۱۷ ورزیده
مهندس نرمافزار · اهل ور رفتن · پژوهشگر
کنجکاوِ آنچه زیر لایهها میگذرد.
نرمافزار میسازم، بازش میکنم، و دنبال این میگردم که اصلاً چرا از اول کار میکرده.
مهندس نرمافزارم و به فاصلهٔ میان ساختن چیزها و فهمیدنشان علاقه دارم. کارم از توسعهٔ وب تا بکاند، زیرساخت، هوش مصنوعی و امنیت کشیده شده — معمولاً چون چیزی دست از سرم برنمیداشته.
بیرون از کد، جذب چیزهایی میشوم که شخصیت دارند: ماشینهای قدیمی، عکاسی، اشیای مکانیکی، و گاهی یک شعبدهٔ ورق.
موضوعها فرق دارند، پرسش یکی است. این چطور کار میکند؟
روش
ویژگیها
هرچه با آن کار میکنم در یکی از چهار دسته میافتد. دسته مهمتر از لوگوست.
سیستمها و زیرساخت
کانتینر، پراکسی معکوس، صف، CI؛ ماشینی که زیر ماشین است.
هوش مصنوعی و مدلهای زبانی
ساختن نرمافزار حول مدلها، و پرسیدن سؤالهای سخت دربارهٔ آنچه تولید میکنند.
امنیت
احراز هویت، تحلیل ایستا، کشف آسیبپذیری. اینکه سیستمها چطور و چرا شکست میخورند.
وب و پیشه
بخشی که آدمها واقعاً لمسش میکنند. رابطهایی که مثل شیء خوشساخت رفتار کنند.
چیزی لازم داشتم، پس ساختمش. بخش جالبش معمولاً وسط کار پیدا میشد.
I needed a CLI TOTP client so I built one.
A secure, cross-platform TOTP manager built in Go for generating and managing 2FA codes directly from the command line. Features encrypted secret storage using AES-256-GCM, password-based protection, and both CLI and interactive modes.
Why n8n only supports telegram bots?
An n8n-powered Telegram automation bot that connects Telegram interactions with APIs and automated workflows. Designed as a modular, event-driven system for streamlining tasks and integrating external services.
If a language model can write software, can it also help secure the software it writes?
A framework that puts security analysis between the model and the developer: generated code is passed through static analysers, and the findings are fed back to the model so the next revision is measurably safer than the first.
The practical question underneath it: as more code is written by models, who is reading it?
یادداشتهایی از چیزهایی که نتوانستم به آنها فکر نکنم.
Not a comparison table. What a header actually carries, what a cookie actually is, and where the token really lives.
Objects that can tell you when something happened, without you having to ask them repeatedly.
One repository, two runtimes, one reverse proxy, and the small decisions that decide whether the next deploy is boring.
ماشین. دوربین. ماشینآلات. چیزهایی با مکانیزم جالب.
هنوز چیزی ظاهر نشده. بعد از حلقهٔ بعدی سر بزن.
روی چیز عجیبی کار میکنی، یا فنی، یا هر دو؟ همه را میخوانم.
برایم بنویسبردار. شعبدهٔ واقعی نیست.