AI 精选工程笔记

技术摘要

AI 精选与摘要技术文章、编程实践和人工智能新闻。

---

PostgreSQL 16 的 Kerberos 凭据委派:启用 gss_accept_delegation 前要想清楚什么

来源: postgr.es 31
PostgreSQL 16 新增了 :服务器可以接收客户端委派的 Kerberos/GSSAPI 凭据,并在访问其他服务时代表该用户完成认证。这解决了多跳认证中的一个老问题,但默认值仍是 ,因为一旦接受委派,数据库会临时持有足以代表用户行动的凭据,安全边界也随之改变。 普通 Kerberos 登录只证明“客户端是谁”。假设 Alice 使用 GSSAP...

Cloudflare 将 AI 爬虫拆成三类:搜索、智能体与训练该如何分别管控

来源: oschina.net 17
Cloudflare 重构了 AI 爬虫管控体系:原先“一键拦截所有 AI 机器人”的总开关,被拆成 Search、Agent、Training 三个独立选项,而且包括免费版在内的客户都可以分别配置。变化看似只是多了几个开关,实质上却把一个模糊的“是否允许 AI”问题,变成了三种目的、三套收益与三类风险的访问决策。 三段式分类最重要的价值,是把访问者身...

Ventoy 1.1.17 发布:用一个 U 盘管理多种启动镜像

来源: oschina.net 33
Ventoy 1.1.17 已发布。它延续了 Ventoy 的核心工作方式:先把 Ventoy 安装到 U 盘,再直接复制 ISO、WIM、IMG、VHD/VHDX 或 EFI 文件,无需为每个镜像重复格式化和写盘。本次发布摘要提到安全优化,但没有给出完整技术细节,因此升级前仍应结合官方变更记录和自己的启动环境完成验证。 传统启动盘工具通常会把一个镜像...

让搜索 Agent 自己改进:从结果评估到迭代实验的工程闭环

来源: my.oschina.net 31
让 Agent 调用一次搜索接口并不难:生成查询词、发送请求、读取结果即可。真正棘手的是,当召回内容不相关、答案缺少证据或搜索成本过高时,Agent 能否判断问题出在哪里,提出改动,并通过多轮实验验证搜索是否真的变好了。 火山引擎开源 Agent 驱动的搜索自迭代技术,值得关注的核心正是这种能力边界的推进:搜索不再只是 Agent 的一个工具,而是一个...

TaiXu-Admin V0.1.2:把 LLM Wiki、RAG 与 Agent 推向可维护的工程系统

来源: oschina.net 17
TaiXu-Admin V0.1.2 的变化集中在一个明确方向:让 LLM、RAG 和 Agent 不只能够运行,还能持续更新、重构和恢复。版本新增文档的 LLM Wiki 解析与搜索,同时调整热编译替换、知识库重构、历史记忆管理和异常处理机制。这些能力共同指向 AI 应用进入生产环境后最棘手的问题:知识会变化、组件要升级、上下文会膨胀,外部模型和工具...

Anthropic 澄清开放权重立场:不签公开信,不等于主张封禁

来源: oschina.net 25
Kimi-K3 开放权重后,一场围绕 AI 开放生态的争论迅速升温。Anthropic 没有签署相关公开信,其技术人员 Julian Schrittwieser 对产业领袖开放立场的嘲讽又获得大量传播。随后,CEO Dario Amodei 发表《我们对开放权重模型的立场》,试图澄清一个关键边界:Anthropic 从未主张禁止开放权重模型。 这场争论...

Kimi K3 开放权重与训练 Infra:从模型获取到工程评估

来源: oschina.net 16
月之暗面宣布在 Kimi K3 开放日发布模型权重、技术报告,并开源支撑模型训练的 MoonEP、FlashKDA 和 AgentEnv。真正值得关注的不只是“可以下载模型”,而是模型、训练方法和关键基础设施被放进了同一个开放体系:研究者可以检查技术细节,工程团队也有机会评估私有化部署、训练效率与智能体工作流。 现有摘要没有披露许可证、参数规模、硬件需...

从持续贡献到逻辑复制改进:Fujitsu 如何参与塑造 PostgreSQL 19

来源: postgr.es 33
PostgreSQL 19 的演进不只来自某个单独功能,也依赖企业工程团队长期参与补丁开发、代码审查和社区协作。Fujitsu 的 PostgreSQL 团队通过持续提交代码、获得社区认可,并推动逻辑复制相关改进,进一步扩大了其在 PostgreSQL 开源生态中的影响。 由于摘要没有列出具体补丁名称和最终合入状态,本文不会把尚未明确的细节写成既定功能...

Spring 周报阅读指南:从 2026 年 7 月 28 日动态到可验证的升级行动

来源: spring.io 24
Spring 的每周动态通常横跨 Spring Boot、Spring Framework、Spring Cloud、Spring Security 和相关工具。由于本期来源没有提供具体摘要,本文不推断 2026 年 7 月 28 日当周发布了哪些版本或功能,而是给出一套可直接执行的筛选与验证方法:把周报中的版本、弃用项和安全变化,转化为可审查、可测试...

用 CALM 测试识别企业平台的隐性衰退

来源: postgr.es 37
企业平台很少在某次故障中突然死亡。更常见的过程是:升级不断延期,发布窗口越来越长,恢复演练一再推迟,团队开始绕开平台建设旁路系统。监控仍然全绿,但组织已经不愿意再碰它。 CALM 平台测试关注的正是这种“稳定但正在失去未来”的状态。它不盘点平台拥有多少功能,而是判断平台增长之后,组织是否更有信心继续改变它。 CALM 由四个维度组成: C,Change...