمانی GitHub کافی نیست؛ چون این فایل‌ها ممکنه روی اکانت شخصی توسعه‌دهنده یا داخل Release Assetها قرار گرفته باشند.

اگر از Coding Agent استفاده می‌کنی، قبل از اجازه ساخت ریپازیتوری عمومی یا Push به اکانت شخصی حتماً یک مرحله تأیید انسانی بگذار 👀

🔗 گزارش کامل The Hacker News

اگه روزت با کد زدن و اخبار جدید AI می‌گذره، جات اینجاست 👇
🆔 @captaincode_tech