Le blog Workstation
Tous les articles
Guides pratiques sur l'infrastructure IA, le MLOps, les modèles et la mise en production.
Gemini 4 Argon: What It Means for Your Team, and Where to Use It First
Gemini 4 Argon is built to work for hours on one measurable problem. Here is what shipped, the real costs, and how to pilot it safely on your own backlog.
Balinder WaliaLire 
Observability Is Not Optional: Make It a Business Standard
Why fragmented monitoring creates blind spots, duplicate spend, and slow incidents — and how to make centralised observability a non-negotiable company standard.
Balinder WaliaLire 
WSL Vault for Compliance: One Tenant Never Opens Another’s Secrets
How WSL Vault keeps app, team, and environment tenants cryptographically isolated — so a stolen root-style token cannot empty the estate — and why dual-tenant control beats secrets sprawl.
Balinder WaliaLire 
Workstation AI Shop: Promoting the AI Sales Storefront Through int → test → acc → prod
Workstation AI Shop sells GPU machines with a fully autonomous AI Sales Agent that configures the basket. See how Ring Promoter moves each build through int → test → acc → prod — with Orbit screenshots release engineers and stakeholders share.
Balinder WaliaLire 
Ring Promoter vs Argo CD, Kargo and CI: Which Tool Answers Which Release Question
Argo CD syncs, CI builds, Ring Promoter promotes. A fact-checked look at the comparison, its honest limits, which tool fits, and how to record the choice as an ADR.
Balinder WaliaLire 
NVIDIA OpenShell: Secure Agent Runtime on Mac Studio and GPU Workstations
NVIDIA OpenShell governs autonomous agents with sandboxes, policy, and credential isolation. Workstation explains how to run it on Mac Studio (Apple GPU host inference) and on Linux with NVIDIA --gpu.
Balinder WaliaLire 
The Half-Built House: Why IT Projects Stall, and How to Get Them Moving Again
Why IT projects get stuck between 'nearly done' and 'live', and a simple way out: the house analogy, MoSCoW, a stakeholder vote, clear options and a deadline. Plus how to use AI with non-technical stakeholders.
Balinder WaliaLire 
Arrêtez de payer pour des CI inactifs : GitLab Runners sur Kubernetes
La plupart des équipes paient pour CI comme si chaque nuit était encore un lundi matin. GitLab Runners sur Kubernetes changent la donne : des pods de tâches éphémères, mise à l'échelle sous charge, mise à l'échelle à la baisse quand tout est calme.
Balinder WaliaLire 
How We Protected the Payments Secure FinTech App with WSLProxy Edge, an Open-Source API Gateway
How we put WSLProxy Edge, our open-source API gateway, in front of Payments Secure (payments-secure.fictionally.org): real-IP checks, scanner detection, login throttling and audit logs, rolled out safely in audit mode.
Balinder WaliaLire 
Claude Code Routines : agents cloud planifiés, sous-routines et co-routines
Les Routines de Claude Code exécutent des tâches d'agent enregistrées sur le cloud d'Anthropic selon une planification, via API ou sur des événements GitHub. Fonctionnement, configuration et enchaînement.
Balinder WaliaLire 
Ring Promoter v1.0.2 — Rings, Orbit and Lanes Side by Side
Ring Promoter v1.0.2 ships Orbit and Lanes side by side — pause on Orbit for the fleet, flip to Lanes when you need the matrix.
Balinder WaliaLire 
WSLVault: Why AI Agents Need Cryptographic Secrets Isolation
AI agents use secrets at machine speed across tools and tenants. WSLVault seals per tenant so a shared platform never leaks another team's plaintext.
Balinder WaliaLire 
Jobshout SEO Analyst AI Agent — Analyse Any Website & Fix SEO Issues Automatically
We ran Jobshout SEO Analyst on workstation.co.uk — score 44/100 — with concrete fix prompts for missing H1, truncated title, and oversized meta description.
Balinder WaliaLire 
WSLVault: Steal the Server. Not the Secrets.
WSLVault seals secrets before they touch disk — DEK to tenant KEK to root KEK — so a stolen host still leaves attackers with ciphertext they cannot open.
Balinder WaliaLire 
How to Deploy Secure AI Agents in Healthcare
AI agents can book appointments, take payments and support clinical work. Here is how healthcare teams can give them the right access, and no more.
Balinder WaliaLire 
Faster WSLProxy Deploys: Prebuilt Images, Build Cache — and Using AI So the Pipeline Work Actually Ships
Workstation WSL Proxy: compile OpenResty once into bwalia/wslproxy-openresty, warm Buildx/GHA layers, extract on bare metal, prefer DEPLOY_MODE=code — and why AI-assisted delivery made this cross-cutting work finishable.
Balinder WaliaLire 
Claude Code, Claude Cowork & ChatGPT for Business Teams
Which teams should use Claude Code, Claude Cowork, or ChatGPT/OpenAI Agents — and the controls Workstation recommends before production.
Balinder WaliaLire 
Enterprise Agentic Frameworks: LangChain, LangGraph & Airflow 3
Operational guide to LangGraph agents, LangSmith evals, and Apache Airflow 3 schedules — with Workstation promotion and edge patterns.
Balinder WaliaLire 
AI GPU Workstations: NVIDIA DGX Spark/Station & Mac Studio M5
How Workstation maps NVIDIA DGX Spark, DGX Station, and Mac Studio M5 into AI Labs and SME packages — factual positioning, no invented prices.
Balinder WaliaLire 
WSLProxy WAF Engine v2: Enterprise Enforcement You Can Explain
Workstation WSL Proxy WAF Engine v2: governed stages and signatures on the OpenResty hot path — explainable enforcement with support IDs.
Balinder WaliaLire WSL Proxy WAF: Explainable Web Application Firewall at the Edge
Workstation WSL Proxy WAF: governed stages and signatures on a live-config OpenResty edge — monitor or block, with explainable support IDs.
Balinder WaliaLire 
Every Release Earns Production: Making Promotions Boring and Safe
Ring Promoter makes promotion a protocol: health-gated hops through int → test → acc → prod, auto-rollback, and full history — every release earns production.
Balinder WaliaLire 
Ring Promoter — Portes d'assurance qualité avant la production
Portes Ring Promoter QA : promouvez automatiquement les premiers anneaux, conservez une porte humaine avant la production et traitez les contrôles de santé et de version comme des portes de qualité de première classe.
Balinder WaliaLire 
Découvrir les goulots d'étranglement du LLM : observabilité, OTEL et contrôle des coûts
Workstation pour découvrir les goulots d'étranglement des agents LLM avec observabilité : OpenTelemetry, Prometheus/Grafana/Thanos, Langfuse — avec des avantages/inconvénients clairs, des leviers de coûts et des mesures d'utilisation qui protègent les marges.
Balinder WaliaLire 
Turbocompresseur LLMs
Workstation sur turbocompresseur LLMs : pagination PagedAttention pour le cache KV, service vLLM, Self-Debugging pour les agents, taux de jetons PowerInfer et réductions de mémoire EG-MLA – avec des compromis de production.
Balinder WaliaLire 
Blocage asynchrone Rust, Rayon et applications modernes
Workstation sur le blocage asynchrone Rust, Rayon pour le travail lié à CPU et pourquoi Rust s'adapte aux API, Edge, agents et CI/CD modernes - inspirés par les conseils Rayon de Alice Ryhl.
Balinder WaliaLire 
Ring Promoter : CI/CD moderne à ne pas manquer pour les déploiements basés sur l'IA
Ring Promoter est le plan de contrôle CI/CD moderne pour les déploiements basés sur l'IA : anneaux partagés, portes de santé, vérification de version, restauration automatique et promotion multi-applications.
Balinder WaliaLire 
Proxy WSL Workstation : passerelle API, CDN et agent Edge
Workstation WSL Proxy (WSLProxy) est une passerelle API et CDN Edge complète : routage en direct, WAF, cache, DNS multi-POP, MCP — avec Agents Gateway et MCP Gateway en cours.
Balinder WaliaLire 
KubePilot : CoPilot, Pilot et AutoPilot pour des incidents Kubernetes plus rapides
KubePilot aide les équipes SRE, DevOps et de plate-forme à passer des signaux de cluster bruyants à une solution sûre : CoPilot, Pilot et AutoPilot. Open source sur kubepilot.org.
Balinder WaliaLire 
Muse Glimmer sur Ollama : agents locaux toujours actifs sur un GPU
Meta Muse Glimmer rassemble des agents locaux toujours disponibles dans un seul GPU via Ollama : 30B, Apache 2.0, 128K contexte, vision et outils — Guide commercial Workstation.
Balinder WaliaLire 
Sécurité de l’IA agentique : MCP OAuth, VPN et baux HashiCorp Vault
Sécurisez les agents d’entreprise avec MCP OAuth 2.1, des outils isolés par VPN et des baux HashiCorp Vault qui tournent et expirent — plus les recommandations Claude, OpenAI et Cursor.
Balinder WaliaLire 
Systèmes de deep learning : brief technique pour ingénieurs et agents
Brief technique Workstation sur le deep learning : réseaux profonds entraînés par gradient, modèles discriminatifs vs génératifs, métriques de tâche, et Bedrock vs serving Kubernetes.
Balinder WaliaLire 
Kimi K3 et poids ouverts : agents de frontière sans API verrouillées
Kimi K3 pousse les modèles open-weight vers le territoire des agents de frontière. Ce qui change pour les développeurs, le serving vLLM, MCP, et les conseils production Workstation.
Balinder WaliaLire 
Claude Opus 5 sur AWS : guide Workstation pour builders et business
Regard Workstation sur Claude Opus 5 sur Amazon Bedrock : coding agentique, agents longue durée, contexte 1M, ZDR par défaut, et comment les équipes doivent l’adopter.
Balinder WaliaLire 
Workflow développeur sage + équipes de développement multi-agents
Comment un développeur sage mène un nouveau projet — brainstorm, discussion, prototype, diagramme, proposition, ADR, PR, GitOps — plus Review Bots et équipes multi-agents Workstation.
Balinder WaliaLire 
Comment un développeur sage travaille sur un nouveau projet
Le chemin sage pour un nouveau projet : brainstorm, discussion avec l’équipe, prototypes, diagrammes, propositions, ADR, petits PR avec Review Bots, et GitOps pour une qualité production.
Balinder WaliaLire 
Amazon Bedrock, AgentCore, SageMaker et Q : agents dans Microsoft Teams
Mettre en œuvre Amazon Bedrock, Bedrock AgentCore, SageMaker et Amazon Q, puis lancer un premier agent métier dans Microsoft Teams — avec exigences, outillage et créneaux temporels.
Balinder WaliaLire 
Kubeflow + Argo CD : GitOps MLOps sur Kubernetes
Associez Kubeflow et Argo CD pour le MLOps sur Kubernetes : entraînez et enregistrez les modèles dans Kubeflow, promouvez les InferenceServices en GitOps, rollback avec git revert.
Balinder WaliaLire 
Modèles Claude comparés : Haiku vs Sonnet vs Opus vs Fable 5 (Mythos 5)
Choisissez le bon palier Claude : Haiku pour le routage rapide, Sonnet pour le quotidien, Opus pour le coding agentique complexe, et Fable 5 pour l’autonomie long horizon. Inclut un plan de routeur de budget tokens.
Balinder WaliaLire 
Claude Fable 5 : Le guide complet du modèle de classe Mythos d'Anthropic
Claude Fable 5 est le modèle frontière de classe Mythos d'Anthropic pour les agents à long horizon. Réactions de la communauté, critiques YouTube, quand l'utiliser et comment enregistrer des jetons.
Balinder WaliaLire 
Explication des grands modèles de langage : comment fonctionnent les LLM et comment exécuter les vôtres sur Kubernetes
Que sont les grands modèles linguistiques et comment fonctionnent-ils ? Un explicatif clair et non technique pour les gestionnaires et les ingénieurs (jetons, intégrations, transformateurs, formation et inférence) ainsi que le YAML Kubernetes de production pour déployer votre propre LLM avec Ollama et vLLM.
Balinder WaliaLire 
Benchmarks polyglottes : choisir le bon outil pour le bon travail
Arrêtez le biais de la pile par défaut. Polyglot Benchmarks compare njs, Lua, Python, Go, Rust, Bun, Java et Kotlin sur les mêmes charges de travail – harnais reproductible + tableau de bord en direct pour les décisions d'architecture.
Balinder WaliaLire 
Un système d’IA peut-il traiter et déposer automatiquement une déclaration de revenus Self Assessment auprès de HMRC ?
AI peut-il déposer UK Self Assessment vers HMRC ? FileMyTax affiche le PDF bancaire → extraire → classer → calculer → MTD avec une porte humaine. Construit par Workstation pour CognoAI. Pas de conseils fiscaux.
Balinder WaliaLire 
Construire un système de retour VAT avec Claude Code à partir de votre base de données de factures et de dépenses
Les rendements trimestriels du VAT au Royaume-Uni signifiaient autrefois une feuille de calcul, un café et un petit acte de foi. Ce blog présente la version que j'utilise maintenant avec Claude Code : lisez la base de données des factures et des dépenses, classez chaque ligne par traitement VAT, calculez Box 1 à 9 avec des mathématiques purement Python, exécutez un PDF à sec, puis soumettez-le à HMRC MTD. Toujours avec une signature humaine.
Balinder WaliaLire 
Déballage du Mac Studio M4 et exécution de votre premier LLM
J'ai déballé un Mac Studio M4 Max avec 128 mémoire unifiée GB et 40 cœurs GPU, installé Ollama, exécuté Llama 3.1 8B localement et construit un pipeline RAG privé, le tout sur un boîtier côté bureau silencieux et inactif de 6,48 W.
Balinder WaliaLire 
NebulaDB vs plateformes de mémoire d’agents : pourquoi l’open source gagne
Une comparaison complète de NebulaDB — une base de données hybride AI-native open source écrite en Rust — face à la catégorie des plateformes de mémoire d’agents. Découvrez pourquoi l’architecture multi-protocoles, les fonctions vectorielles SQL-natives et le pipeline RAG en streaming de NebulaDB en font le choix supérieur pour la plupart des charges IA.
Balinder WaliaLire 
Mises à niveau Couchbase avec les portes de pause CAO : un aperçu convivial
Un aperçu convivial et prêt pour SRE des mises à niveau progressives du serveur Couchbase sous l'opérateur autonome Couchbase (CAO), utilisant spec.paused pour rééquilibrer le swap de porte un nœud à la fois, afin que vous puissiez stabiliser, valider l'état et garder les options de restauration ouvertes.
Balinder WaliaLire 
Guide complet des fonctionnalités NebulaDNS : k3s, Route53, observabilité et Enterprise DNS
Visite complète des fonctionnalités de NebulaDNS : premier plan de contrôle API, métriques Prometheus, portes de propagation, empreintes digitales des pairs, feuille de route DNSSEC, histoire de l'opérateur Helm/k3s et comment intégrer avec AWS Route 53 et CoreDNS.
Balinder WaliaLire NebulaDNS : pourquoi le DNS faisant autorité change la donne à l'ère de l'IA
NebulaDNS est un serveur DNS fiable et fiable doté d'un plan de contrôle API, de métriques Prometheus, de portes de propagation et d'opérations natives Kubernetes, conçu pour la visibilité lorsque les services et agents d'IA dépendent plus que jamais de DNS.
Balinder WaliaLire 
Hébergement de modèles d'IA sur AWS Bedrock et Azure AI Foundry : un contrôle des coûts évolutif
Exécutez l'IA de production sur AWS, Bedrock et Azure AI Foundry avec des modèles clairs pour le choix du modèle, la mise en cache, le traitement par lots, les quotas et le FinOps, afin que l'innovation ne fasse pas exploser la facture du cloud.
Balinder WaliaLire 
NebulaCR : registre Enterprise OCI, observabilité et conformité sans compromis
Présentation professionnelle de NebulaCR : registre Rust OCI avec registre nébuleuse et authentification nébuleuse, OIDC zéro confiance pour les humains et CI, cycle de vie SCIM, Prometheus et OpenTelemetry, réplication multirégion, cache pull-through et déploiement Kubernetes Helm, synthétisés à partir de la documentation en amont et du README.
Balinder WaliaLire 
NebulaCB : une gestion Couchbase de niveau entreprise qui sauve la situation
Comment NebulaCB, le contrôle de mission open source Couchbase de nebulacb.org, aide les entreprises à effectuer des mises à niveau sans crainte, à valider XDCR et l'intégrité des données, à exécuter des opérations natives Kubernetes et à utiliser l'IA locale (Ollama) pour RCA, afin que les équipes expédient les modifications sans perdre de données ni dormir.
Balinder WaliaLire 
Dépannage des bases de données basées sur l'IA : surveillance intelligente, détection des anomalies et correction automatique
Tirez parti de l'IA et de l'apprentissage automatique pour le dépannage automatisé des bases de données, la détection des anomalies, l'optimisation des requêtes et les alertes intelligentes sur MySQL, PostgreSQL, MongoDB, Redis et Couchbase dans les environnements de production.
Balinder WaliaLire 
Haute disponibilité Couchbase en production : XDCR, opérateur Kubernetes et déploiement multirégional
Guide complet pour exécuter le serveur Couchbase dans des environnements de production à haute disponibilité avec la réplication multirégionale XDCR, l'opérateur autonome Couchbase sur Kubernetes, sur AWS, Azure, GCP et k3s sans système d'exploitation avec Rancher.
Balinder WaliaLire 
Stratégies de sauvegarde de base de données de production qui fonctionnent réellement : MySQL et PostgreSQL
Stratégies de sauvegarde de base de données testées au combat pour MySQL et PostgreSQL en production. Couvre les sauvegardes physiques et logiques, l'archivage PITR, WAL, la planification automatisée, le stockage dans le cloud et la reprise après sinistre sur AWS, Azure, GCP et k3s.
Balinder WaliaLire 
Stockage Longhorn pour les clusters de production k3s : extension, réplication et reprise après sinistre dynamiques PVC
Guide de production complet pour le stockage distribué Longhorn sur les clusters k3s/Rancher. Couvre l'expansion dynamique de PVC, la réplication multirégionale, la sauvegarde sur S3/GCS/Azure, la reprise après sinistre et l'optimisation des performances des charges de travail de base de données.
Balinder WaliaLire 
Haute disponibilité MongoDB en production : ensembles de réplicas, partitionnement et opérateurs Kubernetes
Guide de production complet pour la haute disponibilité de MongoDB à l'aide des ensembles de réplicas, du partage, de l'opérateur Kubernetes de la communauté MongoDB et de l'opérateur Percona sur AWS, Azure, GCP et k3s sans système d'exploitation avec Rancher.
Balinder WaliaLire