来源: oschina.net
20
2026 年 6 月 30 日，Reddit r/ClaudeAI 上一则关于 Claude Code 的帖子把 AI 编程工具的隐私边界重新推到台前。发帖人称，通过逆向工程发现 Claude Code 自 v2.1.91 起存在隐蔽的用户环境检测行为，包括检查代理连接、扫描时区等。 这些指控是否最终成立，要看厂商解释、代码证据和后续审计。但对开发者来...
来源: oschina.net
54
VuReact 在 7 月 1 日发布了 v1.10.0。这个版本的重点不在“多支持一个语法”这么简单，而是补上了 Vue 3 迁移 React 时一个很常见的断点：。同时，它也修复了配合 这类免 import 插件时 API 识别不稳定的问题，并让编译流程提示更清楚。 如果你正在把 Vue 组件逐步迁移到 React，v1.10.0 值得尽快纳入验证...
来源: ruanyifeng.com
33
Anthropic 创始人 Dario Amodei 认为“AI 开源”在很多语境下是个伪命题。这个判断刺耳，但它击中了一个真实问题：当一个大模型只发布了权重，甚至只允许“研究使用”，我们到底能不能把它当作传统意义上的开源软件？ 对开发者来说，这不是口水战。它会影响你能不能商用、能不能复现、能不能审计安全风险，以及团队是否会被某个模型生态锁住。 在软件...
来源: postgr.es
29
一次勒索软件恢复案例把一个平时很少被业务开发者关注的 PostgreSQL 存储细节推到台前：PostgreSQL 通常把每张表、每个索引等 relation 存成独立文件。这个设计让定位、截断、清理、备份某些对象更直观，但当系统目录被破坏、部分文件被加密或删除时，恢复人员可能会发现：数据文件还在，数据库却“不认识”它们了。 这篇文章从工程视角拆开这个...
来源: istio.io
32
Istio 1.28.10 是一个偏“稳态维护”的补丁版本，重点不是新功能，而是修复一个会影响长期运行稳定性的 bug：krt controller framework 在某些 过滤条件变化后，可能留下过期的反向索引条目，导致内存持续增长，并触发不必要的重新计算。 如果你的集群已经在 Istio 1.28.9 上运行，尤其是使用 waypoint、am...
来源: istio.io
37
Istio 1.28 的支持已经正式结束。这意味着从现在开始，1.28 分支不会再收到安全问题和关键缺陷的回溯修复。对于运行在生产环境里的服务网格来说，这不是一个“版本号过旧”的小问题，而是安全边界、故障恢复和合规审计都会关心的风险点。 当前官方建议升级到最新版本 Istio 1.30.2。如果你的集群还停留在 1.28，现在应该把升级从“待办事项”提...
来源: huggingface.co
31
Hugging Face 和 Cerebras 把 Gemma 4 推向实时语音 AI 场景，这件事的重点不只是“又一个模型上线”。对开发者来说，更值得关注的是：语音交互正在从“录音、转写、等待、回答”变成更接近电话或会议里的即时响应系统。模型、推理芯片、托管平台和流式工程能力开始被放在同一条链路上考验。 由于来源摘要没有给出具体 API、延迟数字或产...
来源: oschina.net
45
袋鼠数据库工具 v9.6.1 已上线。它定位为一款 AI 驱动的数据库系统客户端，覆盖 MariaDB、MongoDB、MySQL、Oracle、PostgreSQL、Redis、SQLite、SQLServer 等常见数据库，并支持 Windows、macOS、Linux。对开发者来说，这类工具的价值不只是“连上数据库”，而是把建表、查询、模型、同步...
来源: postgr.es
39
PostgreSQL 扩展的价值不只在安装那一刻，也体现在升级、迁移和卸载时是否可靠。 1.0.5 是一个很小的维护版本，但它修复的问题很实际：从 1.0 开始，扩展对象被安装到独立 schema 后，自动生成的卸载脚本不再总是可用；1.0.5 让卸载流程重新工作，并且支持扩展被安装在不同 schema 名称下的场景。 是一组面向 PostgreSQL...
来源: aws.amazon.com
31
Anthropic 的 Claude Sonnet 5 已在 Amazon Bedrock 和 AWS 上的 Claude Platform 可用。对开发团队来说，这不是“又多了一个模型名”那么简单：Sonnet 系列通常被放在日常工程任务、代码生成、Agent 工作流和专业办公场景里，而这次 Sonnet 5 被定位为 Anthropic 最新一代的...