2026-06-30
来源: infoq.com
52
Agent 真正难用的地方,往往不是一次回答不够聪明,而是下一次又把上下文忘干净。Elastic 开源的 Atlas 试图解决这个问题:它基于 Elasticsearch 构建,为 Agent 维护三类记忆,并通过 MCP 接入现有 Agent,同时支持按用户隔离记忆。在问答能力评估中,Atlas 达到了 0.89 的 Recall@10,这说明它在“...
2026-06-30
来源: djangoproject.com
44
Django 的运转并不只靠仓库里的提交记录。基金会董事会、指导委员会、工作组、Fellow 报告、每周 Office Hours,这些公开但分散的渠道,才是很多社区决策和协作线索出现的地方。对想贡献 Django 的开发者来说,问题往往不是“有没有信息”,而是“信息藏在哪、我该从哪里开始”。 从摘要看,Django 社区的公共信息大致分布在几类地方:...
2026-06-30
来源: cncf.io
41
Dragonfly v2.5.0 发布了。这个版本最值得关注的变化,是 Dragonfly Client 开始支持直接下载 Hugging Face 和 ModelScope 上的模型仓库。对正在做推理服务、模型微调、离线部署的团队来说,这不是一个“下载工具多了一个参数”的小事,而是把模型仓库这种越来越重的制品,纳入了更可控的分发链路。 过去我们谈 D...
2026-06-30
来源: postgr.es
43
“表很多”听起来像是建模风格问题,但在 PostgreSQL 里,它也可能变成实打实的内存和 CPU 问题。一次故障排查中,Linux OOM killer 会偶发杀掉 PostgreSQL,另一些长查询则持续占用 CPU、拖慢应用;最后问题都指向同一个根因:单个数据库里有成千上万张表以及随之膨胀的元数据对象。 排查 PostgreSQL 内存问题时,...
2026-06-30
来源: postgr.es
37
2026 年 6 月,负责 SQL 与 GQL 标准化的 ISO/IEC JTC1 SC32 WG3 在斯德哥尔摩开会,多个与 SQL 和 PostgreSQL 社区密切相关的提案进入工作草案。这里的“已接受”还不是最终国际标准发布,而是进入标准工作草案,后续仍可能经过编辑、审查和投票流程。 这次最值得开发者关注的,不是某个炫技函数,而是几类会直接改变...
2026-06-30
来源: blog.rust-lang.org
48
Rust 团队发布了 1.96.1 点版本。它不是一个带来新语法的大版本,但对日常构建链路很关键:Cargo 的 HTTP 客户端补上了缺失的重试和超时处理,编译器修复了一个 MIR 优化导致的误编译问题,同时 Cargo 内置的 libssh2 也修复了三个 CVE。 对使用 Rust 的团队来说,这类 point release 往往比看起来更重要...
2026-06-30
来源: djangoproject.com
44
2026 年 6 月,Django Software Foundation 将 Salim Nuru 选为本月成员。这不是一个单纯的社区人物介绍:他的经历把几条开发者常见路径串在了一起——从临时接下 Django 项目开始学习,到参与 Djangonaut Space,再到组织 DjangoCon Africa、负责 DjangoCon US 网站团队...
2026-06-30
来源: aws.amazon.com
52
游戏客户端登录最怕两件事:把长期凭证塞进客户端,以及让游戏服务器重复造一套身份系统。这个方案的核心是“双令牌”:客户端先用 Amazon Cognito User Pool 通过 SRP 流程完成认证,拿到 Cognito JWT;Nakama 运行时再验证这个 JWT,把 Cognito 用户身份桥接成 Nakama session。这样客户端不需要...
2026-06-29
来源: infoq.com
41
AI 威胁正在从“模型会不会被问出坏答案”,走向“代理会不会拿着真实权限做错事”。这场虚拟圆桌讨论把焦点放在几个正在快速成熟的攻击面上:提示注入、数据投毒、Agent 滥用,以及 AI 加持的社会工程。对安全团队来说,变化不只是多了一类工具,而是信任边界、事件响应和权限治理都被重新打开了。 传统应用安全里,输入框、API 参数、文件上传是显眼入口。AI...
2026-06-29
来源: cncf.io
45
如果你已经在跑 OpenTelemetry pipeline,应用内部发生了什么通常不再是黑盒:请求耗时、错误、trace、runtime 指标都能进同一套观测系统。但很多团队仍然缺一块:服务之间的东西向流量。服务网格或 sidecar/proxy 能看到应用代码看不到的连接、重试、TLS、上游/下游关系,把这些 mesh-derived metric...