ZERADES Tech Daily — 24 Eylül 2026

Agentic geliştirme altyapısı bugün yoğunlaştı: Docker Cloud Sandboxes ve Sandbox Kit Spec, Cursor Rollouts + Security Review botları, JetBrains Air; açık ağırlıkta MiMo-V2.6 ve FLUX 3 Action.

24 Eylül 2026

Özet: Agentic geliştirme altyapısı bugün yoğunlaştı: Docker, laptop–cloud microVM sandbox’larını ve OCI tabanlı Sandbox Kit Spec’i (CNCF’e) duyurdu; Cursor, deploy sağlığı ve PR güvenlik botlarını çıkardı; JetBrains, IDE–takım–yönetişim katmanını JetBrains Air altında birleştirdi. Açık ağırlık tarafında Xiaomi MiMo-V2.6 ve Black Forest Labs’ın FLUX 3 Action modeli öne çıktı. Gün, model skorbordundan çok “ajanı nerede, hangi izinle, nasıl doğrulayarak çalıştırırım?” sorularına cevap veren bir geliştirici günüydü.

Günün öne çıkanları

1. Docker Cloud Sandboxes: ajanı laptop’ta başlat, bulutta bitir

Docker, daha önce duyurduğu microVM tabanlı Docker Sandboxes’ı Docker yönetimli compute üzerine taşıyan Cloud Sandboxes’ı duyurdu (24 Eylül 2026). Aynı izolasyon modeli ve CLI ile sbx move … --to cloud gibi tek komutla yerel ↔ bulut taşıma; Claude Code, Codex, Copilot, Antigravity, Open Code ve Hermes için hazır Kit’ler; paylaşılan MCP gateway; secret’ların proxy ile enjekte edilmesi (ajanın ham anahtarı görmemesi); ağ politikaları. Fiyatlandırma saniye bazlı compute (paused sandbox ücretsiz); yerel sandbox’lar ücretsiz kalmaya devam ediyor.

Neden önemli: Uzun ufuklu (saatler süren) coding agent işleri laptop sleep/battery kısıtına takılıyor. Tek izolasyon modeli + taşınabilirlik, “güvenli agent runtime” standardı arayan ekipler için pratik bir köprü.

Kaynak: https://www.docker.com/blog/introducing-cloud-sandboxes-start-on-your-laptop-finish-in-the-cloud/

2. Cursor: Rollouts + Security Review botları

Cursor, 23 Eylül 2026 changelog’unda iki bot duyurdu (Teams/Enterprise): Rollouts, PR’a bağlanıp deploy sonrası ortam bazında sağlık (verified / regression / inconclusive) raporluyor; monitoring plan’ı PR yorumu olarak yazıyor, Datadog vb. telemetriye bakıyor, regresyonda yazar uyarısı / revert PR / cloud agent’a devir seçenekleri var (kendi başına merge/rollback yok). Security Review, her PR’da istismar edilebilir bulguları (injection, authz bypass, secret, SSRF, unsafe deserialization, bilinen CVE’li bağımlılık vb.) tek review yorumunda topluyor; stil/kalite Bugbot’ta kalıyor.

Neden önemli: Agentic coding’in “son mil”i artık sadece kod üretmek değil; deploy doğrulama ve güvenlik incelemesini bot katmanına taşımak. Shipping loop’u IDE’den production sinyallerine uzatıyor.

Kaynak: https://cursor.com/changelog/rollouts-and-security-reviewer

3. JetBrains Air: agentic geliştirme için ürün sistemi

JetBrains, 22 Eylül 2026’da JetBrains Air’i duyurdu: bireysel workbench’ten, agentic işin başlatıldığı–yürütüldüğü–koordine edildiği–incelendiği–yönetildiği geniş sisteme geçiş. Üç yüz: Air in JetBrains IDEs (ajan yönlendirme ve çıktı doğrulama), Air Teams (geliştirici + otonom ajan iş akışları), Air Governance (eski JetBrains Central; politika, görünürlük, audit, maliyet). Multi-vendor tasarım; Agent Client Protocol (ACP) ve ACP Registry ile IDE–agent harness bağlantısı. Junie, Air yüzeylerinde desteklenecek.

Neden önemli: “Başka bir coding agent” değil; organizasyonel governance ve çoklu vendor gerçekliğini ürün stratejisinin merkezine koyuyor. IDE penceresinin tek sistem olmadığı tezi, Docker/Cursor duyurularıyla aynı haftada örtüşüyor.

Kaynak: https://blog.jetbrains.com/blog/2026/09/22/introducing-jetbrains-air/

AI ve modeller

Xiaomi MiMo-V2.6 açık ağırlık + RL stack

Xiaomi, 22 Eylül 2026’da MiMo-V2.6 serisini (Pro, Flash) ve MiMo-V2.6-Distill-Qwen-9B’yi açık kaynakladı; Hugging Face koleksiyonu, teknik rapor, 7k+ RL görev ortamı ve uçtan uca RL eğitim çerçevesi (ortam etkileşimi, trajectory, reward, policy optimization) paylaşıldı. Şirket, Pro’nun Artificial Analysis Intelligence Index’te açık kaynak modeller arasında öne çıktığını; kapalı modellerle (Claude Fable 5.1, GPT-6 Astra iddiaları) hâlâ boşluk olduğunu belirtiyor — skor iddialarını bağımsız doğrulamak okuyucuya bırakılmalı. MIT lisanslı ağırlıklar HF’de.

Kaynaklar: https://mimo.mi.com/docs/en-US/news/latest/v2-6 · https://huggingface.co/collections/XiaomiMiMo/mimo-v26

FLUX 3 Action: 7B world action model (açık ağırlık)

Black Forest Labs, 23 Eylül 2026’da FLUX 3 Action’ı duyurdu: kamera karesi + metin talimat → sonraki ~2 sn aksiyon. 7B; DROID fine-tune ile RoboLab’da %42.92 başarı (açık 16B Cosmos 3 Nano policy %36.8’e karşı, tablodaki iddia). LeRobot entegrasyonu; SO-101 checkpoint’leri; oyun/drone fine-tune örnekleri. Ağırlıklar FLUX Kommunity License v1.0; kod github.com/black-forest-labs/flux-action.

Kaynak: https://huggingface.co/blog/black-forest-labs/flux-3-action

Geliştirici ve yazılım

Docker Sandbox Kit Spec → CNCF

Aynı gün (24 Eylül) Docker, WeAreDevelopers’da Docker Sandbox Kit Spec’i Apache 2.0 altında duyurup CNCF yönetişimine taşıdığını açıkladı. Kit = OCI image uzantısı: ajan + araçlar + erişmek istediği şeylerin tipli listesi (host, credential, volume). Pin’lenen image, ajanı ve izin isteklerini birlikte sabitler; registry/scanner/signing mevcut toolchain ile çalışır. Docker Sandboxes ilk enforce eden runtime; “tek vendor standardı olmasın” vurgusu. Repo: docker/sandbox-kit-spec.

Kaynak: https://www.docker.com/blog/docker-sandbox-kit-spec-cncf/ · https://github.com/docker/sandbox-kit-spec

Cursor botları (detay)

Rollouts: Origin/GitHub, CD deploy event’leri, Datadog ve diğer telemetri; feature flag entegrasyonu “yakında”. Security Review: draft PR’lar atlanır; team rules ile proje özel politikalar. İlk 10 gün Teams ~50 / Enterprise ~500 değişiklik için Rollouts deneme kredisi.

Kaynak: https://cursor.com/changelog/rollouts-and-security-reviewer

JetBrains Air / ACP

ACP, IDE ile ajanın planlama–mantık–araç–model routing–gözlemlenebilirlik harness’ini standartlaştırmayı hedefliyor. Air Governance’ın sağlayıcılar arası maliyet ve görünürlük iddiası, multi-agent stack kullanan kurumlar için doğrudan ürün gereksinimi.

Kaynak: https://blog.jetbrains.com/blog/2026/09/22/introducing-jetbrains-air/

Araştırma ve açık kaynak

MiMo-V2.6 RL suite: 7k+ ortam (SWE, vulnerability reproduction, knowledge-intensive, web design), Distill-Qwen-9B başlangıç noktası, verl / uni-agent / mini-swe-agent tabanlı çerçeve — agentic RL araştırması için yeniden üretilebilir stack. https://huggingface.co/collections/XiaomiMiMo/mimo-v26
FLUX 3 Action + LeRobot: Robot ve oyun/drone fine-tune tarifleri kamuya açık; embodied/world-action hattında açık ağırlık seçeneklerini genişletiyor. https://huggingface.co/blog/black-forest-labs/flux-3-action · https://github.com/black-forest-labs/flux-action
Sandbox Kit Spec: Ajan izinlerinin taşınabilir artifact’e dönüşmesi — container image formatının “authority portable” karşılığı iddiası. https://github.com/docker/sandbox-kit-spec

Sektör

Bu pencereye denk gelen büyük şirket duyuruları daha çok geliştirici altyapısı (Docker, Cursor, JetBrains) ve açık model (Xiaomi, BFL) eksenindeydi. Ayrı bir “sektör birleşmesi / regülasyon” başlığı yok; boş bırakmak yerine kısa not: AWS Elastic Beanstalk Cluster Mode (EKS paylaşımlı altyapı) resmi What’s New kaydı 17 Eylül 2026 — InfoQ’nun 23 Eylül özeti ikincil kapsama; birincil kaynak: https://aws.amazon.com/about-aws/whats-new/2026/09/elastic-beanstalk-cluster-mode/

Kısa notlar

Ansible Dev Tools v26.9.0 — 23 Eylül 2026 forum duyurusu; PyPI’da ansible-dev-tools 26.9.0. https://forum.ansible.com/t/release-announcement-ansible-dev-tools-v26-9-0/46349 · https://pypi.org/project/ansible-dev-tools/26.9.0/
Semaphore sem-ai 0.4.0 — daha kompakt pipeline yanıtları (~%99 küçük iddiası demoda), context switching, pre-flight checks API; Claude Code/Codex plugin’leri. Güncelleme notu 21 Eylül. https://semaphore.io/blog/sem-ai-smaller-responses-safer-access-and-pre-flight-checks
Docker Kit ekosistem ortakları (blog): AWS, Box, Datadog, Dynatrace, JFrog, Snyk vb. için Kit’ler — henüz bağımsız runtime çeşitliliğini doğrulamadık; spec + ilk enforce runtime Docker. https://www.docker.com/blog/docker-sandbox-kit-spec-cncf/
Cursor Rollouts deneme kredileri — duyurudan sonraki 10 gün Teams/Enterprise için kısıtlı ücretsiz deneme. https://cursor.com/changelog/rollouts-and-security-reviewer
MiMo Desktop + UltraSpeed — V2.6 ile birlikte masaüstü istemci ve Pro UltraSpeed (blog’da “20x inference” iddiası; bağımsız ölçüm yok). https://mimo.mi.com/docs/en-US/news/latest/v2-6

ZERADES bakışı

İlk sayıda net bir tema var: model yarışından runtime ve doğrulama yarışına kayış. Docker (izolasyon + izin artifact’i), Cursor (deploy sağlığı + güvenlik review) ve JetBrains (IDE + takım + governance) aynı soruyu farklı katmanlarda cevaplıyor: ajan üretebiliyor; ekip onu güvenli, denetlenebilir ve sürdürülebilir şekilde nasıl işletir? Açık kaynak tarafında Xiaomi’nin RL ortam/framework paylaşımı ve BFL’nin world-action ağırlıkları, “sadece checkpoint” döneminden “eğit–deploy–ölç” kitlerine geçişi destekliyor. ZERADES Labs için pratik çıkarım: agentic coding stack seçerken model kadar sandbox, secret proxy, PR güvenlik botu ve maliyet/governance katmanını da aynı sprint’te değerlendirmek.