Frontend, backend and devops for the modern web.
MCP против API: Почему традиционные API не справляются с ИИ-агентами. Традиционные API не подходят для ИИ-агентов. Годами разработчики создавали веб-приложения, используя REST и GraphQL. Эти инструменты отлично работают для людей. ...
Аутентификация API: API-ключи vs JWT vs OAuth 2.0. Однажды я выпустил API без аутентификации. Я думал, что это простой внутренний инструмент. Две недели спустя бот конкурента спарсил...
Агент может вести машину. Но маршрут всё равно должны знать вы. Многие хотят передать репозиторий и цель ИИ-агенту и просто отойти в сторону. Они стремятся к полному делегированию. Это тр...
Ваш Rate Limiter — это не средство защиты. Бот за считанные минуты выкачал все данные по одному паспорту из моего API. Мой rate limiter не смог его остановить. Лимит составлял 3000 вызовов в месяц...
Как мы исправили некорректное отображение превью в блоге. Я опубликовал ссылку на наш блог в X. Изображение превью отображалось неправильно. Вместо изображения к технической статье отображался рекламный баннер. Я проверил...
Почему в половине дома пропало электричество, хотя автоматы не выбило. Вы щелкаете выключателем, но ничего не происходит. Половина розеток не работает, а вторая половина функционирует нормально. Вы проверяете щиток. Каждый авт...
Проверка ширины сломала кандзи. Имя попало в терминальную таблицу и вышло поврежденным. Фамилия была 𠮷田. Первый символ — это не обычный 吉, а 𠮷 (U+20BB7). Это редкий...
What Solo Skydiving Taught Me About Web Design Solo skydiving looks like one big moment. You open the door. You jump. You fall. People see that part in photos. They do not see the…
Эпоха ИИ: Демократизация «башни из слоновой кости». История показывает нам, что наука не всегда справедлива. Долгое время академический мир функционировал как закрытый клуб. Этот клуб часто иг...
Тестирование писем для восстановления OAuth без использования реальных почтовых ящиков. Простой способ тестирования писем для восстановления OAuth создает риски безопасности. Многие команды отправляют ссылки для сброса пароля на один общий почтовый ящик...
How to Deploy NestJS on Namecheap Shared Hosting Deploying NestJS to Namecheap shared hosting is not like deploying a static site or a PHP app. You cannot just upload files and ex…
Программному обеспечению всегда не хватало «пищевой этикетки». 9 декабря 2021 года исследователь безопасности обнаружил уязвимость в Java-библиотеке Log4j. В течение 72 часов сотни миллионов си…
Your Agent Didn't Break Prod. Your Pipeline Did. Your agent did not break production. Your pipeline did. Many teams use agents to open pull requests. They use CI to check for lint…
Тестирование email-дайджестов на Node.js без лишнего шума во входящих. Email-дайджесты создают проблемы, когда среды предварительного просмотра отправляют сводки на один общий почтовый ящик. Вы теряете понимание того, к чему относится сообщение...
Что определяет день? Программисты часто сосредотачиваются не на том, когда создают новые функции. Вы можете думать о данных бэкенда, дублировании кода или производительности. Эти вопросы м…
Тестирование процессов смены email в React без путаницы в ссылках. Смена email аккаунта кажется незначительной задачей, но на самом деле это основной источник ошибок при тестировании. Тестировщики часто путают подтверждения...
Zero to Production: FastAPI on Fly.io and GitHub Actions You push code to main. Tests run. Your API goes live a few minutes later. This is how you build a professional deployment…
Я создал CAD-редактор в браузере, а затем научил LLM им пользоваться. Я спросил свое приложение: «Сколько здесь дверей и окон?» ИИ ответил количеством. А затем он добавил кое-что еще…
Мой CI/CD пайплайн работал без ошибок 3 месяца — а затем я прочитал логи. Зеленые галочки радуют глаз. Каждый pull request проходил успешно. Каждый деплой работал. Но затем пользователь сообщил о неработающей функции. Это...
Все методы оптимизации для достижения идеального показателя Lighthouse. Я постоянно запускаю Lighthouse на своем сайте. Он стабильно показывает 100 при каждом локальном запуске и 100 в показателе Vercel Real Experience Score. Эти ск...
Возможности против инструментов в агентном ИИ. Люди часто оценивают ИИ-агентов по количеству инструментов, которые они используют. Они спрашивают, может ли агент просматривать веб-страницы, запускать код или делать запросы к базе данных. Лог…
Как Telegram Mini Apps сократили наш онбординг с 2 минут до 10 секунд. Я думал, что разработка моей новой игры будет сложной. Но я ошибался. Самым трудным была не игровая логика или а…
В HTTP впервые за 20 лет появился новый метод. Скорее всего, вы уже сталкивались с этим. Вам нужно найти товары, но ваши фильтры поиска слишком велики для URL-адреса. Чтобы решить эту проблему, вы используете…
Почему одного ComboBox недостаточно. Вы создаете бизнес-приложения. Вы раз за разом решаете одни и те же задачи. Вы создаете поиск клиентов. Вы создаете поля автозаполнения для товаров. Вы создаете…
