u/camilleroux

I finally translated a long piece I wrote in French about how I got into creative coding and where it took me.

It starts with wanting to learn to draw, goes through perfect loops on Hic Et Nunc, then long-form on fx(hash) (SEA, BRIDGE, ARTERIA), FOLRADURA on 256ART, INTRICADA with Bright Moments, and The Source, made with Matthieu Segret and released on gm.studio.

There's a fair amount on the systems behind the projects — autonomous agents, local modifiers on point grids — plus the parts that are less fun to talk about: pitching to curated platforms, impostor syndrome, projects that go nowhere.

https://art.camilleroux.com/writing/algorithmic-art-from-discovery-to-a-drop/

Happy to answer questions about any of the projects.

Édition #68 de ma veille hebdo, 37 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• Dev : Codeberg (l'anti-GitHub européen) interdit le code majoritairement généré par IA après un vote de la communauté à 71 % — entre flou juridique sur le droit d'auteur en Europe et coût de stockage multiplié par cinq. CodePen 2.0 est sorti : collaboration temps réel, gestion npm, déploiement de mini-sites, réécriture complète. Dioxus (framework Rust fullstack pour web, desktop et mobile depuis un seul codebase, 37k étoiles), Ant (nouveau runtime JavaScript écrit from scratch en C, 9 Mo, compatible Node, sandbox VM par capabilities), et Lexxy — un éditeur de texte riche moderne pour Rails, construit sur Lexical (Meta) et drop-in pour Trix.
• IA & context engineering : Anthropic publie les nouvelles règles de context engineering pour Claude 5 — 80 % du system prompt de Claude Code a été supprimé sans perte mesurable sur les évals. Moins de règles rigides, plus de jugement du modèle, disclosure progressive plutôt que tout upfront. À lire si vous designez des agents. Aussi : le Claude Cookbook officiel avec des recettes pratiques.
• IA & agents en prod : Clawk donne à un agent de code sa propre VM Linux jetable — l'agent tourne en root dans un environnement isolé, le réseau est filtré par liste blanche, vos clés SSH restent sur l'hôte. Une VM grillée se réinitialise en une commande. dcg intercepte les commandes destructives (rm -rf, git reset --hard, DROP TABLE) avant qu'un agent ne les exécute. Et ADHD, un skill "tree-of-thought avec élagage" qui lance N agents en parallèle sous des cadres cognitifs différents, score les résultats et élimine les impasses.
• IA & régulation : depuis le 2 août, étiqueter les contenus générés par IA est obligatoire en Europe (article 50 de l'AI Act). Et LinkedIn reconnaît publiquement que sa plateforme se noie dans le slop IA — 81 % des posts longs seraient générés par IA — et ajoute un bouton de signalement.
• Sécu : un zéro mal interprété dans le firmware Coldcard a rendu les clés Bitcoin devinables pendant cinq ans. 1 082 BTC vidés en 41 minutes le 30 juillet, sans toucher aux appareils — juste en recalculant les seeds depuis l'entropie réduite.
• Bonus : LogiSheets (jeu de simulation d'usine dont le terrain de jeu est un tableur), Audio Cassette Simulation avec FFmpeg (bruit de bande, wow and flutter, six profils du TDK D90 au MK-60 soviétique), et Device Database — la télémétrie anonymisée de millions d'installations Home Assistant pour savoir avant achat si un objet connecté a besoin du cloud.

Édition #69 de ma veille hebdo, 35 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• Dev : Vercel Labs publie scriptc, un compilateur TypeScript vers natif sans Node ni V8 dans le binaire — même TypeScript qu'en Node, compilé en exécutable natif de 170 Ko, démarrage en 2 ms, 1 à 4 Mo de RAM. SolidStart 2 sort avec routing par fichiers, API routes, SSR sync/async/stream, CSR, SSG. Une explication visuelle et interactive de PostgreSQL en 3D avec PGSimCity (buffer pool, WAL, vacuum). Et un article qui explique pourquoi les petites icônes JPEG paraissent plus épaisses dans Chrome (libjpeg-turbo décode à échelle réduite en gardant les basses fréquences).
• IA & politique : ChatGPT passe les chats texte en illimité pour les comptes gratuits (GPT-5.6 Luna par défaut, bouton "Think" pour les questions complexes). Le projet rust-lang/rust adopte une politique LLM : divulgation obligatoire, interdiction de coller des réponses d'IA en commentaire de review, exigence que l'auteur·e comprenne le code soumis. Et Claude marquera les contenus générés par IA (watermarks invisibles + métadonnées C2PA signées) pour se conformer à l'AI Act dès août 2026 pour les nouveaux modèles UE.
• IA & contre-mesure : watermarks-remover débarque en réponse et a récolté +3000 étoiles en 2 jours — skill et scripts Python qui nettoient les traces (Claude, Gemini/SynthID, OpenAI) sur PNG, PDF, DOCX, HTML, Markdown. La course commence.
• IA & bien-être : la "vibecoding fatigue" fait ses premières victimes — 88 % des développeur·se·s les plus productifs avec l'IA déclarent être en burn-out. Un phénomène qui va probablement toucher tous les métiers du langage (journalistes, juristes, traducteur·rices).
• IA & agents : Cloudflare Wallets pour agents IA (wallet principal humain + virtual wallets pour agents avec plafonds, paiements x402 dans les requêtes HTTP), l'agent Warp sort en CLI standalone (tourne dans Ghostty, iTerm2, VS Code, sessions qui survivent au ssh), et Google publie un dépôt open source de skills prêts à l'emploi (GKE, BigQuery, Gemini, 15k+ étoiles).
• Bonus : Sonic Pi 5 avec un nouveau moteur audio SuperSonic (changement de casque/sample rate/buffer à chaud, MIDI clock, Ableton Link), Microsoft porte ZoomIt sur macOS (open source, Homebrew), un jeu qui vous permet de voter pour les nouvelles illustrations des billets en euros, et 144 "Imagin'hair" plus 146 "Bulles d'hair" cartographiés dans un scraping au service de l'inutile donc indispensable des noms de salons de coiffure.

Édition #67 de ma veille hebdo, 38 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• IA & modèles : Anthropic sort Claude Opus 5 — il triple le score du 2ᵉ modèle sur ARC-AGI 3 et coûte moitié moins que Fable 5. Kimi K3 débarque en open source avec 2,8 trillions de paramètres et 1M tokens de contexte, premier modèle open à cette échelle. FLUX 3 unifie image, vidéo et audio dans un seul modèle et prédit des actions pour la robotique. Et xAI open source Grok Build, un coding agent TUI en Rust utilisable aussi en headless pour la CI.
• IA & workflow : Cursor Router analyse chaque requête et sélectionne automatiquement le modèle le plus adapté (31 à 52 % d'économies annoncées sur les requêtes Auto sans perte de qualité mesurée), la spec MCP du 28 juillet passe à un core stateless avec OAuth 2.0 natif — plus simple à déployer en serverless. Et un catalogue open source de 1900+ agentic skills installables via npx pour Claude Code, Cursor, Codex, Gemini CLI…
• IA & sécu : Claude Mythos Preview a identifié deux failles crypto — une attaque divisant par deux la force effective des clés HAWK (candidat post-quantique NIST), et une attaque sur AES réduit 200 à 800× plus rapide que l'état de l'art. Aucun impact en production.
• Dev : Lobste.rs tourne désormais sur SQLite — conso CPU et mémoire en baisse, coût du VPS divisé par deux vs MariaDB. Insert, un langage pour du code auto-modifiant qui a remporté l'IOCCC 2025 avec un pong fonctionnel. Notion as Code (beta) permet de gérer un workspace entier en TypeScript, versionné dans git. Et pour les scrapers : depuis Chrome 148, Math.tanh délègue au libm du système et suffit à distinguer Linux, macOS et Windows à 1 ULP près.
• Culture & réflexions : l'Inde a exigé de GitHub la suppression de bitchat (app de messagerie Bluetooth sans serveur) pendant des coupures internet à Delhi — trop tard, le code était déjà forké ailleurs. Un article "Pourquoi Bluesky c'est chouette" explique l'ATproto sans jargon. Framablog fait un premier état des lieux sur IA et éducation. Hugo Lassiège fait un point factuel sur IA et écologie. Et l'état de l'open source en IA par Mozilla : les modèles open weights atteignent la parité sur le code, le vrai frein est désormais le déploiement.

Édition #66 de ma veille hebdo, 36 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• Dev & web : Nectar, un langage compilé en WebAssembly qui vise à éliminer JavaScript de la stack (un seul binaire Rust gère compilation, tests, SSR, LSP et dev server, runtime de 10 Ko dans le navigateur), la fonction random() qui arrive en CSS natif (positions, tailles, couleurs générées côté navigateur sans JS), ZeroFS qui expose des buckets S3 comme volumes POSIX (NFS, 9P) ou block devices (NBD), et un article "pourquoi les devs quittent GitHub pour Codeberg" (Zig, Ghostty, Tenacity ont sauté — pannes répétées, Copilot imposé, contrats avec ICE).
• IA & agents : Colibri fait tourner GLM-5.2 (744B paramètres) sur une machine à 25 Go de RAM en C pur, zéro dépendance — la partie dense reste en mémoire, les experts sont streamés depuis le disque. Claude Code intègre maintenant le simulateur iOS directement dans l'interface. Frugon analyse vos logs LLM en local et vous dit exactement quels appels pourraient tourner sur un modèle moins cher. Et Anthropic a analysé 300 000 conversations pour cartographier comment les valeurs de Claude varient selon les modèles et les langues — les écarts entre langues sont frappants.
• IA & société : 1 post sur 3 parmi les plus populaires sur LinkedIn est généré par IA d'après une analyse d'un million de publications — LinkedIn concentre 62 % de tout le contenu IA détecté sur les réseaux sociaux.
• Sécu : Hugging Face piraté via un dataset piégé, des agents IA autonomes ont volé des credentials et se sont déplacés latéralement sur plusieurs clusters. OpenAI et Anthropic ont refusé d'analyser les logs, garde-fous déclenchés — la forensique a été réalisée avec GLM 5.2. Et la vérification d'âge européenne ridiculisée en quelques minutes via une extension Chrome : clé P-256 logicielle, preuve rejouable à l'infini, tout repose sur la bonne foi du client.
• Bonus : Davit (app macOS native de 17 Mo pour gérer les containers Apple sans Docker Desktop, chaque container dans sa propre VM légère via Virtualization framework), un bug qui n'affectait que les gaucher·ères (corrigé sept ans après le premier signalement, en supprimant deux lignes), late.sh (un BBS ressuscité en SSH avec les vrais door games des années 90, NetHack et Dope Wars inclus), et Plotter3D — un simulateur 3D de plotter par Frank Force avec bruit de moteur inclus. Petit bonus : 1000 membres sur le Discord Human Coders cette semaine 🎉

Édition #65 de ma veille hebdo, 39 liens sélectionnés côté dev, IA et culture tech. Au menu cette semaine :

• Dev & outils : Clear, un langage où la spécification et l'implémentation vivent dans le même fichier (si vous savez décrire ce que ça doit faire, vous avez déjà écrit le code), Manim (le moteur Python derrière les vidéos de 3Blue1Brown en open source, pip install manimgl), Vercel Native SDK pour builder des apps desktop natives avec du markup déclaratif et Zig (aucun WebView, binaire de quelques Mo), Cloud Mail (service mail self-hosted sur Cloudflare Workers avec R2 pour les pièces jointes et détection de codes de vérif par Workers AI), et un x402 POC concret pour paywaller une API sur un site statique via Cloudflare Worker.
• Explorateurs & TUI : DNSGlobe (checker de propagation DNS en TUI Rust qui interroge 34 resolvers en parallèle et affiche les résultats sur une carte terminal), Regex Vis (le plus bel outil de visualisation de regex que j'ai vu depuis des années), Databasement (interface web self-hosted pour backuper MySQL/Postgres/Mongo/Redis vers S3/SFTP), et Flyline (un plugin Bash en Rust pour remplacer readline, avec coloration syntaxique et intégration d'agents).
• IA & agents : Hugging Bay, un "Pirate Bay" pour les modèles IA — un dev a construit un index public de modèles leakés téléchargeables directement, sans cloud ni abonnement. mindwalk rejoue les sessions d'un coding agent sur une carte 3D de votre codebase (100 % local), mcpsnoop est le Wireshark de MCP (proxy transparent qui affiche tous les tool calls entre client IA et serveurs MCP), et Mesh LLM distribue l'inférence d'un modèle 70B+ sur vos machines en Rust, sans GPU 80 Go.
• IA & économie : Anthropic dépense 2,3x sa masse salariale en compute, contre 0,4x pour les meilleures boîtes tech hors IA labs — 3 scénarios chiffrés jusqu'en 2029. GLM 5.2 est le premier modèle open weights vraiment comparable à Opus ou GPT-5.5 pour l'agentique, à 15-20 % du prix (part 1 d'une série sur l'effondrement des marges d'inférence). Et un rappel utile : le prix par million de tokens ne veut rien dire tant qu'on n'a pas mesuré le coût réel par tâche accomplie.
• Bonus : Spotify où 99 % des ingénieur·es utilisent l'IA chaque semaine (le secret n'est pas le modèle mais la standardisation), Chatto (app de chat E2E qui passe open source avec voix/vidéo/partage d'écran), un article "Pourquoi les devs n'aiment pas le CSS", ds.css (framework CSS qui recrée fidèlement l'UI de la Nintendo DS Lite, double écran compris), et un jeu où vous incarnez l'OS d'un ordinateur pour gérer processus, mémoire et I/O avant que l'utilisateur·rice vous redémarre.

La plupart des outils SEO produisent des rapports. claude-seo produit une boucle de travail.

C'est un plugin open source (MIT, 10k+ étoiles sur GitHub) pour Claude Code. Concrètement, voilà ce que ça donne chez moi : je lance un audit, je récupère des problèmes priorisés, je demande des explications, je corrige un title ou une meta-description, j'améliore un maillage interne, puis je relance l'analyse. Le tout sans changer d'outil.

Deux choses que j'apprécie particulièrement :

→ On peut commencer sans rien connecter. Pas besoin de Search Console, GA4 ou Ahrefs pour obtenir un premier audit utile. Le plugin analyse ce qu'il récupère publiquement. Et si on branche les données Google ensuite, l'analyse devient nettement plus fine : pages avec des impressions mais un CTR faible, requêtes en position 8-15…

→ Chaque recommandation vient avec une observation, une priorité, une logique, et une façon de vérifier que la correction a eu un effet.

Sur mon blog, le SEO reste secondaire. Chez Human Coders, avec un catalogue de 250+ formations, c'est un autre sujet : chaque formation doit être trouvable, bien structurée et assez claire pour répondre aux questions des personnes qui cherchent à se former.

J'ai détaillé mon usage au quotidien (et ce que je n'utilise pas encore) ici

Édition #64 de ma veille hebdo, 36 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• Dev : LibrePods, qui apporte la détection d'oreille, l'antibruit et l'état de batterie précis des AirPods sous Linux et Android sans dépendre d'Apple (protocole propriétaire rétro-ingénieré, code open source). Vercel Containers permet maintenant de déployer n'importe quel Dockerfile avec autoscaling et facturation au CPU actif. Cloudflare Drop met un dossier local en ligne sur le réseau global via un simple glisser-déposer, sans compte. Et WATaBoy, un émulateur Game Boy qui contourne l'interdiction du JIT sur iOS en compilant les instructions SM83 en WebAssembly à la volée — et bat les perfs d'un interpréteur natif.
• Ruby & frameworks : Hanami 3.0 sort avec mailers, i18n, Minitest — et surtout jusqu'à 3x plus de throughput et 14x moins d'allocations par requête sans toucher au code existant.
• IA : Claude Science, un workbench qui centralise PubMed, Jupyter, R, les clusters HPC et 60+ connecteurs scientifiques dans une interface unique avec traçabilité complète. Weave Router qui route chaque prompt vers le bon modèle en <50 ms avec 40-70 % d'économie annoncée. Et un post à contre-courant : "Ne copiez-collez pas vos erreurs dans Claude Code" — laissez plutôt l'agent tester en autonomie, sortez de la boucle.
• Sécu : GLM 5.2 de Zhipu AI surpasse Claude Opus 4.8 sur la détection de vulnérabilités IDOR (39 % de F1 contre 32 %) pour 0,17 $ par vulnérabilité — un signal fort côté OSS. Hasp, un broker local qui injecte des secrets dans les agents de code sans jamais leur laisser lire les valeurs. Et MySysInfo qui montre en clair ce que n'importe quel site voit de vous.
• Bonus : Astryx (design system open source de Meta, 160+ composants React avec support MCP intégré), un article "Design Patterns Suck" qui argue que les patterns résolvent des problèmes de langage, pas de code, cartes.gouv.fr qui remplace Géoportail (fermé), et le Winamp Skin Museum avec 100 000 skins en scroll infini.

Édition #63 de ma veille hebdo, 36 liens sélectionnés côté dev, IA et culture tech. Au menu cette semaine :

• Ruby & Rails : RubyLLM, un framework Ruby unique pour tous les grands providers IA (OpenAI, Anthropic, Gemini, Ollama…) avec chat, vision, audio, embeddings, tools, agents, structured output et intégration Rails native. Et un retour technique d'Aura Frames qui a passé Rails à 8 bases de données primaires pour tenir 41M requêtes/heure le jour de Noël (avec disable_joins: true comme pièce centrale).
• Dev & infra : Discord migre sa voix vers l'edge Cloudflare (300+ PoPs au lieu de 30 régions, -34 % de latence à Frankfurt, avec des post-mortems savoureux — un PoP en Islande dégradait les appels mixtes), Chrome 151 introduit l'élément HTML <usermedia> (fini getUserMedia(), l'accès caméra/micro se fait au clic), Epic Games annonce Lore (un contrôle de version open source pour projets mêlant code et grosses ressources binaires), et Cloudflare lance Monetization Gateway pour facturer n'importe quelle ressource via x402 avec règlement en stablecoins.
• IA & business : Anthropic sort Claude Sonnet 5 (positionné comme le plus agentique de la gamme, plans/browser/terminal en autonomie), OpenAI leaks révèlent 13 Mds$ de revenus pour 21 Mds$ de pertes opérationnelles en 2025 (R&D à 19 Mds$ dont 10,5 versés à Microsoft, rentabilité prévue pour 2030), et OpenAI teasent GPT-5.6 en 3 déclinaisons (Sol/Terra/Luna).
• IA & éthique : Godot bannit les contributions de code générées par IA — trop de PRs "slop" épuisent les mainteneur·ses, la règle est simple : l'IA ne peut pas prendre de responsabilité. Et des chercheur·ses ont mis Claude, GPT et Gemini dans des simulations de crise nucléaire : usage quasi-systématique des armes tactiques, tabou du "first use" inexistant.
• Bonus : Tabularis (client DB desktop open source avec MCP intégré, Rust + Tauri), ku (TUI Kubernetes façon k9s + lazygit), Inkwash (app aquarelle dans le navigateur en WebGL2), "Every Frame Perfect" (chaque frame d'UI doit avoir du sens, screenshot cohérent à n'importe quel instant), et les propositions d'emoji rejetées par l'Unicode Consortium.

J'ai compilé les serveurs et outils MCP qui ont le plus retenu l'attention dans ma veille ces derniers mois : indexation de codebase en local, compression de tokens, MCP natif dans Chrome… et en parallèle les articles « MCP is dead » qui pointent le coût réel en contexte (4 serveurs = +10 % de la fenêtre avant le moindre prompt).

Vous en êtes où, MCP ou CLI ?

Édition #62 de ma veille hebdo, 25 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• Dev & Ruby/Rails : RubyLLM (un framework Ruby unique pour tous les grands providers IA — OpenAI, Anthropic, Gemini, Ollama — avec chat, vision, audio, embeddings, tools, agents, structured output et intégration Rails), un retour technique d'Aura Frames qui a passé Rails à 8 bases de données primaires pour tenir 41M requêtes/heure le jour de Noël (avec disable_joins: true comme pièce centrale), et DeltaDB qui enregistre chaque opération entre les commits, lie chaque modification à la conversation agent qui l'a produite et permet de brancher n'importe où dans l'historique.
• IA : Mistral OCR 4 (bounding boxes, détection intelligente tableaux/équations, 170 langues, 72 % de préférence humaine), un guide complet "Quel matériel et pour quel prix en 2026 pour faire de l'IA en local", un top 15 d'outils open-source d'IA locale (LLMs, STT, TTS, image, agents), et Stack Overflow qui lance une API pour que les agents IA cherchent des solutions directement — la question rhétorique "vous pensez que c'est une bonne idée ?" résume le débat.
• Rendu & ASCII : un weekend ASCII avec glyphcss (moteur 3D ASCII dans le DOM — OBJ, glTF, GLB, STL, VOX projetés dans un simple <pre>), Mitos d'Oxide Computer pour convertir images et GIFs en ASCII art, et ASM Shader Toy pour celles et ceux qui trouvaient GLSL trop facile.
• Culture tech & maths : un modèle d'OpenAI a résolu un problème ouvert depuis des décennies dans le top 10 d'Erdős — pourquoi les mathématicien·nes s'inquiètent de l'avenir de leur discipline. Et un manifeste : "Blogging Can Just Be Stating The Obvious" — bloguer, c'est souvent juste oser dire ce qui semble évident mais que personne ne dit.
• Bonus : sifa.id (alternative à LinkedIn qui tourne sur AT Protocol, compatible avec vos comptes Bluesky, import d'archive LinkedIn en quelques minutes), Mastodon 4.6 avec ses Collections, et une ville québécoise qui reconnaît officiellement les arbres comme des êtres vivants dotés de droits.

Édition #61 de ma veille hebdo, 37 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• Dev : Microsoft sort pg_durable, une extension qui apporte l'exécution durable directement dans Postgres (workflow en SQL, checkpoints à chaque étape, reprise après crash — sans Redis, sans Temporal), Homebrew 6.0 avec tap trust et sandbox Linux, Files SDK (une API unifiée pour S3, R2, GCS, Azure), et ASCILINE (un moteur ASCII qui stream les frames vidéo via WebSockets à 30 FPS — invisible aux bloqueurs de médias, lisible par un LLM sans vision).
• IA & agents : shadcn/improve qui pousse l'idée d'utiliser le modèle le plus capable pour produire des plans d'implémentation détaillés, ensuite exécutés par des modèles moins coûteux (le plan est le produit, pas le code), fable-mode (skill qui force un comportement agentique structuré : planification multi-étapes, sous-agents, auto-vérification), Bottega de Vincent Daubry open-sourcé après 1000 user stories en prod, et DiffusionGemma qui génère du texte par blocs de 256 tokens en parallèle plutôt que token par token (~4x plus rapide).
• Sécu : NVIDIA SkillSpector publie un scanner de sécurité pour les skills d'agents IA — leur analyse trouve que 26,1 % des skills contiennent des vulnérabilités et 5,2 % ont une intention probablement malveillante. Important à l'heure où on installe ces trucs sans vraiment regarder.
• Géopolitique & souveraineté : 🚨 le gouvernement américain vient de forcer Anthropic à couper l'accès à Fable 5 et Mythos 5 pour tous les utilisateur·rices non-américain·es. Et côté France : 93 % des start-ups Next40/120 utilisent Gmail ou Outlook pour leurs emails, Google écrasant le marché avec 68 % de parts.
• Bonus : Claude Fable laissé seul sur un bug CSS qui ouvre Safari, écrit ses propres pages de test, injecte du JS dans les templates et monte un serveur HTTP pour récupérer des mesures via CORS — sans qu'on lui demande, StonkRider qui transforme les graphiques boursiers en piste de motocross, et un canvas infini dans le disque de Poincaré pour prendre des notes en géométrie hyperbolique.

Édition #60 de ma veille hebdo, 54 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• Dev & langages : mq (l'équivalent de jq pour le Markdown, en Rust), Microsoft markitdown (PDF, Word, Excel, audio… → Markdown pour pipelines LLM), Foldkit (framework frontend TS architecturé comme Elm, zéro hooks), revo (un langage dynamique d'1 Mo où tout est expression), wterm (émulateur de terminal pour le web, core Zig en WASM ~12 Ko avec rendu DOM), et Chrome qui s'apprête à supprimer définitivement le support des extensions MV2.
• IA & tokens : Anthropic annonce que 80 % du code mergé est écrit par Claude et que la productivité par ingénieur·e a été multipliée par 8 depuis 2021. Headroom compresse les outputs d'outils et chunks RAG avant qu'ils atteignent le LLM (-60 à 95 % de tokens), SocratiCode donne à l'IA une vraie compréhension de votre codebase (-61 % tokens, -84 % appels, 37x plus rapide), et ccglass permet enfin de voir exactement ce que Claude Code/Codex/Kimi envoient au modèle (system prompt complet, tool calls, diff entre les tours).
• Sécu : Anthropic publie un harness officiel pour la détection autonome de vulnérabilités avec Claude (threat modeling, scan, triage, patch), Claude-BugHunter (51 skills + 681 patterns HackerOne couvrant 24 classes de vulnérabilités), et "The CTF scene is dead" qui constate qu'Opus 4.5 et GPT-5.5 one-shotent les challenges medium/hard.
• Culture tech & business : Eric Schmidt, ex-CEO de Google : "Si vous écrivez encore du code de manière traditionnelle, arrêtez. C'est terminé." Altman et Amodei font machine arrière sur leurs prédictions d'apocalypse emploi liée à l'IA — pendant qu'ils préparent une IPO à 1 000 milliards de valorisation. Et plus de 700 éditeur·rices Wikipedia menacent la grève après le licenciement de l'équipe Community Tech.
• Bonus : Claude Fable 5 / Mythos 5 (migration d'une codebase Ruby de 50M lignes en un jour, Pokémon FireRed fini en vision seule), Poincake (un canvas infini dans le disque de Poincaré pour prendre des notes en géométrie hyperbolique), et la chimie d'une crêpe expliquée avec calculateur interactif de stoichiométrie.

Édition #59 de ma veille hebdo, 64 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• Dev : Hallmark, un skill anti-AI-slop pour Claude Code/Cursor/Codex qui refuse de produire des interfaces qui "font IA" (22 thèmes, 65 tests, autocritique avant chaque rendu), mq (l'équivalent de jq pour le Markdown, écrit en Rust), Microsoft markitdown qui convertit PDF, Word, Excel, audio… en Markdown pour les pipelines LLM, Foldkit (framework frontend TypeScript architecturé comme Elm, zéro hooks, zéro état caché), et un tuto pour faire du 3D Gaussian Splatting en ~1000 lignes de C++ et OpenGL en un weekend.
• IA & tokens : un skill "caveman" qui fait parler Claude Code comme un homme des cavernes et coupe 65 % de tokens sans perdre en précision, "MCP is dead" qui mesure que 4 serveurs MCP consomment 10,5 % de la fenêtre de contexte avant le moindre prompt (le CLI ferait le même travail pour 65x moins), CodeGraph (knowledge graph pré-indexé qui réduit les appels d'outils de 70 % et le coût de 35 %), Semble (~98 % moins de tokens que grep+read), et un registre public de fichiers DESIGN.md pour générer des UIs cohérentes.
• Sécu : Claude-BugHunter, un bundle de 51 skills + 681 patterns tirés de rapports HackerOne réels couvrant 24 classes de vulnérabilités. Et "The CTF scene is dead" qui constate qu'Opus 4.5 et GPT-5.5 one-shotent désormais les challenges medium/hard, transformant le scoreboard en mesure d'orchestration d'agents.
• Culture tech : Uber plafonne les dépenses d'AI coding tools à 1 500 $/mois par outil et par dev (≈11 % du package médian) — un signal utile sur la vraie valeur perçue en entreprise. Et Salesforce qui migre 33 endpoints API en 13 jours au lieu des 231 person-days estimés, 18× plus vite, en laissant des boucles LLM autonomes tourner.
• Bonus : Doom qui tourne sur des cellules d'E. coli à raison d'une frame toutes les 9h (599 ans pour finir le jeu), quelqu'un qui a partagé un vrai Monet en le faisant passer pour une image IA et a demandé des critiques (les gens en ont trouvé plein), RapidRAW (alternative open source à Lightroom, GPU-accelerated, <20 Mo), et Ableton qui sort un SDK JavaScript open source pour étendre Live 12.

Édition #58 de ma veille hebdo, 33 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• Dev : tsz, un compiler TypeScript écrit en Rust qui vise à dépasser tsgo (2,4x plus rapide sur les micro-benchmarks), Terax (émulateur de terminal avec IA intégrée, éditeur de code et explorateur de fichiers en moins de 7 MB, stack Rust + Tauri + React), un site web qui tourne entièrement en RAM sur un Raspberry Pi Zero (512 Mo, Alpine compris), et dev3000 de Vercel Labs qui capture tout ce qui se passe dans votre app en dev (logs serveur, erreurs browser, requêtes réseau, screenshots) dans un log unifié pour le debug par agent IA.
• IA : Mirage (un système de fichiers virtuel unifié pour agents IA — S3, Google Drive, Slack, GitHub, Redis montés côte à côte et manipulables en bash classique), OpenHuman (assistant agentique local qui se connecte à 115 services et garde une mémoire persistante dans un vault Obsidian), holaOS (environnement bureau open source où des agents opèrent en continu aux côtés de l'utilisateur·rice), et Nvidia qui publie un world model open-source de 2,6B paramètres tournant sur un seul GPU.
• Curiosités langages : λ-2D, un langage 2D où le triangle de Sierpinski et l'ensemble de Mandelbrot sont des programmes valides, et un retour d'expérience honnête sur "créer son propre langage de programmation : plus accessible qu'on ne le croit, mais pas non plus trivial".
• Culture tech : où en sont les parlementaires français sur les réseaux sociaux (558 encore sur X, 73 sur Bluesky, 250 ont quitté X), une étude qui montre que sous anesthésie générale le cerveau traite encore le langage et anticipe les mots suivants, et "Bitter Lessons from the ISSpresso" qui rappelle que dans les systèmes critiques, c'est la conformité qui coûte, pas le hardware.
• Bonus : JustHireMe (workbench local-first pour scraper des offres et générer des candidatures sans envoyer ses données ailleurs), Datatype (une variable font OpenType qui transforme du texte en graphiques inline sans JS ni image), et le récit des 150 personnes qui balaient 15 km² après Burning Man et publient les données.

Mon top 13 des skills et plugins Claude Code qui ont marqué 2026 :

→ celui qui coupe 63 % des tokens de sortie
→ celui qui rejoue tes sessions comme une vidéo
→ celui qui transforme une codebase en graphe explorable
→ et 10 autres encore !

Édition #56 de ma veille hebdo, 20 liens sélectionnés côté dev, IA, sécu et culture tech. Au menu cette semaine :

• Dev : Vercel Labs publie zero-native (apps desktop et mobile natives avec UI web + Zig, support Next/Vue/Svelte/React), Superserve (sandbox persistante pour agents IA via microVMs Firecracker), un site web qui tourne entièrement en RAM sur un Raspberry Pi Zero (512 Mo, Alpine compris), et λ-2D, un langage 2D où le triangle de Sierpinski et l'ensemble de Mandelbrot sont des programmes valides.
• IA : holaOS (environnement bureau open source où des agents opèrent en continu aux côtés de l'utilisateur·rice, mémoire persistante entre sessions), Flutter qui publie une collection de skills pour agents IA, et une réflexion sur "et si on arrêtait de relire le code généré par IA ?".
• Sécu : RemoveWindowsAI, un script PowerShell pour supprimer Copilot, Recall et toutes les fonctionnalités IA de Windows 11 — clés de registre, packages Appx, tâches planifiées, avec réinstallation des apps classiques.
• Culture tech : où en sont les parlementaires français sur les réseaux sociaux (558 encore sur X, 73 sur Bluesky, 250 ont quitté X), et une étude qui montre que sous anesthésie générale, le cerveau traite encore le langage et anticipe les mots suivants.
• Bonus : macpow, un TUI temps réel pour visualiser la conso élec de chaque composant sur Apple Silicon (CPU, GPU, ANE, DRAM…), un explorateur Wikipédia façon système de fichiers Windows XP, et Météo-France qui ouvre les nominations pour les noms de tempêtes 2026/2027.