2026-07-30
来源: cloud.google.com
47
传统 BI 告警解决的是“发生了什么”：退货率上涨、客单价超过阈值、订单量突然下跌。但真正消耗分析团队时间的是下一步：打开多个 Dashboard，按产品、地区、渠道和客户分群逐层排查。Looker Agentic Workflows 目前以预览版形式提供，尝试把这段人工诊断链路交给后台智能代理自动执行。 它的关键变化不只是让用户用自然语言创建告警，而...
2026-07-30
来源: github.blog
38
Dependabot 能持续更新项目依赖，但默认策略很容易把维护者的注意力耗在一长串 Pull Request 上。某个依赖发布补丁版本，一个 PR；开发工具升级，一个 PR；几天后同一批包再次更新，又出现一轮 PR。最终，真正紧急的安全修复反而淹没在常规更新里。 更实用的策略不是关闭 Dependabot，而是把依赖更新分成两条通道：常规版本更新按组...
2026-07-29
来源: infoq.com
45
MCP 网关可以完成身份认证、限流和请求审计，但它看不到全部风险：工具可能在网关放行后执行危险命令，连接器可能把数据发送到不受信任的地址，模型也可能被提示注入诱导，以合法身份完成不合法的操作。 生产级 MCP 安全因此不能只依赖入口。更稳健的思路是纵深防御，并在每类风险最早出现、且仍可被可靠判断的位置实施控制。可以把这套架构拆成四层：安全执行、管理基础...
2026-07-29
来源: oschina.net
46
苹果最新一轮系统更新覆盖 iOS、iPadOS、watchOS、tvOS、visionOS 和 macOS Tahoe，并修复了大量安全漏洞。比补丁数量更值得关注的是官方安全公告中的归因方式：苹果首次在 CVE 漏洞致谢列表里直接写出 AI 模型名称，其中 Anthropic 的 Claude 与 OpenAI 的 Codex Security 分别协...
2026-07-29
来源: oschina.net
44
Apple 最新一批安全更新覆盖 iOS 26.6、macOS Tahoe 26.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、tvOS 26.6、watchOS 26.6 和 visionOS 26.6。安全公告合计列出 155 个 CVE，创下单次更新数量的新纪录。不过，比数字更值得研究的是漏洞致谢名单：Cl...
2026-07-29
来源: oschina.net
49
OpenAI 发布了采用 Apache-2.0 协议的开源版 Codex Security CLI。它面向代码仓库安全检查，不只执行一次扫描，还强调跨多次运行追踪问题、验证修复结果，以及接入 CI/CD 流程。项目目前仍处于早期阶段，因此更适合从非阻断式试运行开始，而不是立即把它设为所有仓库的强制发布门禁。 传统命令行扫描器常常输出一份静态报告：某个文...
2026-07-29
来源: oschina.net
47
AI Agent 读写业务数据时，一个长期存在的矛盾是：自然语言足够灵活，但每次请求都交给大模型解释，会引入延迟、成本和不确定性。A2API 给出的思路是把 AI 放在任务的“编译阶段”：借助 A2UI 从对话生成任务 UI 和 API 调用结构，之后用户修改筛选、排序、分页或表单字段时，客户端直接调用 HTTP API，不再重复请求大语言模型。 这不...
2026-07-29
来源: cloud.google.com
63
企业部署生成式 AI，真正困难的部分并不是给聊天窗口接上一个大模型，而是让自然语言查询继承现有数据平台的语义、安全边界和运维能力。面对营收、供应链或客户数据，一条看似合理但口径错误的 SQL，就足以让整个系统失去信任。 Google Cloud 的对话分析能力正在从单点试验走向统一的数据入口：BigQuery 和 Looker 中的 Conversat...
2026-07-29
来源: cloud.google.com
42
具备密码学攻击能力的量子计算机尚未成为日常基础设施，但需要长期保存的数据、软件制品和审计记录不能等到那一天再迁移。Google Cloud KMS 已正式提供 ML-DSA、SLH-DSA 后量子数字签名，并提供 ML-KEM 密钥封装能力。对工程团队而言，真正棘手的问题不只是“换一个算法名称”，而是如何在不把数 GB 文件送进 KMS 或 HSM 的...
2026-07-29
来源: cloud.google.com
43
随着高级分析和 AI 工作负载在 Google Cloud 上扩大，身份系统也会遇到扩展瓶颈。Best Buy 面临的核心问题并不是登录页面怎么做，而是如何让数万名员工使用现有 Microsoft Entra ID 身份访问 BigQuery 等资源，同时避免同步大量用户记录、分发服务账号密钥和维护复杂的轮换流程。 Best Buy 采用 Google...