bookmarks

DISCUSSO 2026-05-04 — Post-mortem dettagliato di JER Crane (PocketOS). Cursor + Claude Opus ha cancellato il DB di produzione Railway in 9 secondi con una singola POST GraphQL.

Fatti: agente lavorava su staging, trova mismatch credenziali, decide da solo di fixare cancellando un volume. Trova token API in file non correlato. Token CLI per domini custom aveva permessi volumeDelete su produzione (Railway non ha scoping). Backup persi perché Railway li salva nello stesso volume. 3 mesi di dati persi. Aziende di autonoleggio il sabato senza prenotazioni.

La confessione: Claude elenca punto per punto le regole violate. Sa di aver sbagliato, le ha infrante lo stesso. I system prompt sono advisory, non enforcement.

Lezioni: 1) Operazioni distruttive devono richiedere conferma non auto-completabile 2) Token devono essere scopabili per operazione/ambiente/risorsa 3) Backup fuori dal blast radius 4) SLA di recovery pubblicati 5) Il system prompt NON è un safety layer — enforcement nelle API.

Rilevante per setup Anacleto: hook di sicurezza sono difesa in profondità ma non garanzia assoluta.

DISCUSSO 2026-05-04 — Tesi: il pattern di deskilling industriale (Stinger, Fogbank, munizioni EU) si ripete nel software con l'AI. L'Occidente ha ottimizzato via la pipeline umana due volte.

Punti chiave: Fogbank — materiale nucleare che nessuno sapeva più produrre, funzionava grazie a un'impurità accidentale mai documentata. Paradosso METR — dev esperti con AI coding tools ci mettono il 19% IN PIÙ ma si sentono più veloci (+43% gap percezione vs realtà). "AI-mediated competence" — junior che sanno promptare ma non sanno cosa l'AI ha sbagliato.

Provocazione: anche lavorando con Anacleto/Claude bisogna comunque dirigere, verificare, correggere. Il costo nascosto del review che nessuno misura. La differenza è che Giobi ha 20 anni di debugging nella testa — un junior no.

Candidato kindle. Collegamento con Stetskov (autore ucraino, ingegnere sul campo).

DISCUSSO 2026-05-04 — Mat Marquis (ex chair RICG) dopo 14 anni confessa di aver odiato la sintassi sizes mentre la standardizzava.

Punti chiave: sizes richiedeva stringhe impossibili tipo "(min-width: 1340px) 257px, (min-width: 1040px) calc(24.64vw - 68px)" — a mano, per ogni immagine. Nessuno lo faceva bene. La scelta di non dare controllo ai dev era corretta: il browser sa di più (viewport, densità, banda). La soluzione: sizes="auto" — una parola, il browser fa tutto. Atterrato in Firefox+WebKit+Chrome, funziona con loading="lazy", copre ~95% delle immagini.

Pattern interessante: creare una soluzione brutta ma corretta, difenderla per anni, poi festeggiare la propria obsolescenza. Opposto di Adobe. Quick win per i siti Emisfera.

DISCUSSO 2026-05-04 — Paper Nature Communications: studio prospettico a 3 fasi con washout su asse microbiota-intestino-cervello.

Risultati chiave: il caffè aumenta impulsività e reattività emotiva (anche deca). Senza caffè la memoria migliora. Microbioma cambia davvero — più Cryptobacterium/Eggerthella, meno GABA e indoli nei bevitori. Effetto antinfiammatorio reale (CRP più basso, IL-10 più alto) — anche col deca, quindi sono i polifenoli non la caffeina. Cortisolo invariato — il caffè non stressa, rende impulsivo. 9 metaboliti chiave collegano batteri specifici a misure cognitive.

Sintesi pratica: caffè = più veloce e reattivo, meno memoria. Deca = benefici antinfiammatori + memoria senza impulsività. Il caffè è un farmaco complesso che agisce sul cervello attraverso la flora intestinale.

DISCUSSO 2026-05-04 — Postmortem Anthropic: 3 bug sovrapposti in Claude Code tra marzo-aprile 2026.

1) Reasoning effort abbassato a medium (4 mar-7 apr) — Claude sembrava stupido, revertato dopo feedback. 2) Bug cache reasoning (26 mar-10 apr) — sessioni idle >1h cancellava il thinking ad ogni turno invece che una volta. Smemoratezza, ripetizioni, scelte assurde. Passato attraverso code review + unit test + e2e test. Opus 4.7 ha trovato il bug facendo code review, Opus 4.6 no. 3) System prompt "max 25 parole" (16-20 apr) — -3% qualità, revertato in 4 giorni.

I tre bug sovrapposti su schedule diverse sembravano degrado generalizzato. Meta: Anacleto commenta il postmortem su se stesso.

DISCUSSO 2026-05-04 — Adobe non muore per l'AI, muore perché ha trattato gli utenti come ostaggi per 15 anni. L'AI ha aperto la porta della cella.

Punti chiave: subscription ha rimosso l'incentivo a innovare (il cliente paga comunque). Multa $150M per tattiche di cancellazione predatorie. Debito tecnico Photoshop 30+ anni — chi l'ha scritto è in pensione (Fogbank pattern di nuovo). La pubblicità del cane AI influencer che usa l'infill per cancellare una staccionata da una foto di un procione — risultato peggio di una selezione manuale. L'azienda che ha inventato il photo editing non capisce il proprio software.

Discussione sul modello subscription come droga che uccide l'innovazione. Rilevante per ABChat.

DISCUSSO 2026-05-04 — X.400 (1984) aveva tutto: recall, autodistruzione, encryption nativa, allegati, read receipt. SMTP (1982) aveva 4 comandi e 68 pagine di spec. SMTP ha vinto.

Punti chiave: X.400 = 266 pagine, prescriveva risultati senza dire come → vendor incompatibili tra loro. Un consulente ci campava spiegando come usarlo. Il recall funzionava solo in ambienti controllati — stesso limite di ogni "unsend" moderno. SMTP ha evoluto con 339 RFC nello stesso periodo. MIME, SPF, DKIM, TLS — tutto retrocompatibile.

Discussione: le feature killer di X.400 funzionano solo in sistemi chiusi, che è esattamente cosa sono diventati Slack, Teams, iMessage. Hanno reinventato X.400 senza saperlo, dentro walled garden. Tecnicamente si potrebbe fare un server X.400 oggi ma sarebbe un'isola — non parla SMTP. Il cerchio: protocollo stupido e aperto batte protocollo intelligente e chiuso.