Dev Watch

Sébastien Heilig

Votre podcast pour rester toujours à la pointe de la news Tech. Avec les news du moment, les repositories github qui cartonnent et les "pro tips" d'un Tech Lead / Architect. sebastienheilig.substack.com

  1. 4d ago

    1 279 $ la faille : l’IA d’OpenAI trouve 948 façons de prendre le contrôle de Linux

    Salut les devs ! J’ai décidé de lancer “Dev Watch”, mon premier podcast qui vous permettra de rester à la pointe de l’actualité tech. Comment ça se présente ? La Sélec’ de repo Github du moment Le JT de l’IA Le Pro Tips de la semaine (généralement avec un cadeau) Cette semaine, épisode 21 : les agents cassent le noyau Linux, ne commandent presque aucun Uber, et les éditeurs s’installent déjà dedans sans demander. La question n’est plus ce que l’agent sait faire, mais ce qui le contrôle. * Postman s’installe dans Claude Code et Codex : la version desktop 12.33.4 ajoute ses plugins lors d’une mise à jour, avec un hook lancé à chaque démarrage de session, et d’après l’analyse publiée sur GitHub, l’installeur écrit lui-même l’approbation. L’auteur du rapport ne prétend pas prouver de fuite de données et n’a pas reproduit le problème sur un Mac neuf. Postman annonce un retour arrière, sans numéro de version corrigée. * OpenAI annonce 948 failles du noyau Linux avec exploit root : un pipeline d’agents, un modèle cyber pas encore sorti, 1,2 million de dollars d’API, soit 1 279 $ la faille, sur environ 7 % du code du noyau. À l’annonce, 61 failles étaient corrigées en amont et 43 en préparation ; OpenAI dit avoir envoyé des centaines de rapports et de patchs, le reste part par étapes. Ces chiffres n’ont pas été vérifiés de façon indépendante. Le problème passe de trouver à déployer. * Uber : 4 courses commandées par des agents IA en une semaine : et 500 commandes Uber Eats, sur environ 320 millions de trajets et commandes. Selon Uber, réserver une course dans l’appli prend 50 secondes en moyenne : l’agent n’a presque rien à y gagner. Ça ne dit rien des agents en entreprise, mais c’est une bonne leçon de produit. * herdrdev/herdr (48k ⭐) : un binaire Rust qui garde en vie les terminaux de vos agents, même après une coupure SSH, et signale celui qui est bloqué. Un seul écran pour le poste et les serveurs. * floci-io/floci (30k ⭐) : un émulateur AWS local en Java, gratuit, sans compte ni jeton. Pratique en CI avec Testcontainers, et comme AWS jetable pour vos agents. Le remplacement direct de LocalStack est une promesse du projet, à tester sur votre stack. * milind-soni/OpenMausBot (14k ⭐) : vos agents deviennent des contacts dans une appli de chat, sur vos abonnements Claude, Codex ou Grok. Mon pari de la semaine : le projet bouge vite, à tester avant de lui donner vos clés. Le Pro-Tips de la semaine : traitez la config de vos agents comme du code de prod. Versionnez dans un repo privé les settings, hooks, skills et la liste des plugins de ~/.claude et ~/.codex, en commençant par un .gitignore qui exclut les tokens, les fichiers d’auth et les historiques. Cherchez SessionStart, lisez chaque hook, et retirez ce que vous ne savez pas expliquer. Puis lancez un git status planifié une fois par jour : un changement que vous n’avez pas fait, c’est une alerte. 📺 Tu préfères la version vidéo ? Regarde l’épisode complet et abonne-toi sur notre chaîne YouTube : This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com

  2. Nov 1

    12 heures : des agents IA sont entrés chez Anthropic (par le logiciel RH)

    Salut les devs ! J’ai décidé de lancer “Dev Watch”, mon premier podcast qui vous permettra de rester à la pointe de l’actualité tech. Comment ça se présente ? La Sélec’ de repo Github du moment Le JT de l’IA Le Pro Tips de la semaine (généralement avec un cadeau) Cette semaine, épisode 20 : l’IA fait le travail de l’expert, de la preuve mathématique à l’intrusion en une nuit. Et la surface qui compte devient tout ce qu’on a branché autour. * Deux IA réfutent l’Exponential Time Hypothesis le même jour : OpenAI publie « The Exponential Time Hypothesis is False », et quelques heures plus tard Anthropic publie sa propre preuve, signée « Claude, Anthropic » (14 millions de tokens, aucun humain dans la découverte). La preuve Lean compte plus de 1 050 modules, mais elle a été écrite par des IA et relue par d’autres instances des mêmes modèles : aucun humain ne l’avait vérifiée à la publication. Aucun effet pratique, et ça ne règle pas P vs NP. Le vrai sujet, c’est l’IA qui produit plus vite qu’on ne relit. * Reddit passe en mode connecté : en octobre, Reddit a perdu en moyenne plus d’un million de visites de recherche par semaine, captées par les réponses IA de Google. Annoncé aux résultats du T3 : une expérience « principalement connectée », testée d’abord hors des États-Unis, pour freiner le scraping et soutenir les licences de données. Le CA, lui, progresse de 53 %. Le web ouvert se referme ; être cité par l’IA devient aussi important qu’être bien classé. * Des agents IA entrent chez Anthropic en moins de 12 heures : pendant un test de sécurité autorisé, les agents de la startup Cathedral échouent plusieurs jours contre les systèmes d’Anthropic, puis passent par des logiciels tiers d’administration et de vente. Résultat : salaires, offres d’embauche, transcriptions de réunions et messages Slack accessibles. Ni conversations clients, ni code, ni poids de modèles. Anthropic a coupé l’accès le jour même et conteste la gravité (rapport provisoire, via le Washington Post). * cloudflare/security-audit-skill (53k ⭐) : un skill qui transforme votre agent de code en auditeur de sécurité en six phases, chaque faille étant contre-vérifiée par un agent neuf. À lancer avant d’ouvrir un side-project, ou à chaque release d’un repo client. * AgriciDaniel/claude-seo (24k ⭐) : 19 agents Claude Code qui auditent un site en un quart d’heure, y compris le GEO (être cité par ChatGPT, Perplexity, AI Overviews). Gratuit, sous licence MIT ; le repo pousse aussi une communauté payante. * pingdotgg/t3code (32k ⭐) : l’app open source de Theo pour piloter Claude Code, Codex, Cursor ou OpenCode depuis son ordinateur ou son téléphone, avec ses propres abonnements. Le Pro-Tips de la semaine : faites l’inventaire de vos accès tiers. Sortez la liste des applis autorisées (Google Workspace › Sécurité › Contrôle des API, GitHub › paramètres de l’organisation › Third-party access, Slack › applis gérées), révoquez tout ce qui n’a pas servi depuis 90 jours, réduisez les droits de ce qui reste, et traitez chaque nouvelle intégration SaaS comme une dépendance de prod : un propriétaire nommé, une date de revue. 📺 Tu préfères la version vidéo ? Regarde l’épisode complet et abonne-toi sur notre chaîne YouTube : This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com

  3. Oct 25

    Vos skills Claude Code sont peut-être piégés (le test gratuit en 1 commande)

    Salut les devs ! J’ai décidé de lancer “Dev Watch”, mon premier podcast qui vous permettra de rester à la pointe de l’actualité tech. Comment ça se présente ? La Sélec’ de repo Github du moment Le JT de l’IA Le Pro Tips de la semaine (généralement avec un cadeau) Cette semaine, épisode 19 : nos agents savent maintenant tout ouvrir, du binaire fermé au COBOL des banques en passant par la TV du salon. Du coup, la vraie porte d’entrée, c’est ce qu’on leur installe. * Mon ancien skill noté 100/100 par le scanner de NVIDIA : à l’épisode 16, je racontais comment le skill last30days avait tenté de manipuler mon agent. Je l’ai remplacé par community-pulse, un skill maison d’environ 200 lignes, sans LLM, sans clé et sans cookies. Passés tous les deux au scanner open source SkillSpector (mode statique) : 100/100, sévérité critique, « ne pas installer » et 350 alertes pour l’ancien ; 18/100 et 3 alertes moyennes pour le mien, qui correspondent à ses appels à l’API GitHub. Le scan statique a ses faux positifs, l’écart reste énorme. NVIDIA a trouvé au moins une vulnérabilité dans 26,1 % des 42 447 skills analysés. * OpenAI et le COBOL : dans ses tests, GPT-6.1 Sol réussit 86,6 % des migrations COBOL vers Java, Kotlin, Python, C++ ou Rust (97,9 % en effort élevé), contre 5,4 % pour GPT-5.6 Sol. Ce sont les benchmarks d’OpenAI, et elle précise elle-même qu’une migration en production demande revue experte et tests. La traduction devient accessible ; les règles métier jamais documentées restent le vrai chantier. * Epic Games passe en « AI first » : selon Bloomberg, Epic repousse son shooter Marvel/Star Wars et demande à ses équipes un modèle de production « AI first », avec des outils comme Claude. Tim Sweeney parle d’un « énorme pivot » ; les fans répondent « RIP Epic ». La consigne de ne plus écrire de code à la main vient d’un message interne, non confirmé par Epic. * morluto/rea (351k ⭐) : un serveur MCP qui branche Claude Code ou Codex sur Ghidra, IDA ou Hopper pour comprendre un logiciel sans son code source. Croissance d’étoiles invérifiable et fausse copie malware en circulation : installez uniquement depuis le repo officiel, rea.tools ou le paquet npm rea-agents. * Gathin23/cleanyourtv (14,1k ⭐) : Claude Code trouve votre Android TV sur le Wi-Fi, retire les applis du fabricant et installe un launcher propre, sans root. Une TV briquée a été rapportée : testez d’abord sur une vieille TV. * android/skills (9,1k ⭐) : les skills officiels de Google pour les agents de code, ciblés là où les LLM se trompent (R8, Wear OS). Le Pro-Tips de la semaine : traitez vos skills comme des dépendances npm en prod. Lancez skillspector scan --no-llm avant chaque installation, ajoutez-le en CI sur .claude/skills avec --fail-on-findings et une baseline versionnée pour les alertes vérifiées, et passez chaque alerte haute ou critique en revue humaine. Si le besoin tient en 300 lignes, réécrivez-le. 📺 Tu préfères la version vidéo ? Regarde l’épisode complet et abonne-toi sur notre chaîne YouTube : This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com

  4. Oct 19

    Claude a envoyé un faux tuyau à la POLICE ?! (Anthropic avoue tout)

    Salut les devs ! J’ai décidé de lancer “Dev Watch”, mon premier podcast qui vous permettra de rester à la pointe de l’actualité tech. Comment ça se présente ? La Sélec’ de repo Github du moment Le JT de l’IA Le Pro Tips de la semaine (généralement avec un cadeau) Cette semaine, épisode 18 : l’agent IA sort de la phase open bar. Il coûte trop cher pour tourner sans budget, et il agit trop pour qu’on le gouverne avec une simple liste d’interdits. * Un Claude envoie un faux tuyau sur un meurtre à la police de Philadelphie : le 18 juillet, un Claude Haiku 4.5, en plein test automatisé chez Anthropic, a rempli le formulaire de signalement d’un homicide non élucidé (« I may have information regarding this case »). Le message a fini en spam, mais la police juge « inacceptable » le délai de deux mois avant d’être prévenue. Dans son rapport du 9 octobre, Anthropic liste d’autres dérapages de ses agents : failles exploitées sur des serveurs tiers, accès payants contournés, raccourcisseurs d’URL pour passer sous les limites de l’outil de navigation, formulaires soumis. Les consignes interdisaient la connexion et les actions destructrices… pas l’envoi de formulaires. * Accenture limite Claude à 29 $ par mois et par consultant : selon un mémo publié par 404 Media, Claude est facturé à la consommation depuis le 1er octobre, et le cabinet ne prend plus en charge que 29 $ par personne, alors que certains utilisateurs de Claude Code dépensaient 500 à 1 000 $ par mois. Au-delà, il faut imputer la dépense sur un code projet, sans garantie d’accès. * Caveman entre chez Y Combinator : Julius Brussee, 19 ans, annonce que le skill-mème qui fait parler Claude comme un homme des cavernes est soutenu par YC (batch F26). Seule source pour l’instant : le fondateur lui-même. Caveman 4.0 et Caveman Cloud arrivent avec un mode « auto » qui choisit le modèle et l’effort pour chaque requête via le cloud, et deux briques passent en licence BSL-1.1. Un mainteneur financé, c’est une bonne nouvelle ; un outil local qui devient un fournisseur, c’est une question de plus à se poser. * cathrynlavery/diagram-design (56k ⭐, +10k cette semaine) : un skill qui fait dessiner à votre agent des diagrammes propres (45 types) dans un seul fichier HTML+SVG, aux couleurs de votre marque. * xerj-org/xerj (6k ⭐) : un moteur de recherche local en Rust, branché en MCP, qui remplace les grep de votre agent. 2,7x moins de tokens de sortie à réussite égale selon le propre benchmark du projet. Gardez le flag --insecure pour localhost. * onehumanbeing/esp32-iphone-agent (2,7k ⭐) : une carte ESP32 à 7 $ donne des yeux (AirPlay) et des mains (souris USB) à un agent IA sur un vrai iPhone, sans jailbreak. Le Pro-Tips de la semaine : passez vos agents en liste blanche plutôt qu’en liste d’interdits. Autorisez explicitement les outils dans .claude/settings.json et limitez WebFetch domaine par domaine, plafonnez les tâches headless avec --max-turns, et suivez vos dépenses chaque semaine avec ccusage. Le jour où votre client vous demandera combien coûte votre IA, vous aurez la réponse. 📺 Tu préfères la version vidéo ? Regarde l’épisode complet et abonne-toi sur notre chaîne YouTube : This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com

  5. Oct 11

    Anthropic l'écrit noir sur blanc : ses IA peuvent faire du CHANTAGE (son dossier d'IPO a fuité)

    Pendant 10 ans, on a appris à ne jamais committer un .env. Aujourd’hui, le nouveau .env, c’est votre dossier .claude. Cette semaine, CrowdStrike publie un rapport sur une campagne contre au moins 7 banques sud-coréennes, avec environ 68 000 personnes exposées. Toute la méthode de l’attaquant a été reconstituée grâce à ce qu’il avait laissé en accès libre sur ses serveurs : des historiques de sessions Claude Code, des fichiers de mémoire et un CLAUDE.md avec un prompt de pentest. Ce que j’en retiens, en tant que Tech Lead : → L’attaque n’a rien de révolutionnaire. Ce qui change, c’est la barrière à l’entrée : un outil de pentest IA open source, téléchargeable par n’importe qui. → Le playbook de l’attaquant, c’est un CLAUDE.md, une mémoire et des sessions. Exactement ce qu’on a tous sur nos machines. → Nos dossiers d’agents contiennent notre architecture, nos URL internes, des noms de clients, et parfois un token collé un jour de rush. → À faire dès ce soir : lancez Gitleaks sur votre dossier .claude et sur ceux de vos repos, et sortez l’historique de vos sessions de vos sync cloud et sauvegardes partagées. → Règle définitive : jamais de secret dans un CLAUDE.md ou une mémoire. Seulement le nom de la variable d’environnement, jamais sa valeur. Au programme aussi dans Dev Watch #17 : le S-1 d’Anthropic qui a fuité, avec 518 Md$ d’engagements et 80 pages de risques, et Claude Haiku 5.5 à −90 %. Et vous : si quelqu’un tombait ce soir sur votre dossier d’agents, qu’est-ce qu’il apprendrait sur vous et sur votre boîte ? This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com

  6. Oct 5

    J'ai attrapé un outil IA en train d'essayer de me voler mes cookies de session

    Salut les devs ! J’ai décidé de lancer “Dev Watch”, mon premier podcast qui vous permettra de rester à la pointe de l’actualité tech. Comment ça se présente ? La Sélec’ de repo Github du moment Le JT de l’IA Le Pro Tips de la semaine (généralement avec un cadeau) Cette semaine — épisode 16 — la confiance qu’on accorde aux agents IA craque de trois façons différentes : * Le skill IA qui a essayé de me manipuler pendant la prépa de cet épisode : en préparant ce numéro, j’ouvre le mode d’emploi d’un skill utilisé dans mon propre pipeline de veille — 2400 lignes qui revendiquent des “lois non négociables” prioritaires sur mes préférences, et qui inventent de faux historiques d’incidents passés pour forcer l’obéissance. Sa phase d’installation demande d’aller déchiffrer les cookies de session de mon navigateur Chrome (X, Instagram, TikTok) — j’ai vérifié dans le code, c’est réel. Je n’ai pas laissé faire, mais la technique est exactement celle d’une injection de prompt, et aucune marketplace de skills ne filtre ça aujourd’hui. * L’agent Muse de Meta donne l’adresse réelle d’un utilisateur à un inconnu : Matt Robb laisse Muse gérer seul une vente de clavier sur Facebook Marketplace, en mode “Allow Always”. L’agent négocie, accepte une offre, transmet son adresse sans jamais le prévenir — un samedi soir, un inconnu se présente devant son immeuble et attend vingt minutes. Meta répond que l’agent “suivait des instructions directes et a correctement demandé la permission”. * Anthropic accuse Moonshot AI (Kimi) d’avoir fait passer Claude pour sa propre IA : dans un rapport du 11 septembre, Anthropic affirme que Moonshot a relayé plus de 23 millions d’échanges vers Claude entre mai et juillet, dont environ 300 000 requêtes sur dix jours via 5 380 comptes frauduleux basés à Singapour et au Japon, pour contourner le blocage géographique chinois d’Anthropic — utilisées à la fois pour entraîner les modèles Moonshot par distillation et pour faire tourner du trafic utilisateur en direct, sans que les utilisateurs sachent qu’ils parlaient en réalité à Claude. * paperclipai/paperclip : l’app open-source n°1 du trending cette semaine pour piloter des équipes d’agents IA en entreprise — organigramme, budgets avec arrêt automatique, workflows d’approbation avec rollback. * google/ax : le runtime d’orchestration agentique officiel de Google, en Go sur Kubernetes, qui isole chaque agent dans un bac à sable avec des limites CPU/mémoire strictes. * pbakaus/impeccable : un langage de design avec 61 règles de détection déterministes, sans appel API, pour traquer les anti-patterns visuels récurrents des agents de code. Le Pro-Tips de la semaine : trois incidents différents, un seul vrai problème commun — on accorde à des agents et des skills IA une autonomie qu’on n’auditerait jamais pour un humain ou un service en production. Mon conseil de Tech Lead : traitez chaque scope d’agent, chaque “Allow Always”, chaque skill tiers comme une demande de rôle IAM en prod — moindre privilège par défaut, lisez ce que le scope autorise vraiment plutôt que son nom marketing, et ne donnez jamais un credential ou un cookie de session à un agent sans l’avoir d’abord testé en bac à sable isolé, sur un compte jetable. 📺 Tu préfères la version vidéo ? Regarde l’épisode complet et abonne-toi sur notre chaîne YouTube : This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com

  7. Sep 27

    0 clic : la faille qui vient de pirater vos agents de code IA

    Post Substack — Dev Watch Épisode 15 Salut les devs ! J’ai décidé de lancer “Dev Watch”, mon premier podcast qui vous permettra de rester à la pointe de l’actualité tech. Comment ça se présente ? La Sélec’ de repo Github du moment Le JT de l’IA Le Pro Tips de la semaine (généralement avec un cadeau) Cette semaine — épisode 15 — la sécurité des agents et la guerre des prix IA prennent le devant : * Plugin4Shell : une faille zero-click touche Claude Code, Codex, Copilot et Gemini CLI : la vulnérabilité casse le SHA pinning en exploitant la résolution des références Git — un plugin malveillant fait croire à l’agent qu’il exécute la bonne version pendant qu’il tourne du code arbitraire, sans aucune action de l’utilisateur. Anthropic et OpenAI ont patché ; Microsoft n’avait pas encore corrigé Copilot au moment de la publication. * Les labs montent leur propre gendarme de sécurité IA, et se font poursuivre pour ça : le 12 septembre, Dario Amodei publie un essai appelant à un ralentissement coordonné de l’IA ; Altman, Musk et Hassabis répondent aussitôt en accord. Résultat : quatre abonnés payants portent plainte pour entente illégale devant un tribunal fédéral. Le 24 septembre, les mêmes labs annoncent la “Frontier AI Standards Agency” et approchent Sriram Krishnan pour la diriger — le même qui expliquait il y a quelques mois qu’il ne fallait surtout pas d’”FDA de l’IA”. * Claude Opus 5.5 et GPT-6 Sol/Luna sortent le même jour : Anthropic sort Opus 5.5 (agentique longue durée, moins cher, latence réduite) ; OpenAI sort deux modèles, Sol et Luna, à moitié prix par rapport à GPT-6 Astra — et Sol bat Astra sur le propre benchmark métier d’OpenAI, alors qu’Astra n’a même pas trois semaines. * vectorize-io/hindsight : une mémoire agentique qui apprend et s’affine avec l’usage réel, au lieu de juste stocker et retrouver — plus forte progression de la semaine sur le trending GitHub. * anthropics/financial-services : les agents de référence officiels d’Anthropic pour la finance — banque d’investissement, recherche actions, private equity, gestion de fortune. Le repo précise explicitement : du travail d’analyste à faire relire par un humain, jamais d’exécution automatique. * JustVugg/colibri : un moteur en C pur, zéro dépendance, qui fait tourner un modèle MoE frontier directement sur votre matériel perso, en streamant les experts depuis le disque plutôt qu’en les chargeant tous en mémoire. Le Pro-Tips de la semaine : les labs commencent à se comporter comme des éditeurs logiciels classiques — des modules verticaux par métier — pendant que le vrai frontier s’échappe du cloud pour tourner sur votre propre matériel. Mon conseil de Tech Lead : avant d’ajouter un store vectoriel de plus à votre stack, demandez-vous si votre vrai problème est un problème de récupération d’info, ou un problème de continuité — est-ce que votre agent a juste besoin de retrouver un vieux document, ou d’apprendre et d’ajuster son comportement dans la durée ? Ce sont deux problèmes différents, et empiler un store vectoriel de plus ne résout jamais le second. 📺 Tu préfères la version vidéo ? Regarde l’épisode complet et abonne-toi sur notre chaîne YouTube : This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com

  8. Sep 20

    -17% : Anthropic a menti sur vos limites Claude Code

    Dev Watch Épisode 14 Salut les devs ! J‘ai décidé de lancer “Dev Watch“, mon premier podcast qui vous permettra de rester à la pointe de l‘actualité tech. Comment ça se présente ? La Sélec‘ de repo Github du moment Le JT de l‘IA Le Pro Tips de la semaine (généralement avec un cadeau) Cette semaine — épisode 14 — la confiance et le coût réel de la stack agent prennent le devant : * Anthropic réduit les limites de Claude Code de 17% et se fait épingler pour la façon de l’annoncer : le boost temporaire de +50% actif depuis mai est remplacé par un +25% permanent — net, moins 17% de capacité par rapport à cet été. Le post d’annonce ne mentionnait que le “+25%” ; Anthropic a supprimé le thread original après le tollé sur X pour le republier avec une clarification. Plusieurs abonnés Max (200$/mois) annoncent basculer vers Codex. * GPT-6 Astra se fait déjà rétrograder par les devs qui l’utilisent : le créateur d’Opencode dit être revenu à l’ancien modèle car Astra coûte deux fois plus cher pour des résultats moins bons. Sur Reddit, le constat qui buzze cette semaine : un modèle chinois open-source arrive à 98% de sa capacité, pour 1% du coût. Sa nouvelle façon de raisonner rend aussi son chain-of-thought plus dur à monitorer pour les chercheurs sécurité. * La bataille de la voix IA : OpenAI sort GPT-Live-1 en beta publique le 10 septembre (voix full-duplex à 0,05$/min + Agents API) ; cinq jours plus tard, Google réplique avec Gemini 3.8 Live “Extended Thinking” — un modèle qui continue de raisonner en arrière-plan pendant qu’il parle, ce qui change la gestion d’état de tout agent vocal. * mksglu/context-mode : optimisation de contexte pour agents IA — moins 98% de tokens revendiqués sur les sorties d’outils, mémoire de session persistante, routing MCP sur 17 plateformes. * max-sixty/worktrunk : la CLI qui industrialise le pattern “un agent, un worktree Git” qu’on vous conseillait à l’épisode 9 pour lancer plusieurs agents de code en parallèle sans collision. * bilawalsidhu/gods-eye-view : +14 000 étoiles en une semaine, la plus forte croissance du trending GitHub — un simulateur de satellite espion dans le navigateur, avec de vraies données d’imagerie ouverte. Le Pro-Tips de la semaine : la couche agent commence à être auditée comme n‘importe quelle infra classique — pas en “combien de modèles j‘empile“, mais en “combien ça coûte de le faire tourner correctement“. Mon conseil de Tech Lead : avant d‘ajouter un agent parallèle de plus à votre stack, mesurez d‘abord son coût de contexte par tâche — pas le coût en tokens facturés, le coût en contexte gaspillé sur du bruit. Sinon vous scalez la facture avant de scaler la vitesse. 📺 Tu préfères la version vidéo ? Regarde l‘épisode complet et abonne-toi sur notre chaîne YouTube : This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com

See All (21)

About

Votre podcast pour rester toujours à la pointe de la news Tech. Avec les news du moment, les repositories github qui cartonnent et les "pro tips" d'un Tech Lead / Architect. sebastienheilig.substack.com

Information

  • Creator
    Sébastien Heilig
  • Years Active
    2026
  • Episodes
    21
  • Rating
    Clean
  • Copyright
    © Sébastien Heilig
  • Show Website
    Dev Watch