Bookmarks

A poisoned VS Code extension breached GitHub. A trojanized PyPI package hit Microsoft. Compromised GitHub Actions and a self-spreading npm worm targeted thousands more. In just 48 hours, attackers hit every layer of the software development pipeline. Traditional security tools did not stop any of it.

If any impact is discovered, customers will be notified via established incident response and notification channels.

Disabling asm.js optimizations in SpiderMonkey

For the first time, a time series foundation model gets reliably better with scale—five open-weights sizes from 4m to 2.5B parameters, trained from a single recipe.

An open-source alternative to Claude Cowork (powered by opencode) - different-ai/openwork

Sync any data source. Build any agent tool. Orchestrate any agent. No infra required. One shared canvas for your team and agents to work together.

Version-Control for AI coding agents. Contribute to regent-vcs/re_gent development by creating an account on GitHub.

A feature-rich TUI client for Discord, written in Rust. - chojs23/concord

Presentify is a macOS app for annotating your screen, highlighting your cursor, spotlighting important areas, and zooming in for a closer look.

RubyKaigiというものに行ってきました。 プログラミング言語「Ruby」好きが集まる最大規模の催し、ということで、海外からの参加者もたくさんいました。 どうやら毎年、全国津々浦々さまざまな場所に開催地が置かれる、とのことで、遠路はるばる同じ趣味の者どもが日常から切り離された広い空の下へ集結してしまうことによる、隔離された非日常空間、束の間のお祭り騒ぎ、ーーみたいな雰囲気が自ずと醸し出されて…

A pi extension that compiles documents into a structured, interlinked wiki using your LLM - dheerapat/pi-kb

A coding agent CLI and library built on pi-coding-agent - dungle-scrubs/tallow

An extensible, multi-model coding agent for your terminal. 52 extensions, 34 themes, multi-agent teams, and lifecycle hooks. Compatible with Claude Code.

Rubyzen is a modern linter for Ruby that allows you to write architectural lint rules as unit tests. In the era of AI-generated code, Rubyzen provides your team with deterministic guardrails to kee...

A very fast, feature-packed, AI-first Markdown (CommonMark/GFM) gem for Ruby, based on pulldown-cmark (Rust). - yaroslav/inkmark

Tradeoffs of AI tooling, why adopting AI at company-level is hard, what’s changed in two years, and more. The third and final part of a series analyzing our 2026 AI survey results

【概要】 怪聞書は、源ノゴシックを改変したフリーフォントです。 新聞や雑誌の文字を切り貼りして作った“怪文書”のような雰囲気をイメージしています。 複数のフォントをミックスしながら、文字ごとにサイズや配置へランダムな凸凹感を加えることで、チグハグで不揃いな怪文書らしさを表現しています。 無料版と投げ銭版（¥500）のフォント内容は同一です。 【ライセンス・規約について】 このフォントはSIL Open Font License 1.1で公開されています。 個人・商用にかかわらず無償で使用可能で、動画・サムネイル・ゲーム等への組み込みなどご自由にご利用ください。

1 skill, 23 commands, and curated anti-patterns for impeccable frontend design. Works with Cursor, Claude Code, Gemini CLI, and Codex CLI.

The design language that makes your AI harness better at design. - pbakaus/impeccable

Active npm supply chain attack compromises @antv packages in a fast-moving malicious publish wave tied to Mini Shai-Hulud.

I put together these annotated slides from my five minute lightning talk at PyCon US 2026, using the latest iteration of my annotated presentation tool. # I presented this lightning …

「自分の作業を加速させる Claude」と「全社の生産性向上ツールとしての Claude」は、似て非なるものでした。 NOT A HOTEL コーポレートITチームでは、2026年2月から Claude Code を含む Anthropic 製品の組織導入に取り組んできました。個人で触っていた頃には見えなかった4つのリスク——シャドーIT 化、機密データの流出、コスト爆発、組織に定着せず活用が進まない——が、配布範囲を広げるほどに浮かび上がってきます。 この記事では、私たちが1ヶ月で組み上げた「4つのレイヤー」を、実装の具体例と実体験のエピソードを交えて紹介します。 アクセス制御

Explore the delirious rantings of Frederick Vanbrabant. A blog focused on the intersection of Enterprise Architecture, product, and business strategy.

こんにちは、SmartHRでプロダクトエンジニアをしているkureです。 SmartHRでは2023年から一部パッケージでモジュラモノリス化の取り組みが始まり、2024年にコードベース全体での推進が決まりました。本記事では、私たちがなぜモジュラモノリス化に取り組んだのか、どのような成果と課題があったのかを、現場の実体験…

Run a frontier model on your own machine with stable, contestable decision traces. Full install, steering, reproducibility, and tuning guide.

Python & Command-line tool to gather text and metadata on the Web: Crawling, scraping, extraction, output as CSV, JSON, HTML, MD, TXT, XML - adbar/trafilatura