Programmazione, architettura e tool: cosa conviene, cosa si rompe, come si configura senza tutorial da quaranta minuti.
28 articoli
Il codice di un agente compila e sembra finito. Una checklist di review prima del merge costruita dalle guide ufficiali di GitHub, Claude Code, Codex, OpenSSF e OWASP: verifiche automatiche, intento, confini del diff, errori silenziosi, dipendenze nuove, test che testano il mock e limiti della review automatica. Nessun test fatto per l'articolo.
Leggi articolo
Dopo GitHub Universe 2026 tre annunci toccano davvero il flusso di lavoro: Copilot Fusion sceglie i modelli al posto tuo, gli agenti entrano nella CI con Agentic Workflows e automazioni, e Copilot può approvare una pull request. In più Copilot dentro GitHub Enterprise, i lockfile di Actions e cosa conviene fare adesso. Solo annunci e documentazione ufficiale, senza test né benchmark.
Leggi articolo
Con le Live Content Collections un sito Astro legge il CMS a ogni richiesta e non serve più ricostruirlo a ogni modifica. Il costo si sposta sulla richiesta: come si scrive un live loader, come si gestiscono gli errori e come cache hint, route caching di Astro 7 e provider Cloudflare tengono a bada le chiamate. Solo documentazione ufficiale, senza test né benchmark.
Leggi articolo
Cambi una riga di prompt e si rompe un caso che non guardavi. Un set minimo di 20–35 casi in otto famiglie (compito tipico, scelta del tool, argomenti, quando non agire, informazione mancante, conflitto con il sistema, errore del tool, bug già visti), come dare il voto a esito e trace, perché girare ogni caso più volte. Dalla documentazione ufficiale, senza test.
Leggi articolo
Senza un set di casi tuoi, ogni modello nuovo sembra meglio. Come scrivere criteri e 30–50 casi, come dare il voto (codice, persona, modello giudice), come girarli in locale con promptfoo, Inspect AI o lm-evaluation-harness su Ollama e llama.cpp, cosa guardare nei risultati. Dalla documentazione ufficiale, senza test.
Leggi articolo
Per un sito di contenuti la domanda non è quale framework è più veloce, ma quanto JavaScript serve nel browser. Astro 7 e Next.js 16 a confronto su isole e Server Components, contenuti, cache, static export e deploy, e i casi in cui Next.js resta la scelta onesta. Dalla documentazione ufficiale.
Leggi articolo
Su Workers torni alla versione precedente in un comando, ma solo per il codice. Come funzionano versioni e deployment, come rilasciare a percentuale, quando un rollback viene rifiutato e cosa non ripristina: dati D1, KV e R2, migrazioni, Durable Objects, segreti. Dalla documentazione ufficiale.
Leggi articolo
RLS attiva non vuol dire RLS giusta. Le tre policy Supabase che un agente scrive male, i buchi intorno (service_role, view, storage) e due query SQL per verificare cosa fanno davvero, dalla documentazione ufficiale di Supabase e PostgreSQL.
Leggi articolo
Due RCE critiche in PHP, senza autenticazione, già cercate in rete. Versioni corrette, pacchetti delle distribuzioni, immagini Docker, come usare il checker di OpenAI e cosa fare se non puoi aggiornare stasera, dalle fonti ufficiali.
Leggi articolo
Su un Worker con D1 l'ORM non è una scelta di gusto: chi scrive e applica le migrazioni, cosa succede alle transazioni, cosa pesa sullo startup. Drizzle e Prisma 7 a confronto, con le docs ufficiali.
Leggi articolo
Non i TFLOPS: quanto modello e contesto entrano. Unified memory sul Mac, VRAM dedicata su NVIDIA, runtime e quando scegliere cosa — solo da fonti ufficiali.
Leggi articolo
Nei progetti vibe-coded le chiavi API finiscono nel bundle client, nella storia Git e nei log di CI. Ecco dove cercarle, come ruotarle e quali controlli mettere prima del push — senza inventare incidenti in prima persona.
Leggi articolo
Da Pages a Workers non sposti file: rendi esplicito quello che Pages faceva da solo. 404, binding ASSETS, ordine delle risposte, variabili di build. Per Astro la scadenza la fissa l'adapter: dalla v13, quella di Astro 6, Pages non è più supportato.
Leggi articolo
Prima di scaricare un modello fai il conto: pesi + KV cache + margine. Un 8B in Q4_K_M sta intorno ai 4,6 GiB, ma a 32k di contesto la cache ne aggiunge 4. Q4 o Q8 si decide da cosa sbaglia il modello sul tuo compito, non dalla dimensione del file. Terza puntata della Guida AI locale.
Leggi articolo
D1 ha già un backup: Time Travel è sempre attivo, gratis, e torna a qualsiasi minuto degli ultimi 30 giorni (7 sul Free). Però ripristina tutto e in place. L'export è la copia che controlli tu. Cosa copre ciascuno e il runbook da scrivere prima che serva.
Leggi articolo
Il codice lo scrivono bene tutti e tre. La differenza è dove vive il confine: nei permessi e negli hook di Claude Code, nelle Run Modes e nella sandbox di Cursor, nel flusso di pull request di Copilot. Confronto sui vincoli, dalla documentazione ufficiale, senza benchmark inventati.
Leggi articolo
Tre modi per rispondere 429 su Cloudflare. Il binding Rate Limiting conta per location, le regole WAF bloccano prima del Worker ma non vedono la tua logica, un Durable Object conta in modo esatto ma ogni controllo si paga. Il criterio è quanto deve essere preciso il limite.
Leggi articolo
Un modello che scrive codice a volte importa pacchetti che non esistono, e qualcuno può registrarli. Cosa ha misurato lo studio USENIX 2025, perché la ripetibilità è il vero rischio e i controlli da fare con npm e pip prima di installare.
Leggi articolo
Tre opzioni, una tabella e la domanda giusta: cosa ti costa uscire tra un anno? Listini ufficiali di Vercel, Cloudflare Workers e VPS, cosa si porta via e cosa no, e una checklist per scegliere senza restare intrappolato.
Leggi articolo
Cambi base_url e il client resta uguale. Le cose che invece si rompono puntando i tuoi tool su Ollama, LM Studio, llama.cpp o vLLM: nomi dei modelli, tool calling, streaming e due default silenziosi.
Leggi articolo
Il file di contesto in root non è un romanzo sul progetto. È un contratto breve: comandi, vincoli, never-do. Cosa tiene in Cursor, Claude Code e nella convenzione AGENTS.md.
Leggi articolo
Secondo episodio della serie AI locale. Ollama, LM Studio, llama.cpp e vLLM confrontati su VRAM, ops, API e chat vs batch — non sulle feature list.
Leggi articolo
Per un prodotto indie la scelta tra SQLite e Postgres raramente dipende dal traffico. Contano hosting, backup, concorrenza in scrittura e quanta infrastruttura vuoi gestire.
Leggi articolo
Open beta di cf, piano di deprecazione di Wrangler, JSON e config TypeScript. Cosa conviene fare adesso se deployi Workers — e se i tuoi agenti generano ancora comandi wrangler.
Leggi articolo
Ho usato Strapi, WordPress headless ed EmDash in produzione. Ecco il confronto diretto — tabella, scenari e la domanda giusta da farsi prima di scegliere.
Leggi articolo
Molte app generate con l'AI arrivano online con falle critiche. Ecco la checklist — sicurezza, privacy, cookie, accessibilità — da superare prima del primo utente reale, con tutta la normativa italiana ed europea che conta.
Leggi articolo
Chiedi un boilerplate all'AI e ottieni quasi sempre Next.js, Tailwind e Prisma. Perché succede, quanto costa, e come riprendere il controllo con file .md, Skills e un prompt architetturale.
Leggi articolo
Per anni deployare un progetto indie voleva dire VPS, Nginx, patch e backup. Con Workers, D1 e R2 gran parte di quel lavoro esce dal progetto: cosa cambia e cosa perdi.
Leggi articolo