todo:cast - Developer Podcast

In dieser Folge diskutieren wir die neuesten Entwicklungen im Developer-Alltag: Von GitHub Copilot, das nun auch in OpenCode nutzbar ist, über das lange erwartete jQuery 4.0 Release bis hin zu spannenden AI-Tools wie Manus AI, Devin Review und dem GitHub Copilot SDK. Zudem sprechen wir über Sicherheitsbedrohungen bei VS Code, die Übernahme von Astro durch Cloudflare, und interessante Einblicke aus der 2025 Go Developer Survey.---Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:https://www.buymeacoffee.com/todocast---GitHub Copilot nun auch für OpenCode: https://github.blog/changelog/2026-01-16-github-copilot-now-supports-opencode/#:~:text=GitHub%20is%20officially%20supporting%20using,more%20of%20your%20development%20workflow.jQuery 4.0.0 nach fast zehn Jahren veröffentlicht: https://blog.jquery.com/2026/01/17/jquery-4-0-0/Manus AI startet App-Publishing für No-Code Deployments: https://x.com/ManusAI/status/2013265436469850512?_bhlid=232bfbb3bd32c032954ea674fd4c8a55967627d6GitLab Duo Agent Platform jetzt allgemein verfügbar: https://www.devopsdigest.com/gitlab-announces-general-availability-of-gitlab-duo-agent-platformDevin Review nutzt AI für verbessertes Code Review: https://cognition.ai/blog/devin-reviewGitHub Copilot SDK ermöglicht nahtlose Agenten-Integration: https://github.blog/news-insights/company-news/build-an-agent-into-any-app-with-the-github-copilot-sdk/Cloudflare übernimmt Astro Framework: https://astro.build/blog/joining-cloudflare/Erkenntnisse aus der 2025 Go Developer Survey: https://go.dev/blog/survey2025Neue Backdoor-Attacke auf VS Code entdeckt: https://www.jamf.com/blog/threat-actors-expand-abuse-of-visual-studio-code/Spotify vergibt Förderung für Open Source Projekte 2025: https://engineering.atspotify.com/2026/1/congratulations-to-the-recipients-of-the-2025-spotify-foss-fundClawdbot: Ein KI-Assistent für den Alltag: https://clawd.bot/shoutoutsCursor ergänzt Subagenten und Bildgenerierung: https://x.com/cursor_ai/status/2014433672401977382?s=20Moltbot: Open-Source KI-Assistent in Chat-Apps: https://x.com/moltbot/status/2016058924403753024?s=20Mozilla gründet KI ‚Rebellen-Allianz‘: https://www.cnbc.com/2026/01/27/mozilla-building-an-ai-rebel-alliance-to-take-on-openai-anthropic-.htmlClawdbot Änderung des Namens: https://x.com/theo/status/2016082659890634761?s=12&t=7-umUrrhbeoc8eGuB6RgRAManus AI stellt offenen Standard für Agent Skills vor: https://www.testingcatalog.com/manus-ai-launches-agent-skills-open-standard-for-ai-workflows/LM Studio 0.4.0: Wichtige Updates für lokale AI: https://lmstudio.ai/blog/0.4.0---todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:https://todoshop.iotodo:cast auf TikTok:https://www.tiktok.com/@todo_casttodo:cast auf Instagram:https://www.instagram.com/todo_casttodo:cast auf YouTube:https://www.youtube.com/@todo_castFeedback und Anregungen:[email protected]

Wir tauchen ein in das Prinzip des „Ralph Loops“ – eine Methode, bei der KI-Agenten in Endlosschleifen Aufgaben so lange bearbeiten, bis klar definierte Erfolgskriterien (wie Tests) erfüllt sind. Wir klären, warum klassische KI-Agenten oft an Selbstbewertung und Kontextproblemen scheitern, und warum Ralph mit verifizierbaren Kriterien, Stop-Hooks und Kontext-Neuinitialisierung punkten kann. Außerdem vergleichen wir Ralph mit anderen Agent-Ansätzen, zeigen praktische Setup-Tipps und diskutieren, wann die Methode sinnvoll ist und welche Kosten sie mit sich bringt.---Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:https://www.buymeacoffee.com/todocast---Quelle zur Ralph Loop Origin Story auf GitHub:https://github.com/repomirrorhq/repomirror/blob/main/repomirror.mdClaude Code Plugin für Ralph Loop:https://github.com/anthropics/claude-code/blob/main/plugins/ralph-wiggum/README.mdBlog von Dariusz zum Ralph Wiggum Experiment:https://www.dariuszparys.com/the-ralph-wiggum-experiment/Recherche-Link zu Ralph Loop:https://www.perplexity.ai/search/wir-recherchieren-verschiedene-5YAPewXxS1.WeyQEckoyJQ#3---todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:https://todoshop.iotodo:cast auf TikTok:https://www.tiktok.com/@todo_casttodo:cast auf Instagram:https://www.instagram.com/todo_casttodo:cast auf YouTube:https://www.youtube.com/@todo_castFeedback und Anregungen:[email protected]

Wir diskutieren, wie Künstliche Intelligenz das Entwickler-Ökosystem verändert: von Stack Overflows nachlassender Forenaktivität bei gleichzeitiger Umsatzsteigerung über neue AI-Tools wie HolmesGPT und Grok Build bis hin zu bedeutenden Cloud-Initiativen und Sicherheitsinvestitionen. Außerdem beleuchten wir Trends im AI-Arbeitsmarkt, wichtige Sicherheitsupdates, innovative Cross-Cloud-Verbindungen und beeindruckende Projekte wie den von KI entwickelten Browser.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Stack Overflow Forum und Umsatzsteigerung:

https://sherwood.news/tech/stack-overflow-forum-dead-thanks-ai-but-companys-still-kicking-ai/

HolmesGPT: AI-Troubleshooting-Agent für Kubernetes:

https://www.cncf.io/blog/2026/01/07/holmesgpt-agentic-troubleshooting-built-for-the-cloud-native-era/

Airbus setzt auf europäische Sovereign Cloud:

https://www.theregister.com/2025/12/19/airbus_sovereign_cloud/

Erster Blick auf Grok Build von xAI:

https://www.testingcatalog.com/early-look-at-grok-build-upcoming-vibe-coding-agent-from-xai/

DeepSeek V4 Modell soll Claude und ChatGPT im Coding übertreffen:

https://decrypt.co/354177/insiders-say-deepseek-v4-beat-claude-chatgpt-coding-launching-weeks

LinkedIn: AI-Jobs gehören zu den am schnellsten wachsenden Berufen 2026:

https://www.linkedin.com/pulse/linkedin-jobs-rise-2026-25-fastest-growing-roles-us-linkedin-news-dlb1c/

Anthropic spendet 1,5 Mio. Dollar für Sicherheitsprojekte im Python-Ökosystem:

https://pyfound.blogspot.com/2025/12/anthropic-invests-in-python.html

npm führt gestaffeltes Publishing als Sicherheitsmaßnahme ein:

https://socket.dev/blog/npm-to-implement-staged-publishing

Google Cloud und AWS verbinden VPCs über Cross-Cloud Interconnect:

https://aws.amazon.com/blogs/networking-and-content-delivery/aws-and-google-cloud-collaborate-to-simplify-multicloud-networking/

Neue Tool Search Funktion in Claude Code:

https://venturebeat.com/orchestration/claude-code-just-got-updated-with-one-of-the-most-requested-user-features

1Password und Cursor bringen Just-In-Time Secrets für AI Agents:

https://1password.com/blog/bringing-secure-just-in-time-secrets-to-cursor-with-1password

AWS eröffnet European Sovereign Cloud in Deutschland:

https://aws.amazon.com/blogs/aws/opening-the-aws-european-sovereign-cloud/

Kritische Ni8mare-Sicherheitslücke in n8n Servern:

https://www.bleepingcomputer.com/news/security/max-severity-ni8mare-flaw-lets-hackers-hijack-n8n-servers/

Cursor entwickelt Browser mit Hilfe von KI-Agenten:

https://cursor.com/blog/scaling-agents

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

[email protected]

Wir blicken auf das seit Git 2.5 verfügbare, jetzt aber durch KI-Coding-Assistenten wieder beliebte Feature der Git Worktrees. Diese erlauben parallele Arbeitsverzeichnisse auf derselben Git-Datenbank und erleichtern den Kontextwechsel ohne Stashing. Wir erklären Praxisbeispiele, Anwendungsfälle mit KI-Agents wie Cursor und praktische Tipps für den Umgang mit Worktrees.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Local Calendar Sync:

https://localcalendarsync.com/

Git Worktree Dokumentation:

https://git-scm.com/docs/git-worktree

Common Workflows mit Git Worktrees:

https://code.claude.com/docs/en/common-workflows

Cursor Worktree Konfiguration für parallele Agents:

https://cursor.com/docs/configuration/worktrees

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

[email protected]

Wir besprechen die neuesten Entwicklungen rund um Python 3.15 mit neuen Features wie einheitlichem Profiling und UTF-8 als Standard. Dazu gibt es Neuigkeiten zu Claude Code mit nativem Language Server Protocol und Gas Town als IDE für Coding Agenten. Außerdem beleuchten wir die Sicherheitslage deutscher Exchange Server, Meta's AI für automatische Bug-Suche und -Behebung, Windsurf Wave 13 mit neuen Multi-Agent Features sowie den Cloudflare Radar Jahresrückblick mit Trends aus KI, Sicherheit und DDoS.---Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:https://www.buymeacoffee.com/todocast---Neue Funktionen in Python 3.15:https://docs.python.org/3.15/whatsnew/3.15.htmlClaude Code und Language Server Protocol:https://davegriffith.substack.com/p/claude-code-sees-like-a-softwareWindsurf Wave 13 mit Multi-Agent Features:https://www.testingcatalog.com/windsurf-wave-13-brings-free-swe-1-5-and-new-upgrades/Status der deutschen Exchange Server:https://www.theregister.com/2025/10/29/germany_exchange_support/Meta AI für Bug-Erkennung und Reparatur:https://arxiv.org/pdf/2512.18552Gas Town IDE für Coding Agenten:https://steve-yegge.medium.com/welcome-to-gas-town-4f25ee16dd04Auto-Claude:https://github.com/AndyMik90/Auto-ClaudeCloudflare Radar Jahresrückblick 2025:https://www.infoq.com/news/2025/12/cloudflare-2025-ai-bots/---todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:https://todoshop.iotodo:cast auf TikTok:https://www.tiktok.com/@todo_casttodo:cast auf Instagram:https://www.instagram.com/todo_casttodo:cast auf YouTube:https://www.youtube.com/@todo_castFeedback und Anregungen:[email protected]

Rückblick auf die KI-Predictions vom letzten Jahr: Viele KI-Agenten erobern den Developer-Alltag, Konkurrenz zu GitHub Copilot wächst, aber Small Language Models setzen sich noch nicht durch. Highlights aus 2025 umfassen schnelle Entwicklungen, AI-Adoption in Deutschland, Security-Themen und Jobwechsel. Für 2026 erwarten wir KI-Agenten mit breiterem Überblick, reifere Nutzung von KI, AI-Security und spannende Marktbewegungen bei großen Playern. Die Community diskutiert auch über Open Source, KI-Blasen und den Einfluss von NextJS. Ein Ausblick auf die technischen und gesellschaftlichen Herausforderungen rund um KI im Entwickleralltag gibt’s in dieser Folge.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Weihnachts-Umfrage:

https://forms.office.com/e/zFj4cbU1CZ

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

[email protected]

In dieser Weihnachts-Folge diskutieren wir die neuesten Entwicklungen im KI-Ökosystem: Die Linux Foundation bündelt Kräfte mit OpenAI und Anthropic für KI-Standardisierung, während Mistral, Docker und Cursor innovative Tools für Entwickler präsentieren. Wir sprechen außerdem über OpenAIs GPT-5.2 und neue Monetarisierungsfeatures sowie aktuelle Tech-News rund um Apple, Ruby 4.0 und die US-Tech-Force.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Weihnachts-Umfrage:

https://forms.office.com/e/zFj4cbU1CZ

---

Links:

OpenAI, Anthropic und Block starten neues Linux Foundation Projekt zur KI-Standardisierung:

https://techcrunch.com/2025/12/09/openai-anthropic-and-block-join-new-linux-foundation-effort-to-standardize-the-ai-agent-era/

Anthropic: Donation des Model Context Protocol und Gründung der Agentic AI Foundation:

https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation

Mistral präsentiert Devstral 2 und Vibe CLI Coding Assistant:

https://mistral.ai/news/devstral-2-vibe-cli

Docker Model Runner unterstützt vLLM nun auch auf Windows:

https://www.docker.com/blog/docker-model-runner-vllm-windows/

Cursor Browser führt visuellen Editor für nahtlose Design-Code-Integration ein:

https://cursor.com/blog/browser-visual-editor

OpenAI veröffentlicht GPT-5.2 nach Google-Warnung:

https://arstechnica.com/information-technology/2025/12/openai-releases-gpt-5-2-after-code-red-google-threat-alert/

OpenAI führt Skill-Features in ChatGPT und Codex CLI ein:

https://simonwillison.net/2025/Dec/12/openai-skills/

Apple verliert Berufung im iOS-Zahlungsklagen-Fall:

https://arstechnica.com/tech-policy/2025/12/epic-celebrates-the-end-of-the-apple-tax-after-appeals-court-win-in-ios-payments-case/

Trump-Administration startet US Tech Force zur Rekrutierung temporärer Tech-Arbeitskräfte:

https://www.nextgov.com/people/2025/12/trump-admin-launches-us-tech-force-recruit-temporary-workers-after-shedding-thousands-year/410159/

OpenAI stellt Apps SDK mit Monetarisierungsoptionen für ChatGPT vor:

https://developers.openai.com/apps-sdk/build/monetization/

Highlights des Ruby 4.0 Releases:

https://nithinbekal.com/posts/ruby-4-0/

Einführung von GPT-5.2-Codex für verbessertes agentenbasiertes Programmieren:

https://openai.com/index/introducing-gpt-5-2-codex/

GitHub Copilot unterstützt jetzt Agent Skills:

https://github.blog/changelog/2025-12-18-github-copilot-now-supports-agent-skills/

Graphite schließt sich Cursor an:

https://cursor.com/blog/graphite

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

[email protected]

In dieser Folge sprechen wir über die Rolle "Director Cloud and AI" bei der JTL Gruppe, den spannenden Alltag zwischen Technik und Management, die Herausforderungen und Verantwortungen sowie die persönliche Definition von Erfolg. Wir beleuchten die Balance zwischen technischem Input und Führung, die Messbarkeit von Erfolg, den Umgang mit Coden im neuen Aufgabenfeld und was die Rolle so reizvoll macht.---Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:https://www.buymeacoffee.com/todocast---JTL Jobs:https://www.jtl-software.com/de/jobsInitiativ-Bewerbung an:[email protected]---todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:https://todoshop.iotodo:cast auf TikTok:https://www.tiktok.com/@todo_casttodo:cast auf Instagram:https://www.instagram.com/todo_casttodo:cast auf YouTube:https://www.youtube.com/@todo_castFeedback und Anregungen:[email protected]

In dieser Folge besprechen wir die neuesten Entwicklungen in der Entwicklerwelt: eine Malware-Attacke auf Zapier und ENS Domains, die verbesserten KI-Modelle Opus 4.5 von Anthropic mit kostengünstiger API, die offizielle Veröffentlichung von PHP 8.5.0 und den vollständigen Büroeinstieg bei Instagram 2026. Außerdem werfen wir einen Blick auf DeepSeeks Konkurrenz zu GPT-5, AWS Interconnect für Multicloud, die Akquisition von Bun durch Anthropic, chinesische Open-Source-AI-Modelle in den USA, Mistral 3 als neues Open-Source-Modell, eine kritische React Server Components Sicherheitslücke, Verbesserungen im ChatGPT App Prozess, AWS DevOps Agent zur Incident-Beschleunigung und die Highlights von Django 6.0.---Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:https://www.buymeacoffee.com/todocast---Shai Hulud 2.0 Supply-Chain Attacke auf Zapier & ENS Domains:https://www.aikido.dev/blog/shai-hulud-strikes-again-hitting-zapier-ensdomainsAnthropics Opus 4.5 mit verbesserter Leistung und günstigeren API-Kosten:https://arstechnica.com/ai/2025/11/anthropic-introduces-opus-4-5-cuts-api-pricing-and-enables-much-longer-claude-chats/PHP 8.5.0 Offizielle Veröffentlichung:https://lwn.net/Articles/1047429/?utm_source=tldrdevopsInstagrams vollständige Rückkehr ins Büro 2026:https://www.engadget.com/social-media/instagram-mandates-total-return-to-office-for-employees-in-2026-212738225.html?src=rssDeepSeek veröffentlicht V3.2 als Konkurrenz zu GPT-5 und Gemini 3 Pro:https://www.bloomberg.com/news/articles/2025-12-01/deepseek-debuts-new-ai-models-to-rival-google-and-openaiAWS Interconnect für Multicloud in Vorschau:https://aws.amazon.com/ar/about-aws/whats-new/2025/11/preview-aws-interconnect-multicloud/Anthropic übernimmt JavaScript Runtime Bun:https://www.anthropic.com/news/anthropic-acquires-bun-as-claude-code-reaches-usd1b-milestoneUS-amerikanische AI Startups nutzen vermehrt chinesische Open-Source AI Modelle:https://www.nbcnews.com/tech/innovation/silicon-valley-building-free-chinese-ai-rcna242430Mistral 3 Modelle veröffentlicht unter Open-Source Lizenz:https://mistral.ai/news/mistral-3Kritische Sicherheitslücke in React Server Components:https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-componentsVorschau auf den neuen ChatGPT App Einreichungsprozess:https://www.testingcatalog.com/early-look-at-new-app-submition-flow-for-chatgpt-apps/AWS DevOps Agent startet öffentliche Vorschau:https://aws.amazon.com/blogs/aws/aws-devops-agent-helps-you-accelerate-incident-response-and-improve-system-reliability-preview/Highlights der Django 6.0 Veröffentlichung:https://docs.djangoproject.com/en/6.0/releases/6.0/---todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:https://todoshop.iotodo:cast auf TikTok:https://www.tiktok.com/@todo_casttodo:cast auf Instagram:https://www.instagram.com/todo_casttodo:cast auf YouTube:https://www.youtube.com/@todo_castFeedback und Anregungen:[email protected]

Code- und Deployment-Freezes sind in vielen Unternehmen eine gängige Praxis, um in umsatzkritischen Phasen oder bei wichtigen Events Risiken zu minimieren. Doch was genau bedeuten diese Freezes, welche Arten gibt es, und wie sinnvoll sind sie in einer modernen CI/CD-Welt? Wir besprechen, warum Freezes existieren, welche Grenzen und Kritikpunkte es gibt und zeigen moderne Alternativen wie Feature Flags und progressive Delivery. Außerdem geben wir konkrete Tipps zur Umsetzung, von Kommunikation über technische Maßnahmen bis zu Notfallplänen, und diskutieren kontroverse Perspektiven auf das Thema.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Links:

GitHub Blog - Required review by specific teams now available in rulesets:

https://github.blog/changelog/2025-11-03-required-review-by-specific-teams-now-available-in-rulesets/

---

Code-Freeze Checklist zum Selbermachen:

1. Scope festlegen: Was ist eingefroren? (Code, Deployments, Config, DNS) + Zeitraum definieren

2. Risiken prüfen: kritische Systeme & Stellen checken (Prod, DNS, Payments, Auth)

3. Kommunizieren: Team informieren: Start/Ende, was erlaubt/verboten ist, wer entscheidet

4. Technisch absichern: Branch Protection, Deploy-Rechte einschränken, Freeze-Check in CI/CD

5. Notfall & Ende planen: Notfall-Hammer definieren + klares Vorgehen zum Auflösen des Freezes

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

[email protected]