来源: infoq.com
68
自主编码 Agent 在本地开发环境里跑起来，听起来很酷，直到你意识到它可能删掉你的 、装一个恶意 npm 包、或者把 SSH 密钥读走。OpenAI 最近公开了 Codex Windows 沙箱的架构细节——他们没有另起炉灶发明一套隔离机制，而是把 Windows 已有的 SID、ACL、受限令牌（restricted token）和专用沙箱账户组合...
来源: blog.cloudflare.com
61
调用一次 GPT-4o 大概几分钱，跑一轮 Agent 可能几块，但一个没有上限的自动化任务跑一晚上——账单就能从"可接受"直接跳到"需要开会解释"。Cloudflare AI Gateway 新上线的实时消费限额功能，就是给这种场景装了一道硬闸门：token 花到阈值，请求立刻断掉，不再等到月底才看到数字。 账单爆炸很少是单次调用太贵，而是调用次数失...
来源: postgr.es
44
Postgres 社区花了二十年说"绝不"，然后加了一个功能，和 hint 做的事一样，只是换了个名字。Postgres 19 的 feature freeze 包含两个新的 contrib 模块： 和 。官方说法是——这叫"plan advice"，不是 hint。技术上正确，是最好的正确。 这件事值得好好聊聊，不只是因为功能本身，更因为它背后的漫长...
来源: realpython.com
45
一个典型的 Python Docker 镜像，起步就是 900MB 甚至更大。大部分体积来自你根本不会用到的东西——系统包、pip 缓存、编译中间产物、测试文件。镜像越大，拉取越慢，部署越贵，安全扫描的噪音越多。这篇文章把常用的瘦身手法逐个拆开，给出可以直接复制改造的 Dockerfile 和命令。 用最朴素的方式打包一个 Flask 项目： 构建完 ...
来源: infoq.com
48
当 AI 编程 Agent 从"个人工具"变成"团队基础设施"，问题就不再是"能不能写代码"，而是"怎么可靠地调度、观测和管控几十个 Agent 同时干活"。Dropbox 近期公开了内部平台 Nova——一个专门用来编排和运营 AI 编程 Agent 的系统，把 Agent 从实验玩具推进到了工程流水线的一环。 单个开发者用 Copilot 补全几行...
来源: infoq.com
62
Dropbox 公开了内部平台 Nova——专门用来编排和规模化运行 AI 编码 Agent 的基础设施。这不是又一个 IDE 插件或单点工具，而是一整套让 Agent 从"实验玩具"变成"工程流水线一环"的操作系统。 单个 AI 编码 Agent 在本地跑 demo 很简单：打开 Copilot、写一段 prompt、拿到补全结果。但当你想让 Age...
来源: oschina.net
55
在 25G/100G 乃至更高速率的数据中心网络里，最让人头疼的往往不是链路彻底断开，而是那些"幽灵故障"：业务偶尔延迟抖动、TCP 重传率莫名升高，但传统监控看过去，链路状态全是 Up，丢包率永远是 0.00%。 原因很简单——传统 每秒发一个包， 走一次就结束，它们根本撞不上那些微秒级的瞬时丢包、特定 ECMP 路径上的单链路降级，或者光模块比特翻...
来源: oschina.net
68
28 岁的程序员小吴，身高 1 米 75、体重 190 斤，看到一篇"喝可乐等于慢性自杀"的文章后痛下决心：戒可乐，改喝纯果汁。每天 2 升，坚持半年。结果——确实瘦了 20 斤，但进了抢救室，诊断是糖尿病酮症酸中毒。 这个案例值得每个久坐办公桌前、靠饮料续命的开发者认真看一遍。 小吴的逻辑很朴素：可乐是垃圾食品，果汁是水果榨的，水果健康，所以果汁健康...
来源: oschina.net
147
运维平台走到"AI First"这一步，最大的挑战不再是算法本身，而是人怎么和算法一起把决策做完。Blueking Lite 本周的更新直指这个痛点——优化选项确认与流程推进的交互体验，同时内置了三员管理角色体系，让权限边界更清晰。 传统 AIOps 平台常见的问题：系统抛出一堆告警，自动生成处置建议，运维人员要么全盘接受，要么逐条驳回，中间缺乏有效的...
来源: oschina.net
71
代码审查谁都绕不开，但谁都觉得烦。PR 堆了一排等着 review，审查者要么匆匆扫过放行，要么逐行抠细节拖慢发布节奏。阿里巴巴内部也撞上了这堵墙——于是他们造了一把锤子，用了两年，现在把锤子免费递给了社区：Open Code Review，一个基于 AI 的代码审查 CLI 工具。 内部两年间，它服务了数万名开发者，累计发现数百万个代码缺陷。这个数字...