AI 精选工程笔记

技术摘要

AI 精选与摘要技术文章、编程实践和人工智能新闻。

---

代理式 AI 如何改造科学计算：从遗留代码到可验证工作流

来源: openai.com 13
一份新的实地报告显示，科学家正在把 AI 编码代理引入科学计算，用它们理解遗留程序、补齐测试、重构分析流程，并加快基因组学等领域的软件开发。真正重要的变化并不是“模型会写 Python”，而是代理开始围绕代码仓库持续执行任务：读取上下文、修改文件、运行测试、检查结果，再根据反馈继续迭代。 科学软件通常由实验需求推动，代码可能跨越 Python、R、C/...
# AI # LLM # OpenAI
阅读全文

OlmoEarth：把地理空间推理扩展到行星尺度

来源: huggingface.co 14
OlmoEarth Platform 指向一个明确目标：让地理空间推理不再局限于单张影像或局部区域，而是能够覆盖行星尺度的数据。由于现有信息只给出了平台名称与主题，下面不会假定其具体 API、模型架构或部署方式，而是从工程角度分析这类平台必须解决的问题，并给出一套可改造的调用与批处理范式。 传统遥感任务通常从一个边界框开始：下载若干影像，完成云层过滤、...
# AI # Hugging Face # LLM
阅读全文

Best Buy 如何用 Workforce Identity Federation 扩展 AI 数据访问并摆脱服务账号密钥

来源: cloud.google.com 11
随着高级分析和 AI 工作负载在 Google Cloud 上扩大，身份系统也会遇到扩展瓶颈。Best Buy 面临的核心问题并不是登录页面怎么做，而是如何让数万名员工使用现有 Microsoft Entra ID 身份访问 BigQuery 等资源，同时避免同步大量用户记录、分发服务账号密钥和维护复杂的轮换流程。 Best Buy 采用 Google...
# AI # GCP # Go
阅读全文

用异常预警与支出上限，为 Google Cloud AI 成本加上双重护栏

来源: cloud.google.com 18
生成式 AI 改变了云成本的增长方式：一个看似简单的提示词，背后可能触发长上下文推理、Agent 工具调用、容器扩容或大规模查询。请求数相同，并不意味着计算量和账单相同，因此仅观察 QPS、调用次数和月底预算告警，已经不足以控制 AI 工作负载的财务风险。 Google Cloud 在 Billing Console 中增加了两类原生能力：AI 服务早...
# AI # GCP # Go
阅读全文

LFM2.5 编码器：在 CPU 上压低长上下文推理成本

来源: huggingface.co 15
LFM2.5-Encoders 把目标放在一个很现实的部署场景上：使用 CPU 处理长上下文编码任务。对检索、语义匹配、重排前的特征提取和文档聚类系统来说，这意味着团队可以重新评估是否每条推理链路都必须占用 GPU，同时也需要更严谨地测量延迟、内存和截断行为。 短句编码通常容易批处理，性能也相对稳定；输入变成长文档后，问题会明显复杂。分词时间、模型计算...
# AI # Hugging Face # LLM
阅读全文

从 CTE 到 MERGE：PostgreSQL 11–18 值得掌握的 SQL 演进

来源: postgr.es 17
从 2018 年的 PostgreSQL 11 到 2025 年的 PostgreSQL 18，社区连续七年保持每年一个大版本，每个版本都带来约 150 到 200 项用户可见变化。运维、性能和复制占据了更新列表的大头，但 SQL 层也在稳定补齐能力：有些新语法减少了样板代码，有些功能让数据约束更贴近业务，还有一些改进直接改变了查询优化方式。 真正值得...
# AI # Azure # Docker
阅读全文

用 __all__ 管好 Python 模块的公开 API

来源: realpython.com 29
Python 模块里的函数、类和常量，默认都可以通过属性访问。但“可以访问”不等于“应该公开”。当调用方执行 时，模块级变量 决定哪些名称会被导入；在包的 中，它也能帮助维护者明确包级 API 的边界。 这使 不只是通配符导入的开关，更是一份可执行的公开接口清单。不过，它不是访问控制机制，也不会让内部对象真正变成私有对象。 通常是一个由字符串组成的列表...
# Python # 后端
阅读全文

把密钥关在编码代理够不到的地方：用 Docker Sandbox 降低供应链风险

来源: docker.com 29
AI 编码代理不只是生成代码。它通常还能执行 Shell、安装依赖、读取项目文件，并调用测试或部署工具。这种能力提高了开发效率，也扩大了攻击面：一旦代理下载到恶意依赖、执行受污染的安装脚本，或者被仓库中的提示注入误导，当前进程能够读取的凭据就可能被复制或外传。 真正的问题不是代理是否“值得信任”，而是它运行时拥有多少权限。更稳妥的做法是把代理视为可能执...
# AI # Docker # LLM
阅读全文

从流量断崖到 DNSSEC 故障：解读 2026 年第二季度重大互联网中断

来源: blog.cloudflare.com 18
互联网中断并不只有一种形态。自然灾害可能同时破坏供电、移动基站和海底光缆；政府要求的网络关闭往往在行政边界内迅速生效；DNSSEC 密钥轮换失误则可能让服务器仍然在线，却让启用验证的用户无法解析域名。Cloudflare Radar 对 2026 年第二季度流量遥测的分析，展示了这些事件如何以不同方式影响全球连接。 对运维团队而言，关键问题不是只确认“...
# AI # Cloudflare # Go
阅读全文

用 Python 的 __all__ 管好模块与包的公开 API

来源: realpython.com 13
Python 的 会把哪些名字带入当前命名空间？答案不只取决于函数和变量是否存在，还取决于模块是否声明了 。理解这套规则，不只是为了答对通配符导入的问题，更重要的是明确模块和包的公开边界，让调用方知道哪些名字可以稳定依赖。 当模块没有定义 时， 通常会导入所有不以下划线开头的名字。以下划线开头的名字会被视为内部实现细节。 执行： 下划线只是一种默认过滤...
# Python # 后端
阅读全文