2026-06-04
来源: oschina.net
70
openKylin 社区在 2026 年 5 月迈出了两步值得关注的棋：一是常务委员会走进国防科大召开线下会议，把社区治理从线上拉到了高校和军工科研的物理场景里；二是龙芯中科正式成为项目捐赠人，意味着国产 CPU 厂商从"适配方"进一步走向"共建方"。对开发者来说，这些变化最终会反映在软件包可用性、硬件兼容度和社区贡献通道上。 5 月 28 日，ope...
2026-06-04
来源: tech.meituan.com
51
不少开发者在构建 OpenClaw 自动化工作流时，习惯走"捷径"——通过第三方订阅服务做非官方调用。短期看确实省事，但账号被标记、服务随时中断、数据泄露的风险像定时炸弹。LongCat 团队最近开放了稳定合规的官方免费 API，直接从官方渠道接入 OpenClaw，让自动化工作流在安全底线之上跑起来。 第三方订阅服务通常的做法是：用中间人身份代理 O...
2026-06-04
来源: oschina.net
61
安全研究员 Kasra 做了一件多数人只会想想的事——他掏出约 1500 美元，让多款主流大模型去攻击自己亲手写的应用，看它们能不能找到真正的安全漏洞。结果既让人意外，又让人清醒。 大多数 LLM 安全评测用的是人造题目：给模型一段有明显漏洞的代码，问它"这里有什么问题？"这就像把答案写在考卷旁边再问考生能不能看见。 Kasra 的做法完全不同。他构建...
2026-06-04
来源: my.oschina.net
51
凌晨两点，手机弹出一条告警——服务 A 的 P99 延迟飙升到 3 秒。你爬起来打开日志平台搜关键词，切到 APM 看监控曲线，再跳到链路追踪系统查 trace 详情。三套系统来回切换，眼睛在五个标签页之间跳了十几轮，最终定位到：上游服务 B 在 01:58 发生了一次 GC 停顿，导致下游调用超时。一分钟后流量恢复正常，告警自愈。 整个过程花了 25...
2026-06-04
来源: oschina.net
48
操作系统底层的安全能力再强，如果应用层拿不到、用不好，防护也只能停留在纸面。银河麒麟安全 SDK 3.0 的这次升级，核心解决的正是这个痛点——把原本碎片化、门槛高的系统安全接口收拢，让生态厂商在适配银河麒麟操作系统 V11 时，能以更低的成本、更标准的调用方式，把应用联网管控、关键进程保护等能力直接嵌进业务代码。 过去，不同安全模块（文件权限、设备管...
2026-06-04
来源: oschina.net
49
Anthropic 工程团队最近公开了他们在三款 Claude 产品中构建 Agent 安全隔离的完整思路。这不是一篇泛泛而谈的"安全最佳实践"——它直接回答了一个工程难题：同一个模型，跑在不同风险等级的产品里，隔离策略该怎么分层设计？ 三款产品分别是面向普通用户的 claude.ai、面向开发者的 Claude Code、面向企业协作的 Claude...
2026-06-04
来源: oschina.net
56
Pale Moon 34.3.0 是一次分量不小的更新——不只是修修补补，而是把几项主流浏览器早已落地的 CSS 现代特性搬进了自己的引擎。对于还在用 Pale Moon 做日常开发或兼容测试的人来说，这些变化直接减少了"这个属性怎么又不生效"的尴尬时刻。 WebGL 上下文新增了 选项。这个属性让页面在创建 WebGL 上下文时，可以明确告诉浏览器：...
2026-06-04
来源: oschina.net
54
开源中国正式成为 OpenChain 合作伙伴计划成员，这件事的意义不只是"又一家组织加入了某个国际计划"。OpenChain 是 Linux Foundation 旗下的软件供应链安全与合规标准组织，其核心产出——ISO/IEC 5230（开源许可证合规）和 ISO/IEC 18974（开源安全保证）——已经是全球主流企业采购和交付软件时的硬性参考。...
2026-06-04
来源: my.oschina.net
46
AI Agent 跑起来之后，最难回答的问题不是"它能不能用"，而是"它刚才到底做了什么"。一个多步推理的 Agent 可能调了三次模型、检索了两段文档、执行了一个工具调用——中间任何一步出错，最终结果就偏了。传统日志和指标很难把这些串联起来，而阿里云基于 OpenTelemetry 推出的 LoongSuite GenAI 可观测语义规范，正是要解决...
2026-06-04
来源: oschina.net
67
openKylin 不再只是"国产替代"叙事中的一个名字。超 240 万用户、2100 家共建伙伴、覆盖教育、金融、政务等多个行业的真实部署——这些数字说明它已经从社区实验走向生产环境。2026 年度应用实践案例征集的全面启动，本质上是在做一件事：把已经跑通的经验从各行业里捞出来，变成可复用的参考，让后来者少走弯路。 开源社区常见的贡献路径是提交代码、...