Frontend, backend and devops for the modern web.
MCP vs API: Perché le API tradizionali falliscono con gli agenti AI. Le API tradizionali non sono adatte agli agenti AI. Per anni, gli sviluppatori hanno costruito applicazioni web utilizzando REST e GraphQL. Questi strumenti funzionano bene per gli esseri umani. Il...
Autenticazione API: API Keys vs JWT vs OAuth 2.0. Una volta ho rilasciato un'API senza autenticazione. Pensavo fosse un semplice strumento interno. Due settimane dopo, il bot di un concorrente ha effettuato lo scraping di...
L'agente può guidare. Devi comunque conoscere il percorso. Molte persone vogliono consegnare un repository e un obiettivo a un agente IA e andarsene. Vogliono una delega totale. Questo è un...
Il tuo rate limiter non è un controllo di sicurezza. Un bot ha estratto tutti i dati di un passaporto dalla mia API in pochi minuti. Il mio rate limiter non lo ha fermato. Il limite era di 3.000 chiamate al mese…
Ecco come abbiamo risolto il problema delle anteprime del blog. Ho pubblicato un link al nostro blog su X. L'immagine di anteprima non era corretta. Invece dell'immagine di un articolo tecnico, ne mostrava un banner pubblicitario. Ho controllato...
Perché metà della tua casa è rimasta senza corrente senza che scattasse alcun interruttore. Premi un interruttore e non succede nulla. Metà delle tue prese non funzionano. L'altra metà funziona perfettamente. Controlli il quadro elettrico. Ogni interrutt...
A Width Check Broke a Kanji A name went into a terminal table and came out broken. The surname was 𠮷田. The first character is not the common 吉. It is 𠮷 (U+20BB7). This is a rare…
Cosa il paracadutismo in solitaria mi ha insegnato sul web design. Il paracadutismo in solitaria sembra un unico, grande momento. Apri la porta. Ti tuffi. Cadi. La gente vede quella parte nelle foto. Non vedono il...
L'era dell'IA: democratizzare la torre d'avorio. La storia ci insegna che la scienza non è sempre equa. Per molto tempo, il mondo accademico ha funzionato come un club esclusivo. Questo club spesso ign...
Testare le email di recupero OAuth senza caselle di posta reali. Testare le email di recupero OAuth in modo semplice può creare rischi per la sicurezza. Molti team inviano i link per il reset della password a un'unica casella di posta condivisa...
Come distribuire NestJS su un hosting condiviso Namecheap. Distribuire NestJS su un hosting condiviso Namecheap non è come distribuire un sito statico o un'app PHP. Non è possibile limitarsi a caricare i file e es...
L'etichetta nutrizionale che al software è sempre mancata. Il 9 dicembre 2021, un ricercatore di sicurezza ha scoperto una falla in una libreria Java chiamata Log4j. Entro 72 ore, centinaia di milioni di sy...
Il tuo agente non ha rotto la produzione. È stata la tua pipeline. Il tuo agente non ha rotto la produzione. È stata la tua pipeline. Molti team utilizzano agenti per aprire pull request. Utilizzano la CI per controllare il lint...
Test delle email digest di Nodejs senza il rumore della casella di posta. Le email digest causano problemi quando gli ambienti di anteprima inviano riepiloghi a un'unica casella di posta condivisa. Si perde traccia di a quale messaggio appartengano...
Cosa definisce una giornata? I programmatori spesso si concentrano sulle cose sbagliate quando sviluppano nuove funzionalità. Potresti pensare ai dati del backend, alla duplicazione del codice o alle prestazioni. Queste domande m...
Testa i flussi di modifica dell'email in React senza fare confusione con i link. Cambiare l'email di un account sembra un'operazione banale, ma in realtà è una delle principali fonti di errori durante i test. I tester spesso confondono la conferma...
Da zero alla produzione: FastAPI su Fly.io e GitHub Actions. Fai il push del codice su main. I test vengono eseguiti. La tua API va online pochi minuti dopo. Ecco come si costruisce un deployment professionale…
I Built a CAD Editor in the Browser, Then Taught an LLM to Use It I asked my app: "How many doors and windows are there?" The AI answered with the counts. Then it added something…
La mia pipeline CI/CD ha funzionato per 3 mesi — Poi ho letto i log. Le spunte verdi sono rassicuranti. Ogni pull request è passata. Ogni deploy è andato a buon fine. Poi un utente ha segnalato una funzionalità guasta. È...
Tutte le ottimizzazioni dietro un punteggio Lighthouse perfetto. Eseguo Lighthouse sul mio sito costantemente. Mantiene un punteggio di 100 in ogni esecuzione locale e 100 nel Real Experience Score di Vercel. Questi sc...
Capabilities vs Tools in Agentic AI People often measure AI agents by the number of tools they use. They ask if an agent can browse the web, run code, or query a database. The log…
Come le Telegram Mini App hanno ridotto il nostro onboarding da 2 minuti a 10 secondi. Pensavo che creare il mio nuovo gioco sarebbe stato difficile. Mi sbagliavo. La parte difficile non era la logica di gioco o la...
HTTP ha appena ricevuto il suo primo nuovo metodo dopo 20 anni. Probabilmente ti è già capitato: devi cercare dei prodotti, ma i tuoi filtri di ricerca sono troppo grandi per un URL. Per risolvere il problema, usi...
Perché una ComboBox non basta. Costruisci applicazioni aziendali. Risolvi ripetutamente gli stessi problemi. Crei funzioni di ricerca clienti. Crei campi di completamento automatico per i prodotti. Costruisci...
