标签

工程效能

AI 让代码变便宜之后,如何重新计算“答应这个需求”的成本

来源: github.blog 49
生成式 AI 显著压低了编写代码的时间成本,但它没有替团队承担代码合并后的责任。测试、评审、部署、监控、安全更新、故障处理和最终下线仍然需要工程师完成。因此,评估一个需求是否“便宜”,不能只看完成首个版本需要几小时,还要计算它会在未来几年里制造多少持续工作。 过去,团队拒绝一个边缘需求,常见理由是“开发要两周”。当 AI 能快速生成接口、页面、测试框架...

从原型到治理:用 Gemini Enterprise Agent Platform 构建企业级智能体

来源: cloud.google.com 45
Gemini Enterprise Agent Platform 展示的 13 个动手演示,不只是 13 个彼此独立的样例,而是一条完整的工程路径:用 ADK 编写智能体,通过 MCP 和 A2A 接入工具与其他智能体,部署到托管运行时,再补齐持久状态、安全治理、可观测性和持续评估。 真正值得关注的变化,是智能体开发开始从“写一个能回答问题的提示词”转...

Google Cloud 近期更新解读:AI Agent 正从原型走向可治理的生产系统

来源: cloud.google.com 62
Google Cloud 近期发布的信息覆盖 Cloud Run、Apigee、MCP、TPU、GKE、Firestore 和成本管理,但主线相当清晰:企业关注点已经从“模型能否完成任务”转向“Agent 能否被隔离、观测、治理并稳定扩缩容”。这意味着 AI 应用不再只是一个调用模型的 Web 服务,而是一套包含提示词构建、工具授权、代码沙箱、流量治理...

AI 编程的 Token 经济学:用 11 条工程原则控制上下文、成本与偏航

来源: cloud.google.com 45
AI 编程助手接管了越来越多的代码输入工作,但工程师并没有因此卸下责任。新的核心任务是管理模型的注意力:让每次调用只读取必要上下文,选择与任务匹配的模型,并在自动化越界前及时止损。 Token 消耗并不只是账单问题。上下文膨胀会增加延迟,稀释关键指令,还可能让模型遗忘约束或产生幻觉。真正有效的优化,不是把提示词压缩到难以理解,而是建立一条短、清晰、可验...

生产级 AI Agent:从提示词实验走向平台、护栏与评测体系

来源: infoq.com 63
QCon AI Boston 2026 释放出的信号很明确:AI Agent 的工程重点正在从“怎样写出更好的提示词”转向“怎样让 Agent 在生产环境中稳定、可控、可评估地运行”。上下文管理、包围 Agent 的安全 harness,以及贯穿开发和上线流程的评测体系,开始成为真正决定系统质量的基础设施。 在原型阶段,团队往往把主要精力放在 syst...

Spock 6 Beta:把多主复制的进度、冲突与故障恢复拉回 PostgreSQL 内核轨道

来源: postgr.es 60
Spock 6 已进入 Beta,支持 PostgreSQL 16、17、18 和 19。与其说这是一次功能堆叠,不如说它重新整理了多主复制最危险的几条路径:复制进度不再依赖高频目录表写入,超大异常事务可以落盘,节点灾难后能够定位数据分歧,冲突与延迟也有了更直接的统计入口。 对于已经运行 Spock 5 的团队,升级价值主要不在“能否复制”,而在高负载...

从聊天机器人到可执行 AI Agent:Google 客户体验平台的生产化路径

来源: cloud.google.com 44
Google 连续第二年进入 Gartner 2026 年对话式 AI 平台魔力象限的领导者区间,并表示自己在“愿景完整性”和“执行能力”两个维度上分别处于最远和最高位置,同时在四项关键能力用例中的三项排名第一。比排名更值得工程团队关注的是背后的产品方向:企业客户体验正在从“回答问题的聊天机器人”转向能够理解意图、检索企业知识、调用业务系统并在必要时转...

AI 攻防进入秒级时代:防守方如何用深度上下文夺回主动权

来源: cloud.google.com 40
AI 正在同时提高攻击和防御的自动化水平。攻击者可以用多模型生成钓鱼内容、构造深度伪造、寻找零日漏洞,并让多个代理在数十秒内完成攻击阶段交接。防守方真正可持续的优势,却不是拥有更多模型,而是掌握攻击者进入企业环境后仍然缺少的深度上下文:资产在哪里、服务如何通信、身份属于谁、代码由哪个团队维护,以及某个漏洞是否真的能够抵达关键数据。 这意味着安全团队不能...

把基础模型升级从数月压缩到数小时:评测器、智能体循环与提示词爬山

来源: cloud.google.com 55
基础模型升级很少是一次简单的模型名称替换。即使只是在同一模型家族内切换检查点,工程团队也要重新验证质量、延迟、成本和边界案例。模型演进速度越来越快,如果每次升级都依赖人工逐条检查,迁移周期很容易从几周拖到几个月。 Google Cloud Applied ML 团队给出的核心思路,是把模型迁移重新定义为一个可评测、可搜索、可追踪的智能体工作流。其内部实...

把 AI 漏洞代理关进笼子:从风险评分到可审计修复流水线

来源: cloud.google.com 43
漏洞管理的时间窗口正在急剧缩短。来源材料引用的 M-Trends 2026 数据显示,平均漏洞利用时间已经降到 -7 天,也就是攻击者可能在补丁发布前一周就开始利用漏洞。安全团队因此开始把大语言模型代理接入代码仓库、IDE 和 CI/CD,希望自动发现漏洞、生成 PoC,甚至直接提交修复。 真正棘手的问题不是模型能否找到 Bug,而是:当一个能够读取代...