标签

后端

用 AlloyDB AI、Gemini 与 RUM 补上 PostgreSQL 中日韩全文检索的分词缺口

来源: cloud.google.com 36
PostgreSQL 全文检索擅长处理由空格分隔的文本，但面对中文、日文、韩文等连续书写语言时，默认解析器可能把整句话当成一个词元。AlloyDB AI 提供了一条数据库内解决路径：先用 Gemini 做上下文相关的分词，再用 和 RUM 建立全文索引，并可进一步叠加 ScaNN 向量检索，形成一条 SQL 内的混合搜索链路。 PostgreSQL 需...
# AI # GCP # Go
阅读全文

Azure Databricks 的业务价值，关键在于原生集成与可量化交付

来源: azure.microsoft.com 27
企业采用数据与 AI 平台时，真正昂贵的往往不是计算资源，而是平台接入、身份打通、治理落地和团队迁移带来的隐性成本。Azure Databricks 的核心优势，是把团队熟悉的 Databricks 平台作为 Azure 原生服务交付，并与 Microsoft 共同工程化，使其更自然地融入企业现有的 Microsoft 工具、身份和治理体系。 这类优势...
# Azure # Go # 云平台
阅读全文

写好 CLAUDE.md：让 Claude Code 掌握项目命令与 Python 约定

来源: realpython.com 34
Claude Code 能读取代码，却不一定知道团队使用 还是 Poetry、测试命令是否需要额外参数，也无法凭空判断哪些目录禁止修改。 的作用，就是把这些仓库之外的隐性知识变成明确、可执行的协作说明。 一份有效的文件不需要很长。关键是分清全局、项目和本地三类信息，并写下能够直接验证的命令与约束。 可以把 CLAUDE.md 信息拆成三个作用域： 全局...
# Python # 后端
阅读全文

公开 Cloud Run 服务如何从一个输入漏洞演变为云项目失陷

来源: cloud.google.com 40
公开的无服务器服务并不天然不安全，但它把自研代码、第三方依赖、运行时身份和云 API 放在了同一条攻击链上。一次目录遍历或命令注入，可能不只暴露容器内的文件，还会让攻击者借助服务账号权限访问 Secret Manager、Cloud Storage，甚至控制整个 Google Cloud 项目。 真正有效的防护不能只依赖修复某一行代码。团队需要同时约束...
# AI # AWS # GCP
阅读全文

把 Python 项目规则写进 CLAUDE.md：从全局偏好到本地环境

来源: realpython.com 43
Claude Code 能读取代码，却不会天然知道团队习惯用 还是 、测试入口是 还是包装脚本，也无法猜出哪些生成目录不能修改。 的作用，就是把这些需要反复说明的命令、约束和约定放进持久上下文。真正需要设计的不是“写多少”，而是“哪条规则应该放在哪一层”。 可以把 CLAUDE.md 的内容分成全局、项目和本地三层： 层级 适合保存 不适合保存 全局 ...
# Python # 后端
阅读全文

从州级试验到全国规则：用“反向联邦主义”推进 AI 安全治理

来源: openai.com 34
美国的 AI 治理并不只有“联邦统一立法”这一条路。OpenAI 提出的“反向联邦主义”思路，是让州级法律先形成可观察、可比较的治理实践，再把其中有效的规则汇入全国框架。它试图同时保留地方试验的速度，以及国家标准所需的一致性与民主问责。 传统联邦主义通常从联邦政府划定边界，再由各州在边界内实施。这里的方向有所不同：州政府先针对现实问题制定规则，联邦层面...
# AI # AWS # Go
阅读全文

Godot 4.7.1 发布：聚焦 2D、Curve3D 与动画配置的维护更新

来源: oschina.net 29
Godot Engine 4.7.1 是一次以稳定性为主的维护版本。共有 42 位贡献者提交了 78 项修复，涉及 2D 编辑器、3D 曲线、动画配置和 Asset Library 等模块。对正在使用 Godot 4.7 的团队来说，这类版本通常不要求调整架构，但仍应针对编辑器工作流和资源序列化执行一轮回归测试。 本次更新改进了 2D 编辑器中的拖放代...
# Go # 全栈 # 后端
阅读全文

Grok Build CLI 上传仓库争议：如何审计会联网的 AI 编码工具

来源: oschina.net 36
一份针对 Grok Build CLI v0.2.93 的流量分析报告引发了严重的供应链安全争议。研究者 @cereblab 声称，即使用户没有明确授权读取文件，该 CLI 仍会打包并上传整个 Git 仓库，范围可能包括提交历史、已跟踪文件以及 中的密钥。来源标题还称，xAI 随后通过远程机制关闭了相关能力。 这些结论目前应被视为研究报告中的指控，而不...
# AI # GCP # Go
阅读全文

Dragonfly v2.5.0：用 dfget 直接拉取 Hugging Face 与 ModelScope 模型仓库

来源: oschina.net 25
Dragonfly v2.5.0 为模型分发补上了一个实用入口：Dragonfly Client 现在可以通过 直接下载 Hugging Face 和 ModelScope 上的模型仓库。对于需要在开发机、GPU 节点或批处理任务中准备模型文件的团队，这意味着模型仓库可以进入现有的 Dragonfly 下载流程，而不必为每个平台单独设计一套入口。 新版...
# AI # Go # LLM
阅读全文