来源：openai.com
13
OpenAI 正式发布 Rosalind Biodefense 项目，将此前内部使用的 GPT-Rosalind 模型向经过审核的开发者和美国政府合作伙伴开放。这标志着前沿 AI 从通用对话场景，正式进入生物防御、公共卫生和疫情准备这类高敏感、高门槛领域——模型能力不变，但访问机制、使用边界和合作方资质都截然不同。 生物防御场景的数据和处理逻辑有几个鲜...
来源：oschina.net
20
VS Code 1.122 把两件开发者高频要做的事推到了编辑器内部：一是用自己部署的大模型写代码，二是看页面在不同屏幕上的表现。前者通过 Air-gapped BYOK 让你断网也能调用本地模型，后者用浏览器设备模拟把"开 Chrome DevTools 切设备"的流程收进了 VS Code。再加上更丰富的问题报告机制，这个版本在"编辑器即工作台"这...
来源：oschina.net
16
一位安全研究员披露了 Windows 零日漏洞，结果 GitHub 账号被封、Microsoft 账户被删，被迫整体迁移到 GitLab。研究员 Nightmare-Eclipse（又名 Chaotic Eclipse）公开指控微软"报复性执法"，并暗示将在 7 月 14 日做出"清算"。这件事在安全社区炸开了锅——它暴露的不仅是单次冲突，而是整个漏洞...
来源：blogs.oracle.com
22
用户画像、IoT 遥测、AI 提示词日志、商品目录——现代应用每天都在吞吐大量半结构化数据。这些数据天生带着 JSON 的灵活基因，字段随时增减，嵌套层级深浅不一，硬塞进严苛的关系型表结构里，往往意味着无休止的 和痛苦的 ORM 映射。 但另一方面，企业又很难彻底拥抱纯文档数据库。事务一致性、细粒度权限控制、成熟的运维生态，以及最关键的——对海量数据做...
来源：oschina.net
19
Anthropic 刚放出旗舰模型的新一轮迭代——Claude Opus 4.8。编程、推理、agent 能力都有提升，但最值得工程师盯住的，是两个方向：自我审查能力带来的诚实度大幅改善，以及动态工作流的预览开放。价格没变，能力变了，这意味着现有 pipeline 可以直接升级，不用重新算成本。 模型"诚实"在 LLM 场景里不是道德口号，而是工程指标...
来源：oschina.net
42
Agent 应用从 demo 走向生产，最大的拦路虎不是模型能力不够，而是推理太慢。多轮对话、工具调用、搜索反馈——每一轮都在等模型吐字，用户体感直接崩盘。阶跃星辰刚开源的 Step 3.7 Flash，用稀疏 MoE 把总参数推到 196B，但每步只激活 11B，换来最高 400 Tokens/s 的生成速度，瞄准的就是这个痛点。 Step 3.7 ...
来源：ruanyifeng.com
28
大模型的 API 调用费用正在从"可以忽略的小钱"变成"不得不算的大头"。GPT-4o、Claude 3.5 Sonnet、Gemini 1.5 Pro——模型能力在涨，单价也在涨。一个中等复杂度的 Agent 任务，跑一次可能就烧掉几美元的 token；如果每天跑上千次，月账单轻松破万。对个人开发者和小团队来说，这笔钱已经不是"试试看"的级别，而是"...
来源：postgr.es
30
PostgreSQL 内部有一套低调但关键的共享内存结构叫 SLRU（Simple LRU），负责管理事务状态、提交时间戳、子事务等核心元数据。多年来这些缓冲池的大小全部硬编码，遇到高并发或长事务场景只能靠改源码重新编译。PG 17 打破了这一限制——首次把 SLRU 缓冲池大小暴露为 GUC 参数， 就是其中之一。 SLRU 是 PostgreSQL...
来源：oschina.net
28
领课教育系统（roncoo-education）刚发布了 v26.0.0。这个项目不是又一个"脚手架 demo"，而是从领课网络多年真实运营的在线教育平台中提炼出来的产品——课程点播、视频云对接、附件管理这些功能，都是踩过坑后才定下来的设计。如果你正在评估或搭建在线教育平台，它提供了一个可直接参考的微服务落地方案。 系统采用前后端分离模式： 前台：以 ...
来源：istio.io
25
Istio 的版本维护策略很明确——每个小版本在 N+2 版本发布六周后停止支持。Istio 1.30 已于 2026 年 5 月 18 日发布，这意味着 1.28 的维护窗口将在 2026 年 6 月 28 日正式关闭。届时，安全漏洞和关键 bug 的修复不会再回溯到 1.28。如果你还在跑 1.28，现在就是规划升级的时间点，拖下去只会让未来的紧急...