ARCHIVIO · TUTTI I PEZZI
Articoli
Pezzi scritti a mano su cose successe davvero: un difetto trovato, la misura che l'ha smascherato, cosa è cambiato dopo. La casa canonica è qui, le copie stanno altrove.
Un robots.txt permissivo non è una licenza
Ho controllato le licenze di dieci fonti che il mio scraper leggeva da un mese. Ne sono passate due. Quella che faceva entrare tutti i crawler non mi concedeva niente, e quella che bloccava i bot sarebbe andata benissimo.
Il mio quality gate non era severo. Era morto.
Un gate LLM-as-a-judge bocciava ogni PR di contenuto da settimane. Sembrava un'asticella alta. Era un 400 dell'API, e il messaggio d'errore nominava metà del problema.
Dal parsing del JSON nel testo al tool use di Claude in JobSearch
Avevo cinque funzioni il cui unico mestiere era riparare JSON che Claude aveva appena scritto. Una PR le ha cancellate tutte, e la sorpresa è arrivata dopo il lancio.
Il mio portfolio fa l'audit dei propri header di sicurezza dal vivo, davanti a te
Una card del portfolio che fa una richiesta HEAD in stessa origine per controllare dal vivo i propri header di sicurezza, e perché la vera CSP deve vivere in due posti.
Tredici PR in un pomeriggio, e la regola noiosa che le ha rette
Avevo in lista sei modifiche e contavo di chiuderne due. Sei ore dopo ne erano in produzione tredici, e la cosa che ha tenuto in piedi il pomeriggio non è la velocità.