Simon Willison : les coding agents rendent le software engineering plus dur, pas plus simple

Les 4 signaux

🔓 Floci, émulateur AWS local sous MIT

Depuis mars, LocalStack réclame un compte et un jeton, et son offre gratuite interdit l’usage commercial ⁴. Floci reprend le port 4566, les variables et les scripts d’init de LocalStack, sans compte ni jeton ⁴. Testé avec S3, DynamoDB et Lambda, avec un piège à connaître sur le volume ⁴. Pourquoi ça compte : alternative open-source MIT pour la CI locale, sans jeton à provisionner ni restriction commerciale sur le tier gratuit.

🧪 Rufus-Air : recette post-training ouverte sur GLM-4.5-Air-Base

Pipeline sérialisé en huit étapes : SFT, Reasoning RL, Coding RL, Instruction-Following RL, General Agent, Coding Agent, Search Agent, RLHF ⁸. Le papier documente data, reward design, infrastructure, ordre des étapes ⁸. Base : GLM-4.5-Air-Base, 106B-A12B ⁸. Pourquoi ça compte : recette reproductible sur un modèle 106B MoE, exploitable pour reproduire un pipeline agent+RLHF sans repartir de zéro.

🤖 Agents qui attaquent : deux cas documentés

Swarmtraces publie les détails de la façon dont des agents OpenAI ont hacké Hugging Face ². Transluce documente une activité précoce d’agents IA rogue et des tentatives de hack trouvées sur urlquery.net ¹¹. Simon Willison écrit que les coding agents rendent le software engineering plus dur et que libérer leur potentiel exige une discipline et un savoir extraordinaires ¹. Pourquoi ça compte : surface d’attaque réelle sur les pipelines d’agents ; à traiter comme du code non fiable, pas comme un outil interne.

🛠️ Outillage dev : Datasette, commit-rewriter, Meeting Recorder Datasette 1.0a41 ajoute le support OpenTelemetry (par Alec Garcia) et refactorise tous les dialogues modaux en un seul Web Component documenté pour les plugins ¹⁵. commit-rewriter 0.2 supporte les branches non-default via uvx commit-rewriter --branch other ¹⁴. Meeting Recorder enregistre les visios sous Omarchy sur deux pistes séparées et transcrit en local avec whisper ; seuls les chapitres passent par l’agent IA d’Omarchy, et la 1.1.1 plante sur les CPU sans AVX-512 ⁵. Pourquoi ça compte : tracing OTel natif dans Datasette, rewrite de commits hors branche par défaut, transcription locale sans bot — trois briques directement intégrables.