标签

工程效能

controller-runtime Cache 深入解析:为什么你的 Reconcile 不会打爆 API Server

来源: kubernetes.io 48
很多 Go 开发者第一次写 Kubernetes Controller 时,会自然地把 和 理解成一次次对 kube-apiserver 的查询。这个理解一旦带入生产环境,就很容易误判控制器的性能、数据一致性和内存开销。 在典型的 controller-runtime Controller 中,Reconcile 的读取通常来自进程内的本地缓存,而不是...

用 Agents CLI 把 AI Agent 从原型推进到受治理的生产服务

来源: cloud.google.com 50
许多 Agent 项目并不是模型效果不够,而是卡在从本地脚本走向生产环境的路上:开发者需要在代码编辑器、IAM 控制台、部署平台、评测系统和企业应用之间来回切换。Agents CLI 的定位正是把这些生命周期能力作为技能交给编码助手,让开发、部署、安全治理、评测和发布能够在同一个 coding agent 对话里完成。 本文以一个“行业观察员”Agen...

无边界 Lakehouse:让跨云数据真正服务于 AI Agent

来源: cloud.google.com 67
数据湖仓正在从“存放数据的地方”变成“执行动作的系统”。AI Agent 不再只是定期生成报表,而是持续监控供应链、识别异常、解释业务指标,并在满足条件时触发后续流程。要让这种系统稳定运行,Agent 必须访问分散在 AWS、Databricks、Snowflake、企业本地系统和 SaaS 应用中的数据,同时还要理解字段含义、数据血缘和访问边界。 G...

让 Dependabot 安静下来:合并常规更新,但别拖慢安全修复

来源: github.blog 36
Dependabot 能持续更新项目依赖,但默认策略很容易把维护者的注意力耗在一长串 Pull Request 上。某个依赖发布补丁版本,一个 PR;开发工具升级,一个 PR;几天后同一批包再次更新,又出现一轮 PR。最终,真正紧急的安全修复反而淹没在常规更新里。 更实用的策略不是关闭 Dependabot,而是把依赖更新分成两条通道:常规版本更新按组...

Codex Security CLI 开源:把智能代码安全扫描接入日常开发流程

来源: oschina.net 49
OpenAI 发布了采用 Apache-2.0 协议的开源版 Codex Security CLI。它面向代码仓库安全检查,不只执行一次扫描,还强调跨多次运行追踪问题、验证修复结果,以及接入 CI/CD 流程。项目目前仍处于早期阶段,因此更适合从非阻断式试运行开始,而不是立即把它设为所有仓库的强制发布门禁。 传统命令行扫描器常常输出一份静态报告:某个文...

企业级对话分析落地:从自然语言查询到可治理的数据智能体

来源: cloud.google.com 62
企业部署生成式 AI,真正困难的部分并不是给聊天窗口接上一个大模型,而是让自然语言查询继承现有数据平台的语义、安全边界和运维能力。面对营收、供应链或客户数据,一条看似合理但口径错误的 SQL,就足以让整个系统失去信任。 Google Cloud 的对话分析能力正在从单点试验走向统一的数据入口:BigQuery 和 Looker 中的 Conversat...

用 LangGraph、Strands 与 AgentCore 构建可恢复的市场监控多智能体系统

来源: aws.amazon.com 40
市场监控不是一次简单的模型调用。一个生产系统需要持续接收行情与新闻,让不同智能体分别判断异常、核查证据、评估风险,并在任务中断后从最近状态继续执行。LangGraph、Strands 与 Amazon Bedrock AgentCore 的组合,正好对应这三个层次:LangGraph 管理确定性的工作流,Strands 承担智能体推理,AgentCor...

OlmoEarth:把地理空间推理扩展到行星尺度

来源: huggingface.co 40
OlmoEarth Platform 指向一个明确目标:让地理空间推理不再局限于单张影像或局部区域,而是能够覆盖行星尺度的数据。由于现有信息只给出了平台名称与主题,下面不会假定其具体 API、模型架构或部署方式,而是从工程角度分析这类平台必须解决的问题,并给出一套可改造的调用与批处理范式。 传统遥感任务通常从一个边界框开始:下载若干影像,完成云层过滤、...

Best Buy 如何用 Workforce Identity Federation 扩展 AI 数据访问并摆脱服务账号密钥

来源: cloud.google.com 42
随着高级分析和 AI 工作负载在 Google Cloud 上扩大,身份系统也会遇到扩展瓶颈。Best Buy 面临的核心问题并不是登录页面怎么做,而是如何让数万名员工使用现有 Microsoft Entra ID 身份访问 BigQuery 等资源,同时避免同步大量用户记录、分发服务账号密钥和维护复杂的轮换流程。 Best Buy 采用 Google...