标签

Go

用 IAM Conditions 收紧 Google Cloud 权限:从管理员角色到 MCP 工具级控制

来源: cloud.google.com 41
Google Cloud IAM 的常规加固路径,是选择预定义角色或自定义角色,再沿组织、文件夹、项目和具体资源配置 Allow、Deny 策略。但当一个项目由多个团队或工作负载共享,或者服务不支持资源级 IAM 绑定时,仅靠“把角色绑定到更小的资源”并不足以落实最小权限原则。这时,IAM Conditions 可以继续约束角色在什么条件下生效。 以 ...

分析 1,192 次对话后:为什么智能体必须接入文档检索

来源: cncf.io 27
把智能体嵌进产品,只解决了“用户在哪里提问”的问题,并没有解决“智能体依据什么回答”。来源材料提到,一个部署类产品在 Web 应用中上线智能体,并分析了 1,192 次对话。这个场景揭示了一个关键工程事实:当问题涉及产品配置、部署状态和版本差异时,模型的通用知识远远不够,智能体需要在回答前检索产品自己的知识库。 用户不会总按文档标题提问。他们更可能输入...

从社区共识到 DBA-1:OAPE 如何打造独立的 PostgreSQL 认证

来源: postgr.es 29
PostgreSQL 生态拥有成熟的数据库、活跃的全球社区和大量专业从业者,却长期缺少一套由独立组织维护、面向社区且不绑定单一厂商的认证。Open Alliance for PostgreSQL Education(OAPE)正试图填补这块空白:它把一次关于“为什么没有独立 PostgreSQL 认证”的讨论,逐步变成了非营利组织、国际协作社区,以及即...

从年度演进到云原生架构:Postgres Summit US 2026 值得关注什么

来源: postgr.es 31
Postgres Summit US 2026 将于 9 月 30 日至 10 月 2 日在纽约 Convene 举行。这项活动此前名为 PGConf NYC,EDB 将以金牌赞助商身份参会,并由 PostgreSQL 专家、核心贡献者和技术创新者带来一系列通过 Call for Papers 入选的分享。已披露的议题跨度很大,从云原生转型、战略与架构...

PostgreSQL 社区第 28 周:从本地聚会到跨洲协作

来源: postgr.es 37
2026 年第 28 周的 PostgreSQL 社区动态横跨线下聚会、技术大会、展台交流、播客和社区博客。表面上看,这是一串活动记录;从社区建设的角度看,它展示了一条完整的贡献链路:组织者搭建场地,讲者分享经验,志愿者连接新用户,内容创作者再把现场知识带给更广泛的受众。 7 月 15 日,Prairie Postgres Meetup Group 举...

PostgreSQL 如何跨过 2038:真正危险的是数据库外的旧时间链路

来源: postgr.es 30
2038 年问题不是一个遥远的日期提醒,而是一场整数溢出测试。登录会话、令牌过期、证书校验、定时任务、备份保留和审计记录都依赖时间戳;只要链路中的某一层仍使用 32 位有符号整数表示 Unix 时间,它就可能在 之后把系统时间错误地解释到 1901 年附近。 PostgreSQL 本身已经越过这道边界。真正需要排查的,通常是数据库驱动、应用运行时、旧中...

中国开源权重模型是“倾销”吗?用成本曲线拆解硅谷争论

来源: oschina.net 23
7 月 18 日,Dragonfly 合伙人 Haseeb Qureshi 在 X 上用“倾销经济学”分析中国开源权重模型,引发了硅谷关于价格、竞争和国家战略的新一轮争论。争议的核心不是模型能不能免费下载,而是一个更难回答的问题:当模型权重以极低价格进入全球市场时,这究竟是正常的技术扩散,还是以短期低价换取长期市场控制力? 讨论开源权重模型时,最容易混...

GoAccess 1.11:在终端里实时看懂 Web 访问日志

来源: oschina.net 35
GoAccess 1.11 已经发布。它的定位依然直接:在终端中快速解析 Web 服务器访问日志,并实时展示请求量、状态码、访客、来源页面等统计信息。对于通过 SSH 排查线上流量、临时分析大文件,或者不想部署完整监控平台的开发者,这类单文件、低门槛的工具很实用。 传统日志分析往往要经过采集、传输、索引和可视化几个环节。完整平台适合长期保存和跨服务查询...

OpenAI 两大董事会迎来新成员:从任命看 AI 组织的治理能力建设

来源: openai.com 21
David Vélez 与 Robin Vince 加入 OpenAI Foundation 和 OpenAI Group PBC 的董事会。根据公布的信息,两位新成员将带来金融、技术和公司治理方面的全球领导经验。 这类任命值得技术团队关注。随着 AI 系统进入金融、医疗、企业服务等高风险场景,董事会处理的已经不只是预算与增长,还包括模型安全、产品发布...

从 TQuel 看 PostgreSQL 时态代数:为什么保留 valid-time 会破坏优化规则

来源: postgr.es 33
随着 PostgreSQL 可能在 19 版本加入 ,时态数据支持正在从单个语法功能走向更完整的查询模型。真正棘手的问题并不是“如何保存历史”,而是:时态关系运算能否像普通关系运算一样被查询优化器安全地重排? Paul Jungwirth 阅读 Richard Snodgrass 的 TQuel 论文后,重新审视了时态关系代数中的几个关键假设,尤其是笛...