Anthropic open-source la chasse aux bugs · Claude écrit 80 % du code

Bonjour,

Bienvenue dans cette édition #60 de ma veille hebdo ! Je la publie en direct de Lille car je donne ma conf sur la veille techno cette après-midi à DevLille.
Voici les 56 articles qui ont retenu mon attention cette semaine. Bonne lecture !

En bref : Anthropic open-source un framework de détection autonome de vulnérabilités basé sur Claude Code, avec 51 skills et 681 patterns tirés de rapports réels. En parallèle, Anthropic révèle que 80 % du code mergé en interne est désormais écrit par Claude — et Altman comme Amodei font machine arrière sur leurs prédictions d'apocalypse emploi liée à l'IA.

Au sommaire : IA (19) · Dev (12) · Sécu & Vie privée (6) · Apps (5) · Fun & WTF (4) · Apple (2) · Musique & Audio (2) · Culture Tech (1) · Autre (5)

IA

jianshuo/ccglass: See what your coding agent (Claude Code, Codex, Kimi) sends to the model — local proxy + web dashboard ~7 min

ccglass : un proxy local + dashboard pour voir exactement ce que vos coding agents (Claude Code, Codex, Kimi…) envoient au modèle — system prompt complet, tool calls, tokens, coût, diff entre les tours.

DiffusionGemma: 4x faster text generation ~4 min

DiffusionGemma : un modèle 26B MoE qui génère du texte par blocs de 256 tokens en parallèle plutôt que token par token — jusqu'à 4x plus rapide sur GPU, avec seulement 3,8B paramètres actifs à l'inférence. Apache 2.0, dispo sur Hugging Face.

vinhnx/VTCode: VT Code is an open-source coding agent with LLM-native code understanding and robust shell safety. Supports multiple LLM providers with automatic failover and efficient context management. ~10 min

VT Code : un coding agent en ligne de commande, écrit en Rust, open-source. Supporte plusieurs providers LLM avec failover automatique, gestion du contexte et sécurité shell intégrée.

Claude Fable 5 and Claude Mythos 5 ~14 min

Anthropic rend public Claude Fable 5, un modèle de niveau Mythos (avec quelques limites) : migration d'une codebase Ruby de 50M lignes en un jour, vision seule pour finir Pokémon FireRed.

Sam Altman and Dario Amodei are both walking back their AI jobs apocalypse prophecies as they eye blockbuster IPOs ~5 min

Altman et Amodei font machine arrière sur leurs prédictions d'apocalypse emploi liée à l'IA — les deux préparent aussi une IPO à 1 000 milliards de valorisation. Coïncidence de calendrier?

viticci/shortcuts-playground-plugin: Shortcuts Playground: A Claude Code and Codex plugin for building, validating, signing, and remixing macOS/iOS Shortcuts with natural language. ~6 min

Shortcuts Playground : un plugin Claude Code / Codex qui génère de vrais fichiers `.shortcut` signés à partir d'une description en langage naturel. Le format XML d'Apple, enfin domestiqué.

giancarloerra/SocratiCode: Enterprise-grade (40m+ LOC) codebase intelligence, zero-setup, local & private Plugin/Skill/Extension or MCP: hybrid semantic search, polyglot dependency graphs, symbol-level impact analysis & call-flow, interactive HTML viewer, cross-project & branch-aware search, DB/API/infra knowledge. 61% less tokens, 84% fewer calls, 37x faster. Cloud in beta. ~52 min

SocratiCode : un MCP open source qui donne à votre IA une compréhension profonde de votre codebase — recherche sémantique hybride, graphes de dépendances, analyse d'impact au niveau symbole. Zéro config, local, privé.

MaxMiksa/Auto-Company: An auto-company works for 24/7 on your own PC - Windows/Linux/macOS. ~10 min

Auto Company : 14 agents IA qui tournent en boucle sur votre machine, forment des équipes à chaque cycle, codent, déploient et gèrent le marketing — sans intervention humaine.

ferdinandobons/startup-skill: AI agent skills for startup validation, competitive intelligence, and planning ~3 min

Un set de skills pour Claude Code qui couvre la validation d'idée startup de A à Z : analyse de marché, battle cards concurrents, positioning (framework April Dunford), et pitch investisseur en plusieurs formats.

Is AI Profitable Yet?

L'IA est-elle enfin rentable ?

boona13/image-extender: Seamlessly extend any image in any direction with AI. Open-source web app powered by Gemini via OpenRouter, with Poisson-blended seams and best-of-3 variant picker. ~17 min

Outil open-source d'outpainting avec Poisson blending pour masquer les raccords, qui sert aussi de studio 2D complet : backgrounds parallax, autotiles, sprites. Propulsé par Gemini via OpenRouter avec votre clé.

When AI builds itself ~23 min

Selon Anthropic, 80 % du code mergé serait écrit par Claude, et la productivité par ingénieur·e aurait été multipliée par 8 depuis 2021.

Did Claude Increase Bugs in rsync? ~24 min

Claude a-t-il vraiment introduit des bugs dans rsync ? Avant de crier au vibe-coding catastrophique, une analyse statistique sérieuse avec méthodologie reproductible répond aux chiffres.

AI enthusiasts are in a race against time, AI skeptics are in a race against entropy ~14 min

Les gains de l'IA sont réels, les coûts aussi — mais ils n'arrivent pas aux mêmes personnes.

How LLMs Actually Work ~20 min

Une explication bien faite du fonctionnement interne des LLMs : tokens, embeddings, positional encoding, attention, feed-forward…

auth.md — Open Protocol for Agent Registration ~2 min

auth.md : un protocole ouvert pour qu'un agent IA puisse créer un compte dans une app à la place de l'utilisateur·rice, sans formulaire d'inscription.

MCP is dead | Quandri Engineering ~7 min

4 serveurs MCP connectés = 10,5 % de la fenêtre de contexte consommée avant le moindre prompt. Le CLI ferait le même travail pour 65x moins de tokens.

chopratejas/headroom: Compress tool outputs, logs, files, and RAG chunks before they reach the LLM. 60-95% fewer tokens, same answers. Library, proxy, MCP server. ~7 min

Headroom compresse les outputs d'outils, logs, fichiers et chunks RAG avant qu'ils atteignent le LLM — 60 à 95% de tokens en moins, sans perte de précision. Disponible en library, proxy ou MCP server.

leodavinci1/kanbots: Local collaboration interface for working on a kanban board where each task is either a Claude Code or Codex agent. ~6 min

Un kanban board qui dispatche jusqu'à 11 agents CLI en parallèle (Claude Code, Codex, Gemini, Cursor…), chacun isolé dans son propre worktree git. Mode local SQLite ou GitHub Issues, avec un serveur MCP pour piloter le tout depuis l'extérieur.

Dev

harehare/mq: A jq-like Markdown query language for command-line processing ~7 min

`mq` : l'équivalent de `jq` mais pour le Markdown — filtrer, transformer, extraire des sections en ligne de commande, écrit en Rust

Introduction - Slumber ~1 min

Slumber, un client HTTP en TUI configurable via un fichier YAML — pour envoyer des requêtes, visualiser les réponses et partager les collections avec son équipe.

microsoft/markitdown: Python tool for converting files and office documents to Markdown. ~8 min

MarkItDown (Microsoft) convertit PDF, Word, Excel, PowerPoint, images, audio, HTML… en Markdown, pensé pour alimenter des pipelines LLM. Disponible en CLI ou lib Python.

foldkit/foldkit ~7 min

Foldkit : un framework frontend TypeScript construit sur Effect, architecturé comme Elm. Un Model, une fonction update, zéro hooks, zéro état local caché. Pas d'interop React, pas de porte de sortie — on est dedans ou pas.

Chrome is looking to permanently drop MV2 extension

Chrome s'apprête à supprimer définitivement le support des extensions MV2

Rebuilding my blog with machines, for machines ~4 min

Reconstruire son blog pour les machines : structured data JSON-LD validée en CI, microformats IndieWeb, et posts co-écrits avec une IA contrainte par des règles strictes.

revo ~5 min

revo : un langage dynamique de 1 Mo, pensé pour le plaisir de programmer. Pipes, pattern matching, fibers, macros procédurales, types optionnels, tests first-class — et tout est une expression. Ça mérite un coup d'œil.

bwya77/vscode-dark-islands: VSCode theme based off the easemate IDE and Jetbrains islands theme ~7 min

Islands Dark : un theme VSCode inspiré de JetBrains, avec panneaux flottants effet verre, coins arrondis et animations. S'installe en une ligne de commande.

open-circle/formisch: The lightweight, schema-first, and fully type-safe form library for React, Solid, Vue, Svelte and more. ~2 min

Formisch — librairie de formulaires headless, schema-first et type-safe, compatible React, Solid, Vue, Svelte et plus. Bundle à partir de 2,5 kB, validation via Valibot, API minimaliste.

emmabostian/developer-portfolios: A list of developer portfolios for your inspiration ~39 min

1747 portfolios de développeur·se·s dans un seul repo GitHub pour s'inspirer avant de construire le sien

nisargnp/DeadReckoning: Real-time localization on Android phones using inertial sensors (accelerometer, compass, gyro) ~1 min

Naviguer sans GPS en se basant uniquement sur les capteurs inertiels du téléphone — c'est le principe de la navigation à l'estime, appliqué ici sur Android. Utile pour les tunnels, bâtiments ou zones dégradées.

Terminal Emulator for the Web ~1 min

wterm : un émulateur de terminal pour le web, avec un core Zig compilé en WASM (~12 Ko) et un rendu DOM — la sélection de texte, le copier-coller et l'accessibilité arrivent gratuitement avec le navigateur.

Sécu & Vie privée

Vault — AuroraNode ~2 min

Vault : chiffrement côté client, reçus signés Ed25519, ledger append-only. Tout ce que votre shell produit peut être archivé de façon vérifiable via un simple pipe. Sans custody de clés, sans dashboard, sans SDK à adopter.

anthropics/defending-code-reference-harness: Skills for threat modeling, scanning, triage, patching, plus an autonomous scanning harness you can /customize ~2 min

Anthropic vient de sortir un ensemble de skills pour la détection autonome de vulnérabilités avec Claude — threat modeling, scan, triage, patch — directement sur vos codebases.

Free IPv4 Lookup — Owner, ASN, Geo, PTR ~4 min

4,3 milliards d'adresses IPv4, chacune avec son URL propre : propriétaire, ASN, géoloc, PTR, historique d'allocation. Gratuit, sans inscription.

elementalsouls/Claude-BugHunter: A Claude Code skill bundle for bug hunting and external red-team work - 51 skills, 15 slash commands, 681 disclosed-report patterns curated across 24 vulnerability classes, plus enterprise identity + infrastructure attack matrices. ~25 min

Un bundle Claude Code pour le bug hunting : 51 skills, 15 slash commands, 681 patterns tirés de rapports HackerOne réels, couvrant 24 classes de vulnérabilités web et des chaînes d'attaque sur M365, Okta ou VPN SSL.

The CTF scene is dead ~9 min

La scène CTF est morte — pas parce que l'IA aide, mais parce qu'elle joue à la place. Opus 4.5 et GPT-5.5 one-shotent les challenges medium/hard, et le scoreboard mesure désormais l'orchestration d'agents plus que le skill réel.

reconurge/flowsint: A modern platform for visual, flexible, and extensible graph-based investigations. For cybersecurity analysts and investigators. ~4 min

Flowsint : une plateforme open-source d'investigation OSINT basée sur des graphes de relations entre entités, avec enrichissement automatique et traitement 100 % local. Self-hostable via Docker.

Apps

cclank/cell-architecture-studio: Interactive 3D cell architecture gallery built with React and Three.js ~3 min

Galerie 3D interactive de cellules biologiques, construite avec React, Three.js et des assets GLB haute fidélité — avec un mode comparaison, un panneau d'organelles et des fallbacks procéduraux pour les specimens pas encore modélisés.

CyberTimon/RapidRAW: A beautiful, non-destructive, and GPU-accelerated RAW image editor built with performance in mind. ~21 min

RapidRAW, une alternative open source à Lightroom — non-destructif, GPU-accelerated, moins de 20 Mo, multiplateforme.

runtipi/runtipi: Runtipi is a homeserver for everyone! One command setup, one click installs for your favorites self-hosted apps. ✨ ~5 min

Runtipi permet d'installer et gérer ses apps self-hosted en un clic, via une interface web sobre posée sur Docker. Open source, stack TypeScript/NestJS/React.

Poincake

Un canvas infini dans le disque de Poincaré pour prendre des notes — projet original qui utilise la géométrie hyperbolique pour organiser l'information autrement.

caamer20/Telegram-Drive: Turn your Telegram account into an unlimited, secure cloud storage drive. an Open-source desktop app built with Tauri, Rust, and React. ~5 min

Parce que payer Google Drive, c'est trop mainstream — Telegram Drive transforme votre compte Telegram en stockage cloud illimité. Open-source, cross-platform, Tauri + Rust + React, vos données restent sur votre machine.

Fun & WTF

StonkRider — Ride any stock chart

Quelqu'un a transformé les graphiques boursiers en piste de motocross — vous pilotez une moto sur n'importe quelle action en temps réel.

StonkRider — Ride any stock chart

Motocross meets Wall Street. Ride any stock chart on a motocross bike.

Aymeric Dietrich

Notable Properties of Specific Numbers (page 19) at MROB ~36 min

Une encyclopédie des propriétés remarquables de nombres — du nombre de Shannon aux combinaisons du Rubik's Cube 4×4×4. Un rabbit hole mathématique difficile à quitter.

The map that keeps Burning Man honest ~4 min

The map that keeps Burning Man honest : 150 personnes balaient 15 km² après l'événement, documentent chaque déchet et publient les résultats. Les principes, c'est bien. Les données publiques, c'est mieux :)

The Absurdly Optimized Pancake: Leavening Chemistry, Acid-Base Stoichiometry, and an Interactive Calculator ~49 min

La chimie d'une crêpe expliquée — stoichiométrie, CO₂, protéines du lactosérum. Avec un calculateur interactif qui ajuste les ratios selon vos ingrédients.

Apple

iOS 27 features we didn't see onstage ~2 min

iOS 27 : les features qu'Apple n'a pas montrées sur scène — widgets plein écran, volumes séparés par type d'alerte, sync manuelle iCloud, masquage temporaire de position dans Find My...

Homebrew GUI for Mac — Taphouse, the Native Homebrew Manager for macOS ~1 min

Taphouse, une interface graphique native pour gérer ses packages Homebrew sur macOS — avec un scanner CVE intégré qui croise vos installations avec les vulnérabilités publiées et propose la mise à jour en un clic.

Musique & Audio

Extensions SDK ~3 min

Ableton sort un SDK JavaScript open source pour créer ses propres extensions dans Live 12 Suite — lire tracks, clips, MIDI, structure, et les réécrire. Utile pour qui veut automatiser, générer ou connecter Live à des services externes.

Philanthropie : le cœur, l’ego et les impôts ~1 min

Qui donne le plus ? Les riches ou les classes moyennes ? Et pourquoi ? Un épisode qui met les mains dans ce que nos dons disent vraiment de nous — entre générosité sincère, ego et optimisation fiscale.

Philanthropie : le cœur, l’ego et les impôts

Épisode PLUS D'ÉPISODES

Thune Podcast

Culture Tech

Hundreds of prolific Wikipedia editors are threatening to go on strike ~5 min

Des éditeur·rices Wikipedia menacent de faire grève après le licenciement de l'équipe Community Tech, le pont entre la Wikimedia Foundation et les bénévoles. Plus de 700 contributeur·rices ont déjà signé la pétition de soutien.

Autre

Copilot CLI: Improved UI, rubber duck, prompt scheduling, and voice input ~3 min

Grosse mise à jour du Copilot CLI : rubber duck (un second agent qui critique le plan en cours), voice input local, scheduling de prompts avec `/every` et `/after`, et une nouvelle interface avec des onglets pour Issues, PRs et Gists.

‘If you're writing code traditionally, stop. It's over': Former Google CEO Eric Schmidt explains why he is mourning as a programmer ~3 min

« Si vous écrivez encore du code de manière traditionnelle : arrêtez. C'est terminé. » — Eric Schmidt, ex-CEO de Google, qui dit être en deuil en tant que programmeur.

Uber Caps Usage of AI Tools Like Claude Code to Manage Costs ~2 min

Uber plafonne les dépenses d'AI coding tools à 1 500 $/mois par outil et par développeur·se — soit ~11 % du package de compensation médian. Un signal utile sur la vraie valeur perçue de ces outils en entreprise.

Pioneering the Agentic Shift Within Salesforce Engineering ~7 min

Salesforce a migré 33 endpoints API en 13 jours au lieu de 231 person-days estimés — 18× plus vite — en laissant des boucles LLM autonomes tourner sans intervention manuelle. Le volume de PRs est en hausse, les incidents en baisse.

google/ax: Google's open source distributed agent runtime ~8 min

Google open source AX (Agent eXecutor) : un runtime distribué pour orchestrer des agents autonomes, avec reprise sur erreur, audit des exécutions et support Kubernetes. Encore en développement actif, mais l'architecture est solide.

Vous avez aimé cette édition ?

Partagez-la avec un·e collègue ou ami·e qui pourrait l'apprécier ! C'est le meilleur moyen de soutenir cette newsletter.

Vous pouvez aussi suivre ma veille en direct sur X, Bluesky ou Mastodon, ou via le flux RSS de la veille. Pour lire les articles que j'écris, abonnez-vous au flux RSS du blog.

Retrouvez toutes les éditions dans les archives.

Pas encore abonné·e ? Inscrivez-vous ici pour recevoir la prochaine édition.

Vous n'êtes pas rassasié·e ?

Si vous êtes dev, je vous invite à lire le reste de l'actu sur Human Coders News ou encore venir discuter avec nous sur notre Discord.

Si c'est plutôt l'entrepreneuriat qui vous intéresse, inscrivez-vous sur Pragmatic Entrepreneurs.

À vendredi prochain !
Camille

IA

jianshuo/ccglass: See what your coding agent (Claude Code, Codex, Kimi) sends to the model — local proxy + web dashboard ~7 min

DiffusionGemma: 4x faster text generation ~4 min

vinhnx/VTCode: VT Code is an open-source coding agent with LLM-native code understanding and robust shell safety. Supports multiple LLM providers with automatic failover and efficient context management. ~10 min

Claude Fable 5 and Claude Mythos 5 ~14 min

Sam Altman and Dario Amodei are both walking back their AI jobs apocalypse prophecies as they eye blockbuster IPOs ~5 min

viticci/shortcuts-playground-plugin: Shortcuts Playground: A Claude Code and Codex plugin for building, validating, signing, and remixing macOS/iOS Shortcuts with natural language. ~6 min

MaxMiksa/Auto-Company: An auto-company works for 24/7 on your own PC - Windows/Linux/macOS. ~10 min

ferdinandobons/startup-skill: AI agent skills for startup validation, competitive intelligence, and planning ~3 min

Is AI Profitable Yet?

boona13/image-extender: Seamlessly extend any image in any direction with AI. Open-source web app powered by Gemini via OpenRouter, with Poisson-blended seams and best-of-3 variant picker. ~17 min

When AI builds itself ~23 min

Did Claude Increase Bugs in rsync? ~24 min

AI enthusiasts are in a race against time, AI skeptics are in a race against entropy ~14 min

How LLMs Actually Work ~20 min

auth.md — Open Protocol for Agent Registration ~2 min

MCP is dead | Quandri Engineering ~7 min

chopratejas/headroom: Compress tool outputs, logs, files, and RAG chunks before they reach the LLM. 60-95% fewer tokens, same answers. Library, proxy, MCP server. ~7 min

leodavinci1/kanbots: Local collaboration interface for working on a kanban board where each task is either a Claude Code or Codex agent. ~6 min

Dev

harehare/mq: A jq-like Markdown query language for command-line processing ~7 min

Introduction - Slumber ~1 min

microsoft/markitdown: Python tool for converting files and office documents to Markdown. ~8 min

foldkit/foldkit ~7 min

Chrome is looking to permanently drop MV2 extension

Rebuilding my blog with machines, for machines ~4 min

revo ~5 min

bwya77/vscode-dark-islands: VSCode theme based off the easemate IDE and Jetbrains islands theme ~7 min

open-circle/formisch: The lightweight, schema-first, and fully type-safe form library for React, Solid, Vue, Svelte and more. ~2 min

emmabostian/developer-portfolios: A list of developer portfolios for your inspiration ~39 min

nisargnp/DeadReckoning: Real-time localization on Android phones using inertial sensors (accelerometer, compass, gyro) ~1 min

Terminal Emulator for the Web ~1 min

Sécu & Vie privée

Vault — AuroraNode ~2 min

anthropics/defending-code-reference-harness: Skills for threat modeling, scanning, triage, patching, plus an autonomous scanning harness you can /customize ~2 min

Free IPv4 Lookup — Owner, ASN, Geo, PTR ~4 min

elementalsouls/Claude-BugHunter: A Claude Code skill bundle for bug hunting and external red-team work - 51 skills, 15 slash commands, 681 disclosed-report patterns curated across 24 vulnerability classes, plus enterprise identity + infrastructure attack matrices. ~25 min

The CTF scene is dead ~9 min

reconurge/flowsint: A modern platform for visual, flexible, and extensible graph-based investigations. For cybersecurity analysts and investigators. ~4 min

Apps

cclank/cell-architecture-studio: Interactive 3D cell architecture gallery built with React and Three.js ~3 min

CyberTimon/RapidRAW: A beautiful, non-destructive, and GPU-accelerated RAW image editor built with performance in mind. ~21 min

runtipi/runtipi: Runtipi is a homeserver for everyone! One command setup, one click installs for your favorites self-hosted apps. ✨ ~5 min

Poincake

caamer20/Telegram-Drive: Turn your Telegram account into an unlimited, secure cloud storage drive. an Open-source desktop app built with Tauri, Rust, and React. ~5 min

Fun & WTF

StonkRider — Ride any stock chart

Notable Properties of Specific Numbers (page 19) at MROB ~36 min

The map that keeps Burning Man honest ~4 min

The Absurdly Optimized Pancake: Leavening Chemistry, Acid-Base Stoichiometry, and an Interactive Calculator ~49 min

Apple

iOS 27 features we didn't see onstage ~2 min

Homebrew GUI for Mac — Taphouse, the Native Homebrew Manager for macOS ~1 min

Musique & Audio

Extensions SDK ~3 min

Philanthropie : le cœur, l’ego et les impôts ~1 min

Culture Tech

Hundreds of prolific Wikipedia editors are threatening to go on strike ~5 min

Autre

Copilot CLI: Improved UI, rubber duck, prompt scheduling, and voice input ~3 min

‘If you're writing code traditionally, stop. It's over': Former Google CEO Eric Schmidt explains why he is mourning as a programmer ~3 min

Uber Caps Usage of AI Tools Like Claude Code to Manage Costs ~2 min

Pioneering the Agentic Shift Within Salesforce Engineering ~7 min

google/ax: Google's open source distributed agent runtime ~8 min

Vous aimez cette veille ?

Vous avez aimé cette édition ?

Vous n'êtes pas rassasié·e ?

Commentaires

Vous pourriez être intéressé·e

/veille et /digest : faire sa veille techno directement dans Claude Code

Claude Code, MCP et Rails : j'ai vibe codé un agent IA qui cherche un appart à ma place

S'abonner

Ne manquez pas les prochains articles !