2026-09-13
来源: infoq.com
36
开源项目 vphone-cli 将完整的 iOS 27 系统带到了 Apple Silicon Mac 的虚拟机环境中。它依赖 Apple 自己的 ，而不是传统意义上的指令集模拟，因此重点不只是“能启动 iOS”，还包括更接近真实设备的系统隔离、调试和自动化测试能力。 传统 iOS Simulator 通常运行经过调整的系统组件，并不等同于一台完整的 ...
2026-09-12
来源: postgr.es
31
当一个 PostgreSQL 扩展项目从“能构建”走向“值得被依赖”，真正棘手的问题往往不再是 Dockerfile 能否跑通，而是：镜像里到底有什么？这些文件来自哪里？依赖是否完整？漏洞扫描器能否看见它们？未来出现新的供应链事件时，谁负责重建和发布？ 围绕 CNPG-Extensions 的实践说明，SBOM、provenance 和 attesta...
2026-09-12
来源: kubernetes.io
32
Kubernetes v1.37 将原生直方图（Native Histograms）提升到 Beta，并默认启用。这个变化直接影响 API Server 延迟、调度耗时、容器运行时操作等指标：Prometheus 可以用更少的时序覆盖更宽的数值范围，同时更准确地计算 P95、P99 等分位数。 升级 Kubernetes 并不等于监控系统已经完成迁移。...
2026-09-12
来源: aws.amazon.com
31
多 Agent 系统上线后，故障通常不只是“服务是否存活”。一个航空订票系统可能返回了 HTTP 200，却把乘客引导到错误的航班；某个 Agent 可能因为工具调用延迟变高而反复重试，最终拖慢整个预订流程。传统的 CPU、内存和错误率监控，很难回答这些问题。 这类系统需要两层监控：一层持续衡量 Agent 的回答质量和行为表现，另一层负责调查承载 A...
2026-09-11
来源: blog.cloudflare.com
37
SaaS 风险治理的难点，往往不在于发现问题，而在于发现之后能否及时处理。Cloudflare CASB 的自动修复策略把事件驱动逻辑直接放到 Cloudflare 开发者平台中，让安全团队可以针对高风险 SaaS 事件自动撤销文件共享，并通过 Webhook 通知其他系统，减少人工介入和风险暴露时间。 传统 CASB 流程通常是：扫描 SaaS 应用...
2026-09-11
来源: cncf.io
30
当 AI 训练从单机 GPU 扩展到多个节点时，平台团队面对的问题就不再只是“有没有足够的显卡”。节点之间的网络、数据读取、任务调度、故障恢复、可观测性和资源隔离，都会直接影响训练是否能稳定完成。 因此，给集群装上 GPU 驱动只是起点。真正的 AI-ready 平台，需要把一次分布式训练当成一个完整的云原生工作负载来设计。 单节点训练失败时，排查范围...
2026-09-11
来源: openai.com
32
当一个存储组件只服务少量应用时，Python API、单区域部署和简单的对象读写通常已经足够。但随着 ChatGPT 用户规模扩大到 10 亿、请求峰值达到每秒 2200 万次，存储系统面对的就不再只是“能不能保存数据”，而是全球流量、容量增长、故障隔离和开发效率的综合考验。 OpenAI 分享的 Habitat 演进路径，核心变化是：它从一个 Pyt...
2026-09-11
来源: infoq.com
35
AI Agent 的故障往往不是一次明确的异常，而是一段逐渐偏离预期的执行过程：模型反复调用同一个工具、在多个步骤之间循环，或者持续消耗 Token 和外部 API 配额。单看最终错误信息，很难还原问题是从哪一步开始的。 会话追踪（session trace）和成本控制正在成为两项互补的可观测性手段：前者保留足够的执行上下文，帮助事故后复盘；后者在循环...
2026-09-11
来源: oschina.net
33
NocoBase 本周的更新重点仍然围绕产品优化与缺陷修复展开。对正在评估或持续使用这款开源 AI 无代码平台的团队来说，真正需要关注的不只是“有哪些更新”，还包括应该跟踪哪个代码分支，以及如何在体验新功能和控制升级风险之间取得平衡。 NocoBase 当前维护 、 和 三个分支，它们对应不同的稳定性与参与方式： ：目前最稳定的版本，适合生产环境和常规...
2026-09-11
来源: kubernetes.io
17
Kubernetes 1.35 已将 Pod 原地调整资源能力推进到 GA：运行中的容器可以修改 CPU 和内存请求，而不必通过重建 Pod 才能生效。但这只解决了“如何调整”，没有完全解决“节点空间不足时怎么办”。 Kubernetes 1.37 引入 Alpha 特性 。当高优先级 Pod 的原地扩容因节点容量不足而进入 状态时，调度器可以抢占同一...