2026-05-19
来源: aws.amazon.com
76
内容审核是每个上线产品都要面对的问题——用户生成的文本、图片、视频里，哪些该拦、哪些该放，标准往往模糊且频繁变动。传统方案靠关键词匹配或小模型分类，维护成本高、泛化能力差。Amazon Nova 2 Lite 把大语言模型的理解能力直接用在审核环节：你只需要把审核规则写进提示词，模型就能按你的定义做判断。 这篇文章拆解两种提示词写法——结构化与自由式，...
2026-05-19
来源: aws.amazon.com
39
法律行业软件公司 Aderant 运维团队每天要跨六套不同供应商系统查信息、写文档：工单在 ServiceNow，知识库在 Confluence，代码在 GitHub，资产台账在另一套 CMDB……搜索一个问题的完整上下文，往往要手动跳转多个平台，耗时数分钟甚至更久。文档编写更是重复劳动——同样的变更记录，要在不同系统里各写一遍。 他们用 Amazon...
2026-05-18
来源: aws.amazon.com
45
企业内部最重的知识资产往往躺在 Confluence 里——项目文档、运维手册、决策记录，几百上千页，靠标题和标签翻找越来越像大海捞针。Amazon Q Business（下文简称 Q）提供了语义搜索和 Actions 机制，能把 Confluence 从"被动存档"变成"主动回答"。这篇文章走一遍完整接入流程：建知识库、配 Actions、用 Spa...
2026-05-18
来源: aws.amazon.com
48
金融市场的 AI Agent 一旦上线，回答质量直接关系到交易决策和合规风险。Amazon Bedrock AgentCore 最近开放了自定义代码评估器（custom code-based evaluator）能力，让你可以用 Lambda 函数对 Agent 输出做细粒度、可编程的质检——不再只能依赖内置的通用指标。 这篇文章围绕一个金融市场情报 ...
2026-05-18
来源: istio.io
49
Istio 1.30 刚刚发布，正式支持 Kubernetes 1.32–1.36。这一版最值得关注的不是某个单一大功能，而是多条线同时推进——为 AI Agent 流量量身打造的数据面代理首次亮相，Gateway API 补齐 TLS 短板，Ambient 模式啃下了 CIDR 和 XFCC 两块硬骨头，流量管理新增了命名空间级继承和统一扩展 API...
2026-05-18
来源: istio.io
46
Istio 1.29.3 是一个以安全修复为主的补丁版本。如果你正在用 AuthorizationPolicy 做 SPIFFE 身份或命名空间匹配，或者依赖 XDS debug 端点做排障，这次升级不应拖延——两个授权绕过漏洞已被修复。此外，版本还加入了 Gateway API v1.4.1 支持、HBONE 连接窗口大小调优、AWS EKS amb...
2026-05-18
来源: istio.io
32
Istio 1.28.7 是一个聚焦于安全与健壮性的补丁版本。如果你正在运行 1.28.x 系列，这次升级不是"可选"——里面包含两个已确认的授权绕过漏洞，以及一个影响 AWS EKS Ambient Mesh 的 kubelet 健康检查修复。下面逐项拆解关键变更，并给出升级前的实操检查清单。 这是本次最严重的安全修复（Issue #59992）。问...
2026-05-18
来源: istio.io
26
Istio 1.30 是一个"补洞+填坑"型版本——Ambient 模式拿到了多项此前 sidecar 独占的能力，多网络和多集群场景下的一批顽固 bug 被修复，安全方面则一口气堵了四个 CVE。如果你正在评估或已经部署 Ambient，这个版本值得认真看。 Ambient 模式此前在 ServiceEntry 上只支持主机名解析，对 CIDR 地址...
2026-05-15
来源: aws.amazon.com
32
当知识库接入 Amazon Q 后，所有被索引的文档都可能出现在聊天回答里。如果 S3 桶里同时存放了全员可见的规章制度和仅限高管查看的薪酬方案，不加权限过滤就等于把锁拆了。Amazon Q Business 的 S3 知识库支持文档级访问控制列表（ACL），让每条文档自带"谁能看"的标签，聊天和自动化工作流都会自动遵守这套规则。 Amazon Q 在...
2026-05-15
来源: oschina.net
44
如果你在 AWS CodeBuild 里跑 Serverless Framework 部署，且 通过相对路径引入了其他 文件，大概率遇到过命令直接卡死、日志不再滚动的情况。4.36.1 把这个让人头疼的死锁问题修掉了。 Serverless Framework 支持 TypeScript 配置文件（），框架在启动时会动态编译并加载这些文件。问题出在"多...