VXI Note

Technical Blog

Note pratiche su automazione, deployment e workflow di sviluppo

Il sito si concentra su Docker e gestione dei server, flussi di sviluppo basati su Git e pipeline di pubblicazione guidate da Markdown. L’automazione AI si innesta su questa base per mantenere soluzioni riproducibili e riutilizzabili.

Aggiornamenti recenti

  1. Errori nei client MCP: distinguere HTTP 503, JSON-RPC error e isError

    Codice Cakewalk fissato, specifiche MCP 2026 e 11 test locali Node.js per distinguere livelli di errore, interruzioni SSE, compatibilità e limiti dei retry sicuri.

  2. Lo stesso titolo compare più volte: il win rate è affidabile?

    Dieci segnali possono contenere sei selezioni della stessa azione. Python e SQL riproducono tassi del 60%, 25% e 83,3% e spiegano duplicati e scadenza T+5.

  3. Vercel Daemons può sostituire un Worker su VPS? Limiti, SIGTERM e configurazione

    Vercel Daemons o VPS per i Worker? Limiti Hobby da 10 vCPU-hours, istanze fisse, SIGTERM e quattro test Node.js riproducibili su retry e idempotenza.

  4. GitHub AI Scan trova due rischi Shell, ma il controllo di sicurezza è verde

    In un PR pubblico AI Scan segnala due vulnerabilità, mentre GitHub Actions mostra Success. Cosa significano gli 81 secondi, i warning advisory, CodeQL, Ruleset e i crediti.

  5. Perché non carico il codice sorgente in chiaro su GitHub: Git privato Win/Mac, backup cifrati e limiti dello sviluppo mobile

    Perché GitHub Private non bastava per codice commerciale di valore: Git locale Win/Mac, backup cloud con Cryptomator, limiti del Git push cifrato e sviluppo AI da smartphone.

  6. Due segnali azionari da 80 punti: paradosso di Simpson e calibrazione delle probabilità

    Due punteggi uguali non significano la stessa probabilità. Un esempio riproducibile con 80 righe chiarisce Wilson, bias temporali e confronto tra strategie.

  7. Un client SSH con IA è sicuro? E2EE, dati inviati al modello e autorizzazioni nel codice di Hatoba

    Dove finiscono log e credenziali quando usiamo un assistente SSH con IA? Analisi del codice Hatoba v0.3.0: E2EE, metadati D1, approvazioni e sei test crittografici sintetici indipendenti.

  8. Impedisci a Claude Code di eseguire comandi distruttivi: test reale di laya-guard (regex + modello locale 322M) tramite hook PreToolUse e 3 bypass riprodotti

    Test reale della guardia locale per comandi degli agenti AI laya-guard: 12 pre-filtri regex + meccanismo a doppio livello con modello 322M on-device, riproduzione di tre bypass storici, 30 casi eval, latenza misurata di 1.5–2.1s e analisi dei falsi positivi con npm deploy, con raccomandazione oggettiva di adozione.

  9. Configurare CLIProxyAPI + Codex: Docker, OAuth e reverse proxy

    Configura CLIProxyAPI per Codex con Docker, completa il login OAuth di OpenAI, pubblica il tuo endpoint /v1 e collega Codex al proxy. Include errori comuni e relative soluzioni.

  10. Claude Code e Codex via API: costi e confronto tra 3 opzioni

    Confronto tra CLIProxyAPI self-hosted, OpenRouter e API ufficiali per sviluppatori indipendenti e piccoli team: costi, difficoltà di integrazione e percorso dei dati, per scegliere in base ai consumi.

  11. pnpm 12.11 consente alle dipendenze npm di includere Agent Skills: dopo averle approvate una volta, cosa bisogna controllare negli aggiornamenti?

    pnpm 12.11.0 introduce Agent Skills forniti dai pacchetti npm, gestendone il collegamento in base alle autorizzazioni senza leggere né eseguire le istruzioni. L’articolo esamina l’ambito dell’approvazione, cosa verificare durante gli aggiornamenti delle dipendenze e i limiti di un esperimento sintetico del modello di autorizzazione.

  12. Gli ancoraggi testuali di Diffle: dove finiscono i commenti di review quando un Coding Agent riscrive il codice?

    Analisi di Diffle 0.2.4 su codice fissato e quattro test sintetici indipendenti Node.js: ancoraggi dei commenti, ambiguità del codice duplicato e Pending Review.

  13. Un Coding Agent risparmia token ricordando le vecchie modifiche? Dentro Singularity

    Analisi del codice fissato di Singularity e cinque test sintetici Node.js: falsi richiami, percorsi obsoleti e limiti dei risparmi in token dichiarati.

  14. Massimi a 52 settimane e volumi: quali azioni può escludere uno screener?

    Sei azioni fittizie filtrate da 6 a 4 a 2 e un errore reale fra filtro e ordinamento spiegano come usare prezzo, volume e RVOL per restringere le ricerche senza prevedere i rendimenti.

  15. OpenQodex 0.11.0 alla prova: perché Git push può passare con una review incompleta

    Test di ShellCheck e Git pre-push in OpenQodex 0.11.0, con analisi dei percorsi fail-open quando il Reviewer risulta incomplete.

1/3