标签

Go

给 AI Agent 上沙箱还不够：还要管工具、网络和数据边界

来源: cncf.io 32
Agentic AI 的工程实践正在快速变化。沙箱项目能把 Agent 放进隔离环境里运行，限制文件系统、进程、网络和系统调用，这是必要的第一道门。但如果 Agent 能拿到敏感凭据、能访问内网服务、能把中间结果发到外部工具，单靠沙箱并不能构成完整安全边界。 像 agent-sandbox 这类项目的价值在于：它把容器、权限隔离、临时文件系统等基础设施...
# AI # CNCF # Go
阅读全文

用 PostgreSQL 做一个“不诚实”基准测试：数字没造假，叙事才是陷阱

来源: postgr.es 31
数据库基准测试最危险的地方，往往不是数字本身是假的，而是数字背后的比较口径被悄悄换掉了。一个 PostgreSQL 工作负载可以从几百 TPS 变成几十万 OPS：缺索引的“基线”、关闭部分持久化保证、减少实际业务工作、把多次请求塞进函数、再把 TPS 改口叫 OPS，图表就会一路向上。 这篇文章不把它当成 PostgreSQL 性能神话，而是把它当成...
# AI # Go # LLM
阅读全文

Hugging Face 模型一键进 SageMaker Studio：从发现到实验少走一步

来源: aws.amazon.com 39
Hugging Face 和 Amazon SageMaker AI 增加了深度链接集成：开发者在 Hugging Face 上发现模型后，可以通过一次选择直接进入 SageMaker Studio 做实验。这个变化不在于多了一个按钮，而在于把“找模型”和“动手验证”之间那段容易断掉的流程接了起来。 很多团队的模型评估流程都卡在同一个地方：研究人员在 ...
# AI # AWS # Go
阅读全文

Postgres 14-16 复制回放死锁：升级备库前先看这个坑

来源: postgr.es 26
PostgreSQL 14、15、16 的最新小版本 14.23、15.18、16.14 引入了一个回归问题：在特定 WAL 回放场景下，备库或 PITR 恢复实例可能卡在 相关的 LWLock 等待上。这个问题麻烦的地方不在于“所有人都会中招”，而在于它正好踩中了很多团队的常规补丁流程：先升级 standby，再升级 leader。 目前已知受影响范...
# AI # Go # PostgreSQL
阅读全文

面向受监管行业的 AI 安全与隐私工程：别等上线后再补课

来源: infoq.com 33
InfoQ 开放了一个为期五周的 AI Security & Privacy Engineering cohort，目标人群是受监管行业里的资深工程师和架构师。这个方向值得关注，不是因为“AI 安全”又多了一个课程名，而是因为生产级 AI 系统已经把安全、隐私、威胁建模、可观测性和治理揉成了同一个工程问题：模型调用、提示词、检索数据、用户输入、...
# AI # Go # InfoQ
阅读全文

AI 原生工作负载正在改写平台工程的边界

来源: cncf.io 44
Platform Engineering 1.0 已经证明了自己的价值：Golden Path 让部署更快，内部开发者平台降低了认知负担，自助式基础设施把开发者从工单队列里解放出来，标准流水线也让交付变得可复制。现在变化来了：AI 原生工作负载把平台从“帮应用上线”推向“帮模型、数据、推理和实验稳定运行”。 过去的平台工程主要围绕服务交付：创建仓库、申...
# AI # CNCF # Go
阅读全文

Rust 的健壮性不止内存安全：把运行时协议搬进编译期

来源: infoq.com 32
Rust 经常被拿来谈内存安全，但 Andy Brinkmeyer 这场分享的重点更进一步：真正可靠的系统不只是“不段错误”，还要把资源生命周期、状态转换、调用顺序这些容易在运行时翻车的协议，尽量变成编译器能检查的事实。对工程负责人和架构师来说，这意味着 Rust 不只是替换 C/C++ 的安全语言，也可以成为设计失败更少的系统边界的工具。 内存安全解...
# AI # Go # InfoQ
阅读全文

pg_hardstorage 为什么故意不要增量备份链

来源: postgr.es 41
在 PostgreSQL 备份工具里，“全量 + 一串增量”几乎是默认想象：上一次备份是下一次备份的父节点，恢复时沿着链条一路重放。pg_hardstorage 选择了另一条路：它没有增量链，而且这是设计目标，不是缺失功能。核心取舍很直接：用更多源端读取 I/O，换一个不容易在凌晨恢复时突然断掉的仓库格式。 链式增量格式看起来很省： 只要每个节点都在，...
# AI # Go # LLM
阅读全文

从 8KB 页面看懂 PostgreSQL VACUUM：死元组、索引清理与可见性地图

来源: postgr.es 41
PostgreSQL 的 经常被简单理解成“清理死数据”。但真正落到一个 8KB heap page 上，它做的事情更细：什么时候只改 ，什么时候回收 tuple 字节，什么时候还不能释放 line pointer，什么时候更新 FSM 和 visibility map。理解这些细节，能解释很多生产现象：为什么表删了一半文件还不变小，为什么 index...
# AI # Go # LLM
阅读全文

Claude 上架 Microsoft Foundry，但欧洲生产环境还不能直接用

来源: infoq.com 42
Claude 模型已经在 Microsoft Foundry 上 GA，这对很多 Azure 团队很有吸引力：账单走 Azure，权限、审计和治理也能贴近现有云平台。但这次 GA 有一个关键缺口：目前没有欧洲数据区。对银行、医疗、公共部门这类受监管团队来说，“能点开服务”和“能进生产”是两回事。 Microsoft Foundry 上的 Claude ...
# AI # Azure # Go
阅读全文