标签

Docker

沙箱安全：隔离边界之外的策略与 enforcement

来源: docker.com 42
40% 的受访企业把安全列为规模化 Agentic AI 的头号难题——这不是因为大家不懂"隔离"，而是因为光有隔离远远不够。沙箱把进程关起来，沙箱安全则要确保这扇门在真实压力下不会被撞开、被绕过、被悄悄撬开。两者之间的差距，正是生产环境事故的常见起点。 传统沙箱解决的是"空间隔离"：进程 A 看不到进程 B 的文件，容器 C 不能访问宿主机网络。实现...
# AI # Docker # LLM
阅读全文

AI 编程代理删了整个家目录：真实事故复盘与沙箱隔离实践

来源: docker.com 29
你让 AI 编程代理帮你清理项目里的临时文件，它理解成了"清理用户目录下的所有文件"，然后毫不犹豫地执行了 。这不是段子，是真实发生的安全事故。AI coding agent 的权限边界如果没画清楚，它犯错的代价远比人类手滑更致命——因为它执行命令时没有犹豫。 事故的起因很普通：开发者给 AI 编程代理下了一个指令，大意是"把项目里不需要的临时文件清理...
# AI # Docker # Go
阅读全文

容器构建全跑在浏览器里：秒级出镜像的原型实验

来源: oschina.net 29
构建 Docker 镜像的日常体验是这样的：敲下 ，然后盯着终端看几十层镜像逐层下载、逐层执行，GiB 级的数据在本地磁盘和远程 registry 之间来回搬运。CI 环境里更慢——冷启动时拉基础镜像就能吃掉两三分钟。开发者 Octavio Agagavia 最近做了一个研究原型，把整个流程搬进了浏览器：选基础镜像、写启动脚本、构建镜像，全部在浏览器 ...
# Docker # 云原生 # 全栈
阅读全文

数据湖里的关系问题，一条 Cypher 就能搞定——在 Postgres 里用 Apache AGE 做图查询

来源: postgr.es 45
数据湖让 Postgres 能读 S3 上的 Iceberg、Parquet 文件，聚合分析不再是问题。但一旦问题变成"沿着 referral 链路找到所有从网络内跳到网络外的路径，再算出涉及金额"，纯 SQL 就开始力不从心——递归 CTE 写起来冗长，跑起来吃内存。Apache AGE 把 openCypher 图查询直接塞进 Postgres，图...
# AI # Docker # Go
阅读全文

PGConf.dev 2026：PostgreSQL 三十周年，社区与技术都在经历关键转折

来源: postgr.es 47
2026 年对 PostgreSQL 是个特殊年份——项目诞生整整三十年。今年的 PGConf.dev 回到了温哥华，这场以贡献者和内核开发者为核心的小型会议，比任何其他 PostgreSQL 大会都更"真实"：邮件列表里那些只出现在 commit 记录中的名字，突然就站在你旁边，端着咖啡和你讨论 patch 的边界条件。 但三十周年不只是庆祝。从会议...
# AI # Docker # Go
阅读全文

PGConf.dev 2026：Postgres 集群拓扑、物理读观测与排序的三道未解题

来源: postgr.es 38
刚从温哥华回来，PGConf.dev 2026 的技术讨论密度远超预期。Jeremy Schneider 在会后总结中梳理了几条真正触及 Postgres 设计短板的线索——不是"新功能很酷"那种，而是"我们一直假装没问题但其实有结构性缺口"那种。下面挑三条最值得生产环境用户关注的展开。 物理复制做高可用，已经是 Postgres 用户最主流的方案。但...
# AI # Docker # Go
阅读全文

当 AI 编码代理成为「不可信工作负载」，隔离边界该怎么画？

来源: docker.com 31
今年早些时候，有人用 Claude Code 把整个博客迁移到 Astro——146 篇文章、6024 张图片、Canonical URL、JSON-LD、Sitemap，全套重写。他花了好几个小时写一份 skills 文件，教代理理解博客架构、部署流程、哪些文件绝对不能碰。结果确实跑通了：组件重写、Bug 修复、批量迁移，全由代理完成。 但这个故事的...
# AI # Docker # LLM
阅读全文

BBS-GO 4.4：前后端架构统一、Docker 部署与 SEO 全面升级

来源: oschina.net 44
社区和问答平台 BBS-GO 刚发布 v4.4.0，这次不是功能堆叠，而是把底层技术栈和部署体验做了一次系统性翻新。如果你之前用过 BBS-GO 或者正在选型轻量级论坛方案，这个版本值得重新评估——前后端运行架构统一了，SPA 的构建和部署更顺滑，Docker 支持更强，SEO 也不再是短板。 BBS-GO 的后端一直用 Go 构建，4.4 版本对 G...
# Docker # Go # React
阅读全文

Docker 发布 AI Agent Gordon：让容器排障从手动摸索变自动修复

来源: docker.com 32
现在的 AI 编程助手写代码、提 PR 都很溜，但一旦容器挂了、网络不通，开发者还是得一头扎进日志里手动排查。Docker 刚刚正式发布了集成在 Docker Desktop 里的 AI Agent——Gordon，专门来填这个坑：它能读懂你的容器环境，主动提出修复建议，甚至直接动手执行操作。 AI 提升了编码效率，但这股红利在应用部署和运行阶段突然断...
# AI # Docker # Go
阅读全文