2026-07-14
来源: cloud.google.com
23
AI 供应链管理有一个长期盲区：构建系统知道团队计划部署什么，安全平台却未必知道集群此刻真正运行着什么。开发者直接部署的 vLLM、Triton、LangChain 或向量数据库，可能没有登记到资产台账，也可能绕过只扫描制品仓库的传统工具。 开源的 k8s-aibom 试图补上运行时这一层。它以非特权 Kubernetes 控制器运行，通过观察集群 A...
2026-07-13
来源: infoq.com
40
能够登录账号、下载文件，并不等于真正拥有数据。围绕数据所有权的讨论正在把问题推进到更深一层：当平台停服、修改接口、限制导出或改变治理规则时，用户能否继续访问数据、迁移工具，并与其他人协作？Local-First 计算给出的方向，是让本地数据成为系统的基础，同时用开放格式、共享标准和可替换服务减少对单一平台的依赖。 传统云应用通常把身份、存储、计算、协作...
2026-07-13
来源: postgr.es
26
PostgresEDI 2026 年 7 月聚会安排了两个看似相距很远的话题：内向的工程师如何走上讲台，以及如何用 PostgreSQL 和 pgvector 构建面向监管场景的 AI 检索系统。两场分享其实都在回答同一个问题：如何让技术工作经得起公开检验。前者要求工程师清楚表达自己的判断，后者要求系统留下足以复现判断过程的证据。 Redgate 的 ...
2026-07-13
来源: oschina.net
42
NocoBase 的近期更新加入了结构化 AI 使用记录。对正在把大模型能力接入业务流程的团队来说，这类记录不只是“多了一张日志表”：它让一次 AI 调用可以被查询、统计和审计，也为成本核算、故障排查与提示词迭代提供数据基础。 本轮更新仍沿用 、 和 三个分支。团队在尝试 AI 相关新功能时，需要先选对分支，再决定记录哪些字段、如何控制敏感数据，以及怎...
2026-07-13
来源: oschina.net
29
DataBuff v0.1.3 的重点不只是增加几个观测页面，而是缩短从“已有遥测数据”到“定位主机故障”的路径：一端接入现有 SkyWalking 体系，另一端让运维专家 Agent 通过 SSH 进入目标环境执行诊断。对已经运行微服务和 Kubernetes 集群的团队来说，这比重新铺设一套探针更容易落地。 DataBuff 面向云原生与微服务场景...
2026-07-13
来源: oschina.net
28
接口测试工具正在从“手工填写请求参数”转向“描述目标，由 Agent 执行”。APIAuto 6 的重点不只是发送 HTTP 请求，而是把文档、测试、Mock、调试、管理、代码生成和静态检查放进同一条工作流，并进一步让 AI Agent 操作接口、读取数据库、核对业务结果。 传统接口调试通常停留在状态码和响应 JSON。真正可靠的接口测试至少要检查三层...
2026-07-13
来源: blog.rust-lang.org
26
过去半年，crates.io 的变化不只是增加几个页面功能。源码查看器改变了开发者审计依赖的方式，原生用户名开始拆解平台与 GitHub 的身份耦合，安全提示进一步靠近依赖决策现场；与此同时，搜索、反向依赖、CDN 缓存和 Git 索引等基础设施也完成了一轮针对性优化。 crate 页面新增的“Code”标签允许开发者直接浏览某个已发布版本的文件。这里...
2026-07-13
来源: postgr.es
23
数据库回归测试常常只回答一个问题：SQL 返回的行是否正确。但生产事故还有另一种典型形态：结果完全正确，执行方式却从索引扫描悄悄变成全表扫描。测试全部通过，接口则随着数据增长逐渐超时。 RegreSQL 2.0 将测试边界从“返回了什么”扩展到“怎样返回”：除了比较结果集，还检查执行计划、实际读取的缓冲区、磁盘溢出、节点实际行数和基数估计误差，并允许使...
2026-07-11
来源: postgr.es
33
PostgreSQL Buildfarm Client 21 的变化不只是一批兼容性修复。它新增补丁栈与 ABI 检查模块，改进非标准分支和 Meson 构建识别，同时强化跨版本升级测试、超时诊断与失败日志归档。对于维护私有 Buildfarm、扩展分支或长期补丁队列的团队，这一版解决了不少日常自动化中的实际痛点。 新的 PatchStack 模块面向...
2026-07-10
来源: github.blog
41
给代码审查 Agent 配上共享的 Unix 风格代码探索工具，看起来理应提升效果：它能搜索仓库、读取文件、查看差异，也能沿着调用链继续调查。但 GitHub 的实践揭示了一个反直觉结果：工具能力增强后，Copilot 代码审查一度变得更差。真正带来改善的，不是继续增加工具，而是围绕 Pull Request 中的证据重塑 Agent 工作流，从而减少...