https://www.agorski.dev/blog Veille et retours d'expérience sur l'IA, le DevOps et le web, par Anthony Gorski, développeur full-stack freelance. fr-fr Fri, 04 Sep 2026 06:58:48 GMT https://www.agorski.dev/blog/vitest-5-node-22-pipelines-2026 https://www.agorski.dev/blog/vitest-5-node-22-pipelines-2026 Fri, 04 Sep 2026 00:00:00 GMT Web Vitest 5.0.0 a été publié le 3 septembre par VoidZero, la société derrière Vite. La nouveauté qui mérite votre attention n'est pas une fonctionnalité de test, c'est une ligne du package.json : le framework exige désormais Node 22 minimum et Vite 6.4 minimum. De quoi bloquer une mise à jour qui semblait anodine sur un pipeline resté en Node 20. https://www.agorski.dev/blog/claude-code-limites-hebdomadaires-septembre-2026 https://www.agorski.dev/blog/claude-code-limites-hebdomadaires-septembre-2026 Thu, 03 Sep 2026 00:00:00 GMT IA Anthropic a annoncé le 29 août une hausse permanente de 25 % des limites hebdomadaires de Claude Code. Sauf qu'elle remplace un bonus temporaire de 50 % actif depuis mai : dans les faits, c'est 17 % de capacité en moins à partir du 14 septembre. Ce que révèle ce loupé de communication, et comment budgéter un outil dont le prix affiché n'est pas la seule variable qui compte. https://www.agorski.dev/blog/openai-cursor-rupture-lecon-multifournisseur https://www.agorski.dev/blog/openai-cursor-rupture-lecon-multifournisseur Wed, 02 Sep 2026 00:00:00 GMT IA Le 28 août, OpenAI a notifié la résiliation de son contrat avec Cursor après le rachat de l'éditeur par SpaceX, invoquant le passif contractuel d'Elon Musk. Coupure effective le 12 novembre. Le cofondateur de Cursor a aussitôt précisé qu'OpenAI ne représente que 5 % du trafic de l'outil - la vraie histoire n'est pas la brouille entre deux dirigeants, c'est pourquoi ce chiffre est aussi bas. https://www.agorski.dev/blog/copilot-vscode-claude-agent-plugins-1-0 https://www.agorski.dev/blog/copilot-vscode-claude-agent-plugins-1-0 Tue, 01 Sep 2026 00:00:00 GMT IA Depuis les mises à jour VS Code publiées le 31 août, l'extension Copilot peut ouvrir une session Claude avec votre propre clé API Anthropic, sans connexion GitHub. Le même mois, un standard ouvert pour empaqueter les compétences d'agents IA a atteint sa disponibilité générale - porté par AWS, Microsoft, OpenAI, Vercel et Google. Anthropic n'en fait pas partie, et Claude Code garde son propre format. https://www.agorski.dev/blog/pnpm-12-rust-reecriture-installations https://www.agorski.dev/blog/pnpm-12-rust-reecriture-installations Sun, 30 Aug 2026 00:00:00 GMT Web Sorti stable le 26 août, pnpm 12 est une réécriture complète en Rust, livrée en binaire natif sans démarrage Node.js - et l'équipe du projet revendique un gain de 30x sur les installations en cache. La compatibilité avec pnpm 11 est quasi totale, à une exception près qui peut changer silencieusement quelle version de Node tourne dans vos scripts. https://www.agorski.dev/blog/dependabot-archivage-npmrc-aout-2026 https://www.agorski.dev/blog/dependabot-archivage-npmrc-aout-2026 Sat, 29 Aug 2026 00:00:00 GMT DevOps Depuis le 25 août, GitHub déplace en archive les alertes Dependabot closes depuis plus de deux ans - elles disparaissent de l'interface et de l'API, CSV à télécharger pour les garder. Un second changement, plus silencieux, retire la déduction automatique du fichier .npmrc pour les registries npm privés. Ce qu'il faut vérifier avant que l'un des deux ne vous coûte un audit ou une pull request de dépendance qui ne s'ouvre plus. https://www.agorski.dev/blog/claude-sonnet-5-hausse-annulee https://www.agorski.dev/blog/claude-sonnet-5-hausse-annulee Fri, 28 Aug 2026 00:00:00 GMT IA Anthropic a confirmé le 10 août que le tarif de lancement de Claude Sonnet 5 - 2 $ / 10 $ par million de tokens en entrée/sortie - devient permanent. La hausse de 50 % prévue pour le 1er septembre, celle dont je vous parlais fin juillet, n'aura pas lieu. Ce que ce revirement révèle, et pourquoi il ne dispense pas de surveiller la suite. https://www.agorski.dev/blog/nextjs-securite-aout-2026-deux-failles https://www.agorski.dev/blog/nextjs-securite-aout-2026-deux-failles Thu, 27 Aug 2026 00:00:00 GMT DevOps Le 25 août, Vercel a avancé d'un jour la publication de sécurité mensuelle de Next.js pour regrouper deux vulnérabilités critiques d'exécution de code à distance plutôt que de gérer la seconde en urgence hors calendrier. Ce que cet épisode révèle sur la solidité du nouveau rythme annoncé en juillet - et ce qu'il faut vérifier sur votre propre déploiement. https://www.agorski.dev/blog/a2a-mcp-fondation-agents-ia-interoperabilite https://www.agorski.dev/blog/a2a-mcp-fondation-agents-ia-interoperabilite Wed, 26 Aug 2026 00:00:00 GMT IA Le protocole A2A de Google a rejoint le 20 août la Agentic AI Foundation, où siège déjà le Model Context Protocol d'Anthropic. Les deux standards qui font tourner l'essentiel des systèmes multi-agents actuels passent sous une gouvernance neutre commune. Ce que ce regroupement change pour qui construit ou fait construire des agents IA connectés à ses outils métier. https://www.agorski.dev/blog/copilot-slack-teams-agents-chat-2026 https://www.agorski.dev/blog/copilot-slack-teams-agents-chat-2026 Tue, 25 Aug 2026 00:00:00 GMT IA Le 21 août, GitHub a publié à quatre minutes d'intervalle deux annonces en préversion publique : Copilot dans Slack et Copilot dans Microsoft Teams. On peut désormais déclencher un agent de code par un simple message dans un canal - Slack a même ouvert un nouveau type de canal, Slack Code, pensé pour ça. Ce que ce changement de porte d'entrée implique pour la gouvernance de votre code. https://www.agorski.dev/blog/cursor-origin-spacex-github-alternative https://www.agorski.dev/blog/cursor-origin-spacex-github-alternative Mon, 24 Aug 2026 00:00:00 GMT DevOps Le 17 août, Cursor a ouvert la bêta d'Origin, une plateforme d'hébergement Git pensée pour les agents IA - fusion automatique des conflits, synchronisation bidirectionnelle avec GitHub, jusqu'à 22,6 commits par seconde revendiqués. Le lancement tombe trois jours après que SpaceX a finalisé le rachat de Cursor pour 60 milliards de dollars. Ce que cette manœuvre change pour qui choisit où héberger son code. https://www.agorski.dev/blog/vite-plus-beta-outillage-unifie https://www.agorski.dev/blog/vite-plus-beta-outillage-unifie Sun, 23 Aug 2026 00:00:00 GMT Web VoidZero, la société d'Evan You derrière Vite, a ouvert le 22 août la bêta de Vite+, un outil unique qui enveloppe runtime, gestionnaire de paquets et toute la chaîne d'outils (Vitest, Rolldown, tsdown, Oxlint, Oxfmt) sous une seule commande vp. Ce qui est plus intéressant que l'outil lui-même : pourquoi il est finalement passé entièrement en licence MIT, et où VoidZero a déplacé son vrai pari commercial. https://www.agorski.dev/blog/bun-14-rust-rewrite-claude-agents https://www.agorski.dev/blog/bun-14-rust-rewrite-claude-agents Fri, 21 Aug 2026 00:00:00 GMT Web Bun 1.4 est sorti le 20 août avec un cœur entièrement réécrit de Zig vers Rust par une flotte d'agents Claude Code, sous la supervision d'Anthropic, propriétaire de Bun depuis décembre 2025. Ce que cette bascule change concrètement, et pourquoi la question à se poser n'est pas la vitesse d'exécution mais qui a vraiment relu le code. https://www.agorski.dev/blog/warp-factories-pipeline-agents-ia-2026 https://www.agorski.dev/blog/warp-factories-pipeline-agents-ia-2026 Thu, 20 Aug 2026 00:00:00 GMT IA Le 18 août, Warp a ouvert la bêta fermée de Factories : une infrastructure cloud qui fait passer un ticket par triage, spécification, implémentation et revue via plusieurs agents IA, avant de le renvoyer sous forme de pull request. Ce que ce changement d'échelle implique pour une petite équipe qui envisage d'y confier du travail réel. https://www.agorski.dev/blog/vercel-sandbox-bug-bounty-agents-ia-million https://www.agorski.dev/blog/vercel-sandbox-bug-bounty-agents-ia-million Wed, 19 Aug 2026 00:00:00 GMT IA Depuis le 18 août, Vercel ouvre un programme public sur HackerOne offrant jusqu'à 1 million de dollars pour qui parvient à s'échapper d'un Vercel Sandbox - l'environnement isolé censé encadrer le code que vos agents IA exécutent. Le déclencheur : un test interne où un modèle open-weight sans garde-fou n'a pas réussi à s'évader, mais a cartographié le noyau invité et écrit son propre fuzzer. https://www.agorski.dev/blog/github-pannes-frequence-aout-2026-fiabilite https://www.agorski.dev/blog/github-pannes-frequence-aout-2026-fiabilite Tue, 18 Aug 2026 00:00:00 GMT DevOps Le 17 août, GitHub a subi une nouvelle panne mondiale de plus de trois heures - Pull Requests, Actions, Webhooks et Copilot dégradés, jusqu'à 50 % d'erreurs sur les téléchargements d'archives. Le chiffre qui compte n'est pas cette durée : c'est qu'il s'agit du 13e incident recensé sur la plateforme en dix-sept jours. https://www.agorski.dev/blog/glm-53-ia-chaines-exploitation-cybersecurite https://www.agorski.dev/blog/glm-53-ia-chaines-exploitation-cybersecurite Mon, 17 Aug 2026 00:00:00 GMT IA Publié le 14 août, GLM-5.3 devait juste mieux repérer des failles. Son entraînement a produit un saut inattendu : la capacité à enchaîner plusieurs étapes d'exploitation jusqu'à un exploit complet - au point que Z.ai retient pour la première fois les poids open-weight du modèle pour une revue de sécurité. https://www.agorski.dev/blog/codex-import-claude-cursor-portabilite https://www.agorski.dev/blog/codex-import-claude-cursor-portabilite Sun, 16 Aug 2026 00:00:00 GMT IA Depuis le 21 juillet, la commande /import de Codex CLI migre six éléments de configuration depuis Claude Code et Cursor - MCP, plugins, sessions, mémoires. Le 7 août, OpenAI est allé plus loin : elle synchronise désormais en continu les conversations importées. Ce que cette guerre de la portabilité change concrètement pour qui doit choisir - ou n'a pas envie de choisir - un outil de code IA. https://www.agorski.dev/blog/github-copilot-modeles-ia-peremption-septembre-2026 https://www.agorski.dev/blog/github-copilot-modeles-ia-peremption-septembre-2026 Sat, 15 Aug 2026 00:00:00 GMT IA Le 31 juillet, GitHub a annoncé le retrait de six modèles - dont Claude Opus 4.5/4.6 et Sonnet 4.5/4.6 - de toutes les expériences Copilot au 1er septembre. Trois semaines plus tôt à peine, Gemini 3.6 Flash avait remplacé son prédécesseur ; il vient déjà d'être dépassé par Gemini 3.7 Flash. Ce que ce rythme de péremption change pour qui a calé ses prompts ou son pipeline sur le comportement d'un modèle précis. https://www.agorski.dev/blog/nextjs-163-memoire-cdn-instant-navigations https://www.agorski.dev/blog/nextjs-163-memoire-cdn-instant-navigations Fri, 14 Aug 2026 00:00:00 GMT Web Sorti le 3 août, Next.js 16.3 met en avant les Instant Navigations, une fonctionnalité opt-in qui rapproche l'app du confort d'une SPA. Mais ce sont deux changements activés par défaut et bien moins médiatisés - jusqu'à 90 % de RAM en moins en développement, des assets statiques immuables qui font chuter la facture CDN - qui comptent vraiment pour un projet déjà en production. https://www.agorski.dev/blog/chaindrop-npm-keyv-v12 https://www.agorski.dev/blog/chaindrop-npm-keyv-v12 Thu, 13 Aug 2026 00:00:00 GMT DevOps Le 4 août, un ver auto-propageant baptisé ChainDrop a compromis keyv, cacheable et plusieurs paquets liés à coups de centaines de versions piégées - le tout un jour après que npm v12 a désactivé les scripts d'installation par défaut. Une bonne nouvelle qui ne couvre qu'une partie du problème, et ce qu'il faut vérifier maintenant. https://www.agorski.dev/blog/muse-code-meta-tarif-donnees-2026 https://www.agorski.dev/blog/muse-code-meta-tarif-donnees-2026 Wed, 12 Aug 2026 00:00:00 GMT IA Le 5 août, Meta a lancé Muse Code, un agent de code en ligne de commande propulsé par Muse Spark 1.2 - avec deux tarifs : un tarif standard, et un tarif « contributeur » jusqu'à 20 fois moins cher si vous acceptez que vos prompts et votre code servent à entraîner le modèle. Ce que ce choix implique quand le code en question n'est pas le vôtre. https://www.agorski.dev/blog/teamcity-rce-cve-2026-63077-cicd-autoheberge https://www.agorski.dev/blog/teamcity-rce-cve-2026-63077-cicd-autoheberge Tue, 11 Aug 2026 00:00:00 GMT DevOps Le 27 juillet, JetBrains a corrigé une faille de désérialisation notée 9.8/10 dans TeamCity On-Premises, exploitable sans authentification. Le 5 août, la CISA l'a ajoutée à son catalogue des failles activement exploitées avec un délai de correction de trois jours seulement. Ce que cet incident révèle sur le vrai coût d'un serveur CI/CD auto-hébergé. https://www.agorski.dev/blog/wordpress-7-0-3-faille-maintenance-2026 https://www.agorski.dev/blog/wordpress-7-0-3-faille-maintenance-2026 Mon, 10 Aug 2026 00:00:00 GMT Business Le 6 août, WordPress a publié un correctif de sécurité pur - 12 failles, dont une XSS pré-authentification notée 8.9 sur l'échelle CVSS - sur un CMS qui fait tourner plus de 40 % des sites web dans le monde. La vraie question n'est pas de savoir si votre site est vulnérable, mais si vous savez répondre à cette question du tout. https://www.agorski.dev/blog/panne-github-actions-aout-2026-lecons-cicd https://www.agorski.dev/blog/panne-github-actions-aout-2026-lecons-cicd Sun, 09 Aug 2026 00:00:00 GMT DevOps Le 6 août, GitHub Actions est resté dégradé pendant 10h42 - la panne la plus longue depuis mai 2021. Le détail le plus utile n'est pas la durée : c'est que certains événements déclencheurs ont été perdus sans possibilité de rejeu automatique, ce qui veut dire que du code a pu être poussé en production sans qu'aucune CI ne tourne, sans que personne ne le sache. https://www.agorski.dev/blog/claude-code-sessions-auto-hebergees https://www.agorski.dev/blog/claude-code-sessions-auto-hebergees Sat, 08 Aug 2026 00:00:00 GMT IA Depuis le 6 août, Anthropic propose en bêta publique des « environnements auto-hébergés » pour Claude Code : les sessions cloud s'exécutent sur des machines que vous contrôlez plutôt que sur l'infrastructure d'Anthropic. Une vraie avancée pour la conformité - mais qui laisse une partie du problème intact, et qui n'est pas faite pour toutes les équipes. https://www.agorski.dev/blog/npm-tokens-2fa-scan-publication-2026 https://www.agorski.dev/blog/npm-tokens-2fa-scan-publication-2026 Fri, 07 Aug 2026 00:00:00 GMT DevOps Depuis le 31 juillet, un token npm configuré pour contourner la double authentification ne peut plus gérer votre compte, votre organisation ou vos paquets - et il perdra la capacité de publier directement en janvier 2027. Le déclencheur : une attaque qui a poussé 639 versions malveillantes en une heure via un seul compte compromis. Ce que ça change dans vos pipelines de publication npm. https://www.agorski.dev/blog/ai-act-transparence-chatbots-aout-2026 https://www.agorski.dev/blog/ai-act-transparence-chatbots-aout-2026 Thu, 06 Aug 2026 00:00:00 GMT Business Depuis le 2 août, l'article 50 du règlement européen sur l'IA est pleinement applicable : tout chatbot doit désormais dire clairement à l'utilisateur qu'il parle à une machine, dès le premier échange - et les sanctions, jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial, sont déjà en vigueur. Ce que ça change concrètement pour un site qui utilise un assistant IA ou publie du contenu généré par IA. https://www.agorski.dev/blog/github-actions-runners-botnet-approbation https://www.agorski.dev/blog/github-actions-runners-botnet-approbation Wed, 05 Aug 2026 00:00:00 GMT DevOps Entre le 12 et le 13 juillet, un compte de mainteneur PHP compromis a injecté 583 workflows malveillants dans dix paquets Packagist, transformant des runners GitHub Actions gratuits en botnet jetable pour scanner des serveurs cPanel. La réponse de GitHub, le 28 juillet, ne couvre que la moitié du problème. https://www.agorski.dev/blog/agents-ia-securite-confiance-2026 https://www.agorski.dev/blog/agents-ia-securite-confiance-2026 Tue, 04 Aug 2026 00:00:00 GMT IA Entre le 7 et le 8 juillet, deux failures publiques - GitLost sur GitHub et GhostApproval, qui touche six assistants de code IA majeurs - ont montré la même chose sous deux formes différentes : la fenêtre d'approbation d'un agent ne garantit pas ce qu'il va réellement faire. Ce que ça implique concrètement pour qui déploie ces outils. https://www.agorski.dev/blog/npm-v12-scripts-installation-desactives-cicd https://www.agorski.dev/blog/npm-v12-scripts-installation-desactives-cicd Mon, 03 Aug 2026 00:00:00 GMT DevOps Après une année marquée par les compromissions de paquets comme ViteVenom ou AsyncAPI, npm v12 change une règle vieille de quinze ans : les scripts preinstall, install et postinstall ne s'exécutent plus automatiquement. Ce que ça va casser dans vos builds, et comment migrer avant que ça ne casse en production. https://www.agorski.dev/blog/facturation-electronique-septembre-2026-reception https://www.agorski.dev/blog/facturation-electronique-septembre-2026-reception Sun, 02 Aug 2026 00:00:00 GMT Business On associe souvent la réforme de la facturation électronique à l'échéance de 2027 pour les TPE. Mais une obligation distincte tombe dans un mois, le 1er septembre 2026, et elle concerne déjà toutes les entreprises françaises sans exception de taille : être capable de recevoir une facture électronique. https://www.agorski.dev/blog/freelance-ia-upwork-2026 https://www.agorski.dev/blog/freelance-ia-upwork-2026 Sat, 01 Aug 2026 00:00:00 GMT Business Selon le Future Workforce Index 2026 publié par Upwork le 14 juillet, la part de travailleurs qualifiés freelances aux États-Unis est passée de 28 % à 38 % en un an. Mais le détail le plus utile n'est pas ce chiffre : c'est que l'IA fait gagner plus cher certains freelances, et moins cher d'autres, selon un seul critère - le jugement, pas l'usage. https://www.agorski.dev/blog/claude-sonnet-5-fin-tarif-lancement https://www.agorski.dev/blog/claude-sonnet-5-fin-tarif-lancement Fri, 31 Jul 2026 00:00:00 GMT IA Depuis son lancement le 30 juin, Claude Sonnet 5 est facturé 2 $ / 10 $ par million de tokens en entrée/sortie - un tarif de lancement qui passe à 3 $ / 15 $ le 1er septembre, soit +50 % d'un coup. Pour un usage agentique, gourmand en tokens de sortie, l'écart se voit dès la première facture du mois. https://www.agorski.dev/blog/mcp-protocole-sans-etat-2026 https://www.agorski.dev/blog/mcp-protocole-sans-etat-2026 Thu, 30 Jul 2026 00:00:00 GMT IA Depuis le 28 juillet, la nouvelle spécification du Model Context Protocol supprime la poignée de main `initialize` et l'en-tête de session au profit d'un protocole entièrement sans état, avec une authentification OAuth durcie et un cadre d'extensions formel. Ce que ce changement implique si votre entreprise connecte - ou prévoit de connecter - un agent IA à ses propres outils. https://www.agorski.dev/blog/node26-temporal-api-date-object https://www.agorski.dev/blog/node26-temporal-api-date-object Wed, 29 Jul 2026 00:00:00 GMT Web Depuis le 5 mai, Node.js 26 embarque l'API Temporal activée par défaut - le remplacement natif du Date object, désormais intégré à la spec ES2026 et supporté nativement par Firefox et Chrome. Ce que ce changement de fond implique pour vos projets, et pourquoi il n'y a aucune urgence à tout migrer avant la LTS d'octobre. https://www.agorski.dev/blog/compilateur-react-rust-portage-ia https://www.agorski.dev/blog/compilateur-react-rust-portage-ia Tue, 28 Jul 2026 00:00:00 GMT Web Le 9 juin, Meta a fusionné un portage complet du React Compiler de TypeScript vers Rust, avec des gains mesurés jusqu'à 40 % sur les builds Next.js 16.4. Mais la partie la plus révélatrice de l'histoire, c'est qui a écrit le code - et comment on a vérifié qu'il ne cassait rien. https://www.agorski.dev/blog/juniors-ia-recrutement-2026 https://www.agorski.dev/blog/juniors-ia-recrutement-2026 Tue, 28 Jul 2026 00:00:00 GMT Business Aux États-Unis, l'emploi des développeurs de 22 à 25 ans a reculé de près de 20 % depuis fin 2022 selon Stanford. En France, l'Apec confirme la tendance : -5 % sur les jeunes cadres informatiques en 2026. Ce que cette panne du premier échelon change pour une entreprise qui recrute - ou qui hésite à le faire. https://www.agorski.dev/blog/github-models-fermeture-cicd https://www.agorski.dev/blog/github-models-fermeture-cicd Mon, 27 Jul 2026 00:00:00 GMT DevOps Après deux coupures test les 16 et 23 juillet, GitHub retire définitivement GitHub Models le 30 juillet 2026 : plus de playground, de catalogue de modèles, ni d'API d'inférence gratuite depuis les Actions. Beaucoup de pipelines l'ont adopté sans même le considérer comme de l'IA - et vont casser sans prévenir. https://www.agorski.dev/blog/github-code-quality-payant-2026 https://www.agorski.dev/blog/github-code-quality-payant-2026 Sun, 26 Jul 2026 00:00:00 GMT DevOps Depuis le 20 juillet, l'outil d'analyse de qualité de code de GitHub, gratuit en préversion depuis un an, devient un produit facturé 10 $ par committer actif et par mois - avec une bascule automatique pour qui l'avait déjà activé. Ce qu'il faut vérifier dans les paramètres de votre organisation. https://www.agorski.dev/blog/vitevenom-attaque-npm-vite https://www.agorski.dev/blog/vitevenom-attaque-npm-vite Sat, 25 Jul 2026 00:00:00 GMT Web Sept paquets npm usurpant le namespace officiel @vitejs/* ont livré un RAT piloté par une infrastructure de commande basée sur trois blockchains différentes. Ce que cette attaque révèle sur la sécurité réelle de votre `npm install`, et comment vérifier vos propres dépendances Vite. https://www.agorski.dev/blog/nextjs-securite-releases-planifiees https://www.agorski.dev/blog/nextjs-securite-releases-planifiees Fri, 24 Jul 2026 00:00:00 GMT DevOps Depuis le 21 juillet, Next.js publie ses failles de sécurité selon un calendrier mensuel annoncé à l'avance plutôt qu'au fil de l'eau. Le déclencheur : une RCE critique fin 2025 et une explosion du nombre de failles découvertes par l'IA. Ce que ça implique pour un projet Next.js déployé sur Vercel. https://www.agorski.dev/blog/kimi-k27-open-weight-github-copilot https://www.agorski.dev/blog/kimi-k27-open-weight-github-copilot Thu, 23 Jul 2026 00:00:00 GMT IA Depuis le 1er juillet, un modèle en poids ouverts construit par un laboratoire chinois est sélectionnable dans Copilot, hébergé par GitHub sur Azure. Derrière l'annonce technique, une vraie question pour toute PME : qui héberge le code que votre assistant IA lit, et sous quelle licence ? https://www.agorski.dev/blog/claude-cowork-agents-bureau-2026 https://www.agorski.dev/blog/claude-cowork-agents-bureau-2026 Mon, 20 Jul 2026 00:00:00 GMT Business Un rapport d'Anthropic sur 1,2 million de sessions Cowork montre que l'écriture de code ne pèse que 8,7 % de l'usage réel d'un agent IA généraliste. Ce que ce basculement change pour une PME qui envisage d'adopter ces outils. https://www.agorski.dev/blog/typescript-7-compilateur-go-2026 https://www.agorski.dev/blog/typescript-7-compilateur-go-2026 Sat, 18 Jul 2026 00:00:00 GMT Web Microsoft a livré début juillet un portage complet du compilateur TypeScript en Go. Les gains de performance sont réels et mesurés sur de vrais projets - mais une partie de l'écosystème ne peut pas encore en profiter. Ce qu'il faut savoir avant de migrer. https://www.agorski.dev/blog/agents-ia-goulot-etranglement-cicd https://www.agorski.dev/blog/agents-ia-goulot-etranglement-cicd Mon, 13 Jul 2026 00:00:00 GMT DevOps Les agents IA écrivent du code plus vite qu'on ne peut le vérifier. Ce déplacement du goulot d'étranglement, de l'écriture vers la revue et le déploiement, oblige à repenser les pipelines CI/CD - pas à les abandonner. https://www.agorski.dev/blog/pwn-request-github-actions https://www.agorski.dev/blog/pwn-request-github-actions Mon, 13 Jul 2026 00:00:00 GMT DevOps Une équipe de chercheurs a trouvé plus de 300 chaînes d'attaque exploitables sur GitHub Actions chez des géants comme Microsoft, Google ou Cloudflare. GitHub a réagi en durcissant actions/checkout - voici ce que ça implique pour un pipeline CI/CD de petite structure. https://www.agorski.dev/blog/copilot-cursor-claude-code-2026 https://www.agorski.dev/blog/copilot-cursor-claude-code-2026 Sun, 28 Jun 2026 00:00:00 GMT IA La question n'est plus « faut-il coder avec l'IA ? » mais « avec laquelle ? ». Tour d'horizon des trois approches qui dominent le marché et de ce qu'elles changent concrètement pour un client ou une équipe. https://www.agorski.dev/blog/devops-petites-equipes-2026 https://www.agorski.dev/blog/devops-petites-equipes-2026 Sat, 20 Jun 2026 00:00:00 GMT DevOps Pas besoin d'une plateforme interne à la Google pour faire du bon DevOps. Les pratiques qui apportent le plus de valeur à une petite structure tiennent en une poignée de principes - voici lesquels, et dans quel ordre les mettre en place. https://www.agorski.dev/blog/react-2026-server-components-vite https://www.agorski.dev/blog/react-2026-server-components-vite Fri, 12 Jun 2026 00:00:00 GMT Web TypeScript devient la base, Vite dépasse Webpack, et les Server Components changent la façon dont on pense un projet React. Ce que ces évolutions signifient concrètement pour un site ou une application commandée aujourd'hui. https://www.agorski.dev/blog/cto-externalise-ou-freelance https://www.agorski.dev/blog/cto-externalise-ou-freelance Fri, 05 Jun 2026 00:00:00 GMT Business Les deux profils coûtent cher, mais pas pour les mêmes raisons et pas au même moment de votre projet. Comment savoir de qui vous avez réellement besoin avant de signer.