Pour les développeurs
Notes d’ingénierie détaillées sur les agents, les modèles et les logiciels qui les entourent.
63 notes
A developer's guide to OpenShell 0.1.8: architecture, Landlock and seccomp isolation, policy YAML, live network rules, credential placeholders, inference, a daily workfl…
AlloyDB AI ideas rebuilt for an open-source database: filtered semantic SQL, hybrid search, step-by-step RAG, access control in the query, deterministic agents and RAG f…
TenthMatrix rewrite of the Big Prometheus problem space: Thanos, Cortex/Mimir, VictoriaMetrics, M3/Chronosphere — plus MoSCoW across OTEL, Grafana, SaaS APM and more
Technical deep dive: envelope hierarchy, dual-control workflows, MFA, leases, active/active multi-region HA, feature tours, and presentation chapters
Technical deep dive: full feature matrix, head-to-heads, three release workflow designs, failure modes prevented, and worked ADRs with a decision checklist
Opérateur vs Helm, valeurs d'exécution Kubernetes, concurrence, leviers DinD, autoscaling, observabilité et une checklist FinOps
The engineering write-up: threat model, the api_gw pipeline, every setting we used, the CORS incident we fixed in three minutes, and a checklist for your own API
Technical brief: Orbit Deployer Board, NEW Lanes matrix, Descent stage, ops polish since v1.0.1, and how the promotion protocol stays unchanged
Le guide complet : déclencheurs, configuration sur le web et en CLI, conception des prompts, patterns de sous-routines et de co-routines, sécurité, limites et comparaiso…
Technical brief: why agentic systems raise the stakes for secret lifecycle, cosmetic tenant filters vs cryptographic refusal, envelope keys, leases, and video chapters
Technical brief: SEO Analyst modes, real tenthmatrix.com run (score 44), findings with fix prompts, Improve/Publish paths, and Jobshout supervised agents
Technical brief: AES-256-GCM envelope hierarchy, cryptographic tenant isolation, engines, identity/MFA, active/active regions, Kubernetes deploy, and video chapters
Technical brief: prebuilt OpenResty Dockerfile, Buildx/GHA cache, Ansible extract, delivery pipeline DEPLOY_MODE, and an operator+agent loop for finishing pipeline work
Claude Code vs Claude Cowork vs ChatGPT/OpenAI Agents: team matrix, GPT-5.6/GPT-6 class APIs, MCP OAuth, and approval gates
LangChain/LangGraph/LangSmith, Apache Airflow 3.x, MCP gates, Ring Promoter, and OTel cost control for enterprise agent workflows
Stages, signatures, binding precedence, and the roadmap beyond MVP
Least-privilege healthcare agents: separate sensitive data, fixed security around flexible AI, action audits without PHI sprawl, and citizen-health governance
Technical brief: request-path WAF pipeline, eight first-class stages, signature governance, layered edge controls, and safe rollout practice
Technical guide: shop Helm/CI mapping, Orbit semantics, version-verified health for the AI agent, secrets per ring, promote API, and a production checklist
Technical deep dive: promotion protocol, version-verified health, deployers, gates, production password, auto-promote, and the CI REST API
Brief technique : portes de promotion, promotion automatique par anneau, vérification de l'état/version, porte humaine acc→prod, restauration et politique de l'équipe IA
Fiche technique : OTEL couvre les schémas, les collecteurs, FinOps PromQL, les budgets d'agent, la notation et les plates-formes LLM pour les agents de production
Présentation technique : pagination KV de style système d'exploitation, service quasi nul, boucles de débogage d'agent, génération de jetons de poste de travail et atten…
Brief technique : ordonnancement coopératif, spawn_blocking vs Rayon vs threads dédiés, et guidance polyglotte TenthMatrix pour les estates applicatifs modernes
Technical brief: ring promotion control plane, version-verified health, kubectl / GitHub Actions / k8sjob deployers, and AI-powered deployment workflows
Fiche technique : passerelle hot-path OpenResty, cache CDN, WAF, POP/DNS, gestion MCP et feuille de route Agents Gateway/MCP Gateway
Brief technique : boucle d'incident à trois modes, installation (source/Helm/Docker/iOS), rails de sécurité AutoPilot, MCP, runbooks et liste de contrôle de production
Analyse approfondie de TenthMatrix : architecture, balises Ollama/MLX, matrice de référence Meta vs Gemma4-31B et Qwen3.6-27B, méthodologie d'évaluation et liste de cont…
Référence entreprise : MCP OAuth 2.1 + EMA, intégration VPN, secrets dynamiques Vault, rotation automatique, révocation de bail et matrice de configuration fournisseurs
Définition formelle du DL, pile de couches, ML ⊃ DL ⊃ gen AI, taxonomie des tâches avec métriques, modes de défaillance et flux de décision de déploiement pour humains e…
Deep dive TenthMatrix : specs et caveats de licence Kimi K3, réalité du serving, MCP 2026-07-28, radar modèles open élargi, routers hybrides et checklist production
Deep dive développeur : specs, Bedrock vs Claude Platform, model IDs, code Invoke/Converse/Mantle, caching, geo routing et checklist production
Playbook de niveau production : brainstorming, discussion avec les collègues, prototypage, diagrammes, propositions, ADR, MR/PR, GitOps, Review Bots et équipes multi-age…
Playbook production-grade : du brainstorming à GitOps, templates ADR et PR, setup Review Bot, enablement FDE, et pourquoi la Claude Architect Certification mérite d’être…
Deep dive technique : architecture Bedrock + AgentCore + SageMaker + Amazon Q, premier agent Teams pas à pas, Entra ID, outillage, formation FDE et estimations de délais
Carte d’architecture pour Kubeflow Pipelines, Trainer, KServe et Kueue avec GitOps Argo CD : disposition Git, sync waves, gates de promotion, serving canary, FinOps GPU…
Deep dive sur les specs, l’économie coût/tokens, les différences d’effort et de thinking, et un blueprint de routing production entre Haiku, Sonnet, Opus, Fable 5 et Myt…
Historique de lancement de la classe Mythos, benchmarks, réactions de la communauté et réactions négatives, guide de révision YouTube, matrice de tâches, niveaux d'effor…
Jetons, intégrations, transformateurs, formation et inférence (expliqués pour les managers et les ingénieurs) ainsi que Kubernetes YAML prêt pour la production pour dépl…
FileMyTax : six API du téléchargement de fichiers PDF bancaires vers le dépôt d'auto-évaluation HMRC MTD – architecture, OAuth, avantages de l'IA, limites et raisons pou…
Huit environnements d'exécution (njs, Lua, Python, Go, Rust, Bun, Java, Kotlin), sept tests HTTP, harnais Docker reproductible : matrice de décision, preuves ARB, référe…
De la base de données factures + dépenses Postgres à HMRC Box 1 à 9 : les invites, le moteur Python déterministe, la soumission OAuth2 MTD et les cas extrêmes (Brexit, p…
Pourquoi une base de données hybride open source et native d'IA surpasse les services de mémoire SaaS propriétaires pour les charges de travail RAG, de recherche sémanti…
Runbook copier/coller pour le support et les équipes SRE : preflight, swap-rebalance nœud par nœud, stratégie XDCR, déclencheurs de rollback et contrôles de clôture
DNS Rust API-first, portes de propagation, modèles Route 53 et k3s—pourquoi l'observabilité bat les angles morts de l'ère BIND
Douze capacités phares, exemples de métriques, chemin opérateur Helm/k3s, modèle de délégation Route 53
Stack registry Rust, OIDC zero-trust, SCIM, métriques Prometheus et déploiement Helm natif Kubernetes
Upgrades open-source, validation XDCR, intégration opérateur Kubernetes et IA locale avec Ollama
Un plan pratique avec Llama, Mistral et LangChain
Des notebooks aux services robustes
Un cadre pratique pour l'évaluation des agents
Service Health Monitor — suivi d'état en temps réel et bénéfices du monitoring synthétique
Comment les agents IA autonomes offrent des gains de performance 10x dans les organisations
Moderniser les services gouvernementaux grâce au DevOps et à l'adoption du cloud
Comment le AI transforme l'éducation grâce à des systèmes d'apprentissage adaptatifs
Surveillance et optimisation en temps réel des systèmes de transport
Assurer la fiabilité des infrastructures énergétiques critiques
Gérer des réseaux 5G complexes avec des pratiques DevOps modernes
Comment AI révolutionne la vente au détail en ligne et l'expérience client
Surveillance et analyse en temps réel pour les systèmes industriels IoT
Construire des systèmes ultra-fiables pour le secteur financier
Comment les organismes de santé adoptent le DevOps pour les systèmes critiques
Comment le AI transforme le génie logiciel dans tous les secteurs