分类

文章

掌握 NumPy reshape:改变数组形状、增减维度与控制元素顺序

来源: realpython.com 37
改变的是数组的维度结构,而不是元素总数。它可以把一维数据整理成矩阵、增加批次或通道维度,也可以把高维数组重新展平。真正容易出错的地方,是维度乘积、 自动推断、元素排列顺序,以及新数组是否与原数组共享内存。 一个数组能否重塑,取决于新旧形状包含的元素总数是否一致。例如,包含 12 个元素的一维数组,可以变成 、 或 ,但不能变成 。 下面的示例可以直接运...

Next.js 2026 年 7 月安全更新:升级、验证与上线检查指南

来源: nextjs.org 35
Next.js 已发布 2026 年 7 月安全更新。由于来源摘要没有提供受影响版本、漏洞编号和修复版本范围,团队不应凭经验猜测风险边界;更稳妥的做法是先核对项目实际依赖与官方公告中的版本要求,再完成升级、回归测试和生产发布。 不要只查看 中声明的版本。锁文件、工作区依赖和容器缓存都可能让实际安装版本与声明不一致。进入项目目录后,可以运行: 如果项目使...

从 SSH 慢半秒到 XZ 后门:如何排查 Linux 供应链异常

来源: oschina.net 39
2024 年 3 月 29 日,微软工程师 Andres Freund 在测试机上发现 SSH 登录比平时慢了约 0.5 秒。这个微小的性能偏差最终指向 XZ Utils 中经过长期策划的后门。事件最值得工程团队记住的,不只是某个压缩库出了问题,而是一次供应链攻击可能先表现为延迟、CPU 占用或调用链变化,而不是清晰的安全告警。 单次 SSH 登录多出...

评测 LLM 推理服务时,为什么有效吞吐量比吞吐量更重要

来源: cncf.io 23
评测大语言模型服务时,最常见的数字是吞吐量:系统每秒处理多少请求,或者每秒生成多少 token。这个指标容易采集,也方便横向比较,但它可能掩盖真正影响用户体验的问题。一个服务即使吞吐量很高,如果大量请求超时、首 token 等待过久,或者在高负载下频繁失败,这些工作对用户并没有实际价值。 因此,生产环境更值得关注的是 goodput(有效吞吐量):在给...

德国政府统一采用 ODF:数字主权落到每一份办公文档

来源: oschina.net 34
德国正式将政府办公文档的标准格式统一为 ODF(OpenDocument Format),并把微软 OOXML 格式,如 、 和 ,排除在官方标准之外。这不是简单地更换文件扩展名,而是把长期保存、跨软件交换和供应商选择权落实到政府日常产生的文档中。 办公文档看似只是文件,背后却包含版式、公式、批注、修订记录、嵌入对象和宏等复杂结构。一个组织如果把核心资...

AWS Loom:用身份委托、配置部署与强制标签治理企业级 AI Agent

来源: infoq.com 40
AI Agent 从单个实验走向企业级部署后,难点往往不再是模型能否调用工具,而是能否回答三个问题:这次操作代表谁、经过了哪些委托、最终由谁承担责任。AWS 发布的开源参考平台 Loom,围绕这些治理问题给出了一套可研究和改造的实现:它基于 Strands Agents 与 Amazon Bedrock AgentCore Runtime,通过 RFC...

长时程 AI 模型上线后,安全边界该如何重新设计

来源: openai.com 28
当 AI 模型从“回答一次问题”转向持续数小时甚至更久地规划、调用工具和修正行动时,安全工程的对象也发生了变化。OpenAI 在长期运行模型的部署经验中强调:更长的任务周期会带来新的安全风险,真实运行中暴露的失败需要通过迭代部署转化为更可靠的防护措施。 这意味着,团队不能只检查模型的单次输出是否合规,还要控制它在整个任务生命周期里能做什么、做了多少次,...

Semi Design v2.101.1:修复 React 18 StrictMode 下的 Portal 稳定性问题

来源: oschina.net 20
Semi Design v2.101.1 已发布。本次更新的重点不是新增一批可见组件,而是修复 Portal 在 React 18 及以上版本的 模拟重新挂载场景中的问题。对于大量使用 Modal、Tooltip、Dropdown 等浮层组件的中后台应用,这类底层修复会直接影响开发环境中的稳定性,也值得升级后进行针对性回归。 Semi Design 是...

Qwen-Audio-3.0-TTS 发布:用 Flash 抢实时延迟,用 Plus 保生成质量

来源: oschina.net 42
通义实验室正式发布 Qwen-Audio-3.0-TTS 实时语音合成模型。这次更新不只是提升语音自然度,还把工程中经常遇到的几个难点放到了同一套能力里:扩大语言覆盖、通过自然语言指令控制表达、使用更细粒度的标签约束语音,并提高低质量参考音频下的鲁棒性。 发布同时提供 Flash 和 Plus 两个版本。前者面向实时交互,首包延迟约为 300ms;后者...