标签

AI

Nextdoor 工程师用 Codex 捕捉难复现 Bug、跨平台构建的实战路径

来源: openai.com 33
当 AI 编码工具从"写个函数试试"进化到"跑完整个任务链",它在工程团队里的角色就变了。Nextdoor 的工程师把 OpenAI Codex(搭载 GPT-5.5)当作一个可以并行跑多个分支的远程同事——不是替代人,而是把人从重复性探索中解放出来,让精力回到产品决策上。 Nextdoor 的移动端和后端都有那种"用户报了三次,本地永远复现不出来"的...

苹果的 AI 不是另一个 ChatGPT——Apple Intelligence 的差异化路径与开发者实践

来源: oschina.net 44
过去三年,AI 行业跑得极快。ChatGPT 定义了对话式交互,Gemini 把多模态推到前台,各类 Agent 和 AI Coding 工具几乎每个月都在刷新"效率天花板"。在这场竞速里,苹果像是一个迟到的选手——Apple Intelligence 自 2024 年公布后反复延期,功能分批上线,外界质疑声从未断过。 但"慢"不等于"缺席"。苹果选择...

用 External Secrets Operator 消灭多账户 Kubernetes 的秘密蔓延

来源: cncf.io 31
Kubernetes 的基础设施 provisioning 已经高度自动化——ArgoCD、Terraform、Crossplane 把集群和命名空间像流水线一样产出。但秘密管理却常常卡在手动复制和 YAML 粘贴的阶段。当组织把开发、预发布、生产拆到不同集群、命名空间甚至云账户之后,秘密的"蔓延"问题就彻底失控了:同一个数据库密码被复制到十几个 na...

ONLYOFFICE 协作空间 3.7:AI 直接生成文档,表单与房间管理全面翻新

来源: oschina.net 33
ONLYOFFICE 协作空间 3.7 是一次跨板块的大版本更新——AI 能力从"对话助手"升级为"文档生产者",表单填写体验重新设计,房间管理引入分组逻辑。如果你在用 ONLYOFFICE 做团队协作或自建文档平台,这版值得立刻跟进。 3.7 之前,AI 在 ONLYOFFICE 里主要做两件事:分析已有文件内容、回答关于文档的问题。3.7 把 AI...

Notion 用 Codex 做了什么:从一次性规格到语音输入,小团队的工程倍增器

来源: openai.com 35
OpenAI 的 Codex 不是又一个聊天机器人——它是一个能在沙盒里读代码、写代码、跑测试、提交 PR 的编码代理。Notion 的工程团队把它用到了一个有意思的极限:不是让它补全几行函数,而是让它从零生成完整的功能规格,甚至直接交付可运行的产品特性。他们的 AI Voice Input for Web 就是这么出来的。对小团队来说,这种用法值得拆...

架构比补丁更快:Cloudflare 如何用自身做"零号客户"抵御前沿网络攻击

来源: blog.cloudflare.com 40
传统安全思维里,发现漏洞→打补丁→恢复安全,是一条直线。但 Cloudflare 在 Project Glasswing 中提出了一个反直觉的观点:围绕漏洞的架构设计,比补丁的发布速度更重要。补丁再快,也快不过攻击者对单一薄弱点的集中突破;而架构如果做了分层隔离与纵深防御,单个漏洞暴露后,攻击者依然无法触达核心资产。 Cloudflare 不只是提出这...

Spring AI 2.0.0-RC1 发布:从实验框架走向生产级 AI 开发栈

来源: spring.io 62
Spring AI 从 1.0 时代的"试试看"项目,正在蜕变为一个面向生产环境的 AI 应用开发栈。2.0.0-RC1 的发布标志着这条路线的第一个正式里程碑——API 稳定、模块拆分清晰、对主流模型厂商的适配基本到位。如果你之前观望过 Spring AI 但觉得接口还在频繁变动,现在是重新评估的好时机。 2.0 的核心改动不是"加几个新模型",而是...

AI 治理:当 60% 的组织已经在跑 AI Agent,谁来守住底线?

来源: docker.com 45
一份行业报告给出了两组值得对读的数字:60% 的组织已经把 AI Agent 推上了生产环境,但 40% 的组织把安全与合规列为继续扩规模的最大障碍。 adoption 跑在前面,oversight 还在后面追——这个落差,就是 AI 治理真正要解决的问题。 AI 不再只是推荐商品或生成文案。它正在审批贷款、调度资源、自动回复客户、甚至直接执行操作。决...

PostgreSQL 贡献者地图:从 v12 到 v19,全球社区在怎样生长

来源: postgr.es 47
PostgreSQL 社区从 v12 开始给每个直接贡献于大版本发布的人寄送礼物——一件实物,寄到你家里。六年过去了,v19 今年秋天即将发布,Mark Wong 更新了那张"礼物寄往哪里"的地图。这张地图不是精确的统计,但它粗略地告诉我们:代码、测试、评审、Bug 报告、文档,正在从哪些国家涌入 PostgreSQL。 v12 发布时社区做了一个决定...

用 Windows 安全原语为 AI 代码 Agent 构建沙箱——OpenAI Codex 的隔离设计拆解

来源: infoq.com 65
自主编码 Agent 在本地开发环境里跑起来,听起来很酷,直到你意识到它可能删掉你的 、装一个恶意 npm 包、或者把 SSH 密钥读走。OpenAI 最近公开了 Codex Windows 沙箱的架构细节——他们没有另起炉灶发明一套隔离机制,而是把 Windows 已有的 SID、ACL、受限令牌(restricted token)和专用沙箱账户组合...