标签

后端

给 AI Agent 上沙箱还不够：还要管工具、网络和数据边界

来源: cncf.io 32
Agentic AI 的工程实践正在快速变化。沙箱项目能把 Agent 放进隔离环境里运行，限制文件系统、进程、网络和系统调用，这是必要的第一道门。但如果 Agent 能拿到敏感凭据、能访问内网服务、能把中间结果发到外部工具，单靠沙箱并不能构成完整安全边界。 像 agent-sandbox 这类项目的价值在于：它把容器、权限隔离、临时文件系统等基础设施...
# AI # CNCF # Go
阅读全文

REST API 设计：把分布式调用变成“动词 + 资源”

来源: my.oschina.net 23
REST 最有价值的地方，不是把接口写得像网页地址，而是给分布式 API 一个稳定的表达方式：客户端发出的指令由“标准动词 + 操作资源”组成。 里， 是动作， 是资源， 是订单编号。这个结构简单，但它会直接影响接口是否好理解、好缓存、好排错、好演进。 很多 RPC 风格接口会把动作写进路径里，例如： REST 的设计习惯不同。它先问：“系统里有哪些资...
# 全栈 # 后端 # 开源
阅读全文

Memcached 1.6.44：一次需要优先排期的安全修复升级

来源: oschina.net 39
Memcached 1.6.44 已发布，这不是一个堆功能的版本，而是一个安全修复版本。对线上缓存系统来说，这类版本往往比新特性更值得关注：它修掉的是异常输入、边界条件和后台组件在高压下可能暴露的问题。 这次更新集中在几个容易被忽视但影响面不小的区域。 proxy 侧修复了后端数据过大导致溢出的问题。对于启用了 Memcached proxy 的部署，...
# 全栈 # 可观测性 # 后端
阅读全文

用 PostgreSQL 做一个“不诚实”基准测试：数字没造假，叙事才是陷阱

来源: postgr.es 31
数据库基准测试最危险的地方，往往不是数字本身是假的，而是数字背后的比较口径被悄悄换掉了。一个 PostgreSQL 工作负载可以从几百 TPS 变成几十万 OPS：缺索引的“基线”、关闭部分持久化保证、减少实际业务工作、把多次请求塞进函数、再把 TPS 改口叫 OPS，图表就会一路向上。 这篇文章不把它当成 PostgreSQL 性能神话，而是把它当成...
# AI # Go # LLM
阅读全文

Node.js 26 发布：Temporal 默认启用，升级前先看这几处迁移点

来源: infoq.com 31
Node.js 26 已经发布。这一版的关键词很明确：Temporal API 默认启用，V8 升级到 14.6，Undici HTTP 客户端升级到 8.0，同时清理了一批已经废弃的旧 API。它会先作为 Current 版本存在六个月，之后进入长期支持周期。对业务项目来说，这不是“立刻全量替换”的信号，而是该开始做兼容性验证和依赖盘点了。 Temp...
# InfoQ # 全栈 # 后端
阅读全文

Fastify v5.10.0：一次小版本更新背后的类型与文档细节

来源: oschina.net 33
Fastify v5.10.0 已发布。这个版本从摘要看不是一次“堆功能”的发布，而是围绕文档、类型提供器说明、失效链接、 相关描述等细节做清理。对生产项目来说，这类更新看起来不刺激，但它会影响开发者查文档、迁移模板引擎、写 TypeScript 类型时的摩擦成本。 Fastify 的核心卖点一直很明确：低开销、高性能、插件架构清晰。它的使用体验很大一...
# 全栈 # 前端 # 后端
阅读全文

把每周 Spring 动态变成可执行的升级流程

来源: spring.io 24
“This Week in Spring”这类周报的价值，不只是告诉你 Spring 生态发生了什么，更重要的是帮团队建立节奏：哪些版本要关注，哪些弃用要提前处理，哪些实验性能力可以放进技术雷达。由于本期来源摘要没有列出具体条目，下面不假设本周发布了哪些项目或版本，而是把它当作一次工程实践：如何把 Spring 周报转化为可落地的检查、验证和升级动作。...
# Java # Spring # 后端
阅读全文

Hugging Face 模型一键进 SageMaker Studio：从发现到实验少走一步

来源: aws.amazon.com 39
Hugging Face 和 Amazon SageMaker AI 增加了深度链接集成：开发者在 Hugging Face 上发现模型后，可以通过一次选择直接进入 SageMaker Studio 做实验。这个变化不在于多了一个按钮，而在于把“找模型”和“动手验证”之间那段容易断掉的流程接了起来。 很多团队的模型评估流程都卡在同一个地方：研究人员在 ...
# AI # AWS # Go
阅读全文

在 Amazon Bedrock 上调用 MiniMax：从长上下文到 Agent 工作流

来源: aws.amazon.com 40
MiniMax 模型进入 Amazon Bedrock 后，开发者可以在 AWS 的托管边界内使用这些模型构建 Agent 应用、长上下文文档分析流水线，以及软件工程辅助流程。变化的重点不只是“多了一个模型”，而是模型访问、扩缩容、安全控制和运维接入都可以走 Bedrock 这一套成熟路径。 直接接入模型 API 时，团队通常要自己处理鉴权、网络边界、...
# AI # AWS # LLM
阅读全文