标签

AI

Istio 1.30 的 TrafficExtension API:一个 API 统管 Wasm 与 Lua 扩展

来源: istio.io 55
Istio 的数据面扩展能力一直是其设计核心——从自定义认证到专用遥测采集再到请求/响应实时改写,都依赖往 Envoy sidecar 里注入自定义逻辑。但直到现在,这条路走得并不顺畅:WasmPlugin 只管 WebAssembly 扩展,想写 Lua 脚本只能绕道 EnvoyFilter,后者强大却极易配错。Istio 1.30 推出 Traff...

Rust 2025H2 项目目标收官:字段投影、BorrowSanitizer、Polonius 即将稳定

来源: blog.rust-lang.org 52
2025 下半年的 Rust 项目目标周期已经结束——41 个目标、13 个旗舰目标,从语言设计到编译器基础设施全面推进。不少目标将延续到 2026 周期,但有几个已经交出了阶段性答卷。本文挑出最值得关注的进展,逐个拆解。 字段投影(Field Projections)是本轮更新中信息量最大的目标。Benno Lossin 推动的 "virtual p...

用 Issue Tracker 当控制面:OpenAI 开源 Symphony,让多编码 Agent 自主协作

来源: infoq.com 85
OpenAI 刚开源了 Symphony——不是又一个模型,不是又一个框架,而是一份 SPEC.md。它定义了一套用项目管理工具(Issue Tracker)做控制面的多 Agent 编排方案:开发者不再逐个盯交互式编码会话,而是把每个 Issue 交给一个专属 Agent,Agent 自主跑完任务,人只做最终 Review。思路很朴素,但把"谁来管 ...

JWT 还是 Opaque Token?Dante Cloud 让你不再纠结

来源: oschina.net 58
前后端分离架构下,Token 认证几乎是现代 Web 开发的事实标准。但选哪种 Token——JWT(自包含)还是 Opaque(不透明)——从来不是一道轻松的选择题。Dante Cloud 4.0.6.3 的核心改进,就是让这两种 Token 的动态切换变得更丝滑,不再需要重启服务或硬编码认证方式。 先看本质区别: 维度 JWT Token Opaq...

12000 个 dbt 模型、100 个团队:Monzo 的数据 mesh 实战拆解

来源: infoq.com 58
当一家银行的数据仓库膨胀到 12000 个 dbt 模型、被 100 多个团队同时踩踏时,"再加一台集群"的粗暴扩容路线就走到了尽头。Monzo 最近公开了他们重构数据仓库的方案——一种自称为 "meshy" 的数据 mesh 落地方式,最终把仓库成本砍掉约 40%,数据交付速度提升 25%。数字本身足够吸引人,但更值得拆解的是:他们到底改了什么,治理...

VTJ.PRO:一个不绑架代码的低代码引擎,长什么样?

来源: oschina.net 61
低代码赛道火了这么多年,开发者对它的态度却始终矛盾——拖拽出页面的速度确实快,但一旦项目做大,你就会发现自己被锁在了平台上:生成的代码没法读、没法改、没法脱离平台独立运行。想二次开发?要么回到平台里继续拖,要么干脆重写。 VTJ.PRO 的出发点很简单:低代码的效率不该以牺牲代码控制权为代价。 大多数低代码产品的架构逻辑是这样的:可视化编辑器 → 内部...

PostgreSQL bgwriter 的核心杠杆:lru_maxpages 与 lru_multiplier 调优实战

来源: postgr.es 61
PostgreSQL 的后台写入器(background writer)每隔一轮醒来,要决定写多少脏页。 控制它多久醒一次,但真正决定"写什么、写多少"的杠杆,是 和 这两个参数。理解它们的算法,才能把缓冲区的清洗节奏调到不拖后端查询、也不白白刷盘的位置。 把算法压缩成一句话:本轮写多少页 = min(近期新分配缓冲区数 × multiplier, m...

Ubuntu 把 AI 留在本地:不追云优先,走模块化路线

来源: infoq.com 57
当微软把 Copilot 深度嵌入 Windows、苹果把云端大模型塞进系统级通知的时候,Ubuntu 选了一条相反的路——不把操作系统变成 AI 服务的入口,而是让 AI 成为用户可以自主装卸的本地组件。 这不是"不做 AI",而是换了一种做 AI 的方式。 行业主流的做法是"AI-first OS":操作系统自带一个云端大模型后端,系统级的搜索、通...

Ubuntu 的 AI 策略:不走云端集成,把智能留在本地

来源: infoq.com 57
当微软把 Copilot 嵌进 Windows 搜索栏、苹果把 Apple Intelligence 推进 iOS 系统层,操作系统的 AI 集成正沿着"云端优先、系统捆绑"的路径狂奔。Ubuntu 最近公开了自己的 AI 策略,方向截然相反——不追云端,不做 AI-first OS,而是把智能留在本地、拆成模块、交给用户决定。 这不是保守,而是对行业...

Google Cloud Fraud Defense:reCAPTCHA 的接班人,从验证码走向全链路反欺诈

来源: infoq.com 51
reCAPTCHA 曾经是 Web 反机器人的标配——那个"我不是机器人"的复选框几乎出现在每一个登录页上。但验证码的思路本质上是"在门口查身份证",一旦攻击者绕过门口,整条业务链就裸奔了。在 Next '26 大会上,Google 正式推出 Google Cloud Fraud Defense,不再只盯着"你是不是人",而是覆盖登录、注册、支付全流程...