Articoli
Approfondimenti, confronti e guide. Le notizie quotidiane sono nelle Notizie tech.

Eval per agenti: il set minimo di casi da girare prima di ogni modifica al prompt
Cambi una riga di prompt e si rompe un caso che non guardavi. Un set minimo di 20–35 casi in otto famiglie (compito tipico, scelta del tool, argomenti, quando non agire, informazione mancante, conflitto con il sistema, errore del tool, bug già visti), come dare il voto a esito e trace, perché girare ogni caso più volte. Dalla documentazione ufficiale, senza test.
AIBest PracticesLLMToolLeggi articolo
Guida AI locale 5: dataset ed eval locali — misurare prima di cambiare modello
Senza un set di casi tuoi, ogni modello nuovo sembra meglio. Come scrivere criteri e 30–50 casi, come dare il voto (codice, persona, modello giudice), come girarli in locale con promptfoo, Inspect AI o lm-evaluation-harness su Ollama e llama.cpp, cosa guardare nei risultati. Dalla documentazione ufficiale, senza test.
AIBest PracticesLLMOpen sourceToolLeggi articolo
Astro vs Next.js per un sito di contenuti: la domanda è quanto JavaScript ti serve
Per un sito di contenuti la domanda non è quale framework è più veloce, ma quanto JavaScript serve nel browser. Astro 7 e Next.js 16 a confronto su isole e Server Components, contenuti, cache, static export e deploy, e i casi in cui Next.js resta la scelta onesta. Dalla documentazione ufficiale.
Architettura SoftwareAstroJavaScriptSviluppo WebLeggi articolo
Tornare indietro su Workers: versioni, gradual deployments e rollback quando un deploy si rompe
Su Workers torni alla versione precedente in un comando, ma solo per il codice. Come funzionano versioni e deployment, come rilasciare a percentuale, quando un rollback viene rifiutato e cosa non ripristina: dati D1, KV e R2, migrazioni, Durable Objects, segreti. Dalla documentazione ufficiale.
Best PracticesVibe CodedWorkersLeggi articolo
Supabase RLS in pratica: le policy che un agente dimentica sempre
RLS attiva non vuol dire RLS giusta. Le tre policy Supabase che un agente scrive male, i buchi intorno (service_role, view, storage) e due query SQL per verificare cosa fanno davvero, dalla documentazione ufficiale di Supabase e PostgreSQL.
APIBest PracticesSicurezzaVibe CodedLeggi articolo
PHP2Shell: cosa sono le due falle critiche di PHP, come controllare se sei esposto e come aggiornare
Due RCE critiche in PHP, senza autenticazione, già cercate in rete. Versioni corrette, pacchetti delle distribuzioni, immagini Docker, come usare il checker di OpenAI e cosa fare se non puoi aggiornare stasera, dalle fonti ufficiali.
Best PracticesSicurezzaSviluppo WebToolWordpressLeggi articolo
Drizzle vs Prisma con D1 e SQLite: cosa cambia quando il runtime è un Worker
Su un Worker con D1 l'ORM non è una scelta di gusto: chi scrive e applica le migrazioni, cosa succede alle transazioni, cosa pesa sullo startup. Drizzle e Prisma 7 a confronto, con le docs ufficiali.
Architettura SoftwareBest PracticesSviluppo WebTypeScriptWorkersLeggi articolo
Mac con Apple Silicon o GPU NVIDIA per LLM locali: la domanda è la memoria, non i TFLOPS
Non i TFLOPS: quanto modello e contesto entrano. Unified memory sul Mac, VRAM dedicata su NVIDIA, runtime e quando scegliere cosa — solo da fonti ufficiali.
AIBest PracticesLLMOpen sourcePerformanceLeggi articolo