标签

后端

DWSurvey 上线 150+ 问卷模板:从快速组卷到可控升级的实践指南

来源: oschina.net 25
DWSurvey 在 7 月 12 日至 25 日的更新中上线了模板中心,提供 150 多个优质模板,并围绕组卷效率、问卷分发体验和细节问题进行了改进。对于需要频繁开展员工调研、客户回访或活动报名的团队,这次变化的核心价值不是“多了一批示例”,而是把重复搭建问卷的过程变成了可复用、可治理的工作流。 过去创建问卷时,业务人员往往需要重复录入基本信息、单选...

Node.js 新版 API 文档预览:开发者应该重点检查什么

来源: nodejs.org 24
Node.js 推出新版 API 文档预览,值得关注的并不只是页面是否更现代。对日常开发更重要的是:能否更快定位正确版本的接口、辨认稳定性状态、理解参数约束,并把示例可靠地迁移到项目中。需要注意,文档预览本身不代表 Node.js 运行时 API 已经发生变化,升级决策仍应以对应版本的发布说明和正式文档为准。 Node.js 的 API 表面很大,同一...

Agentic AI 落地不能靠猜:给 AI Agent 加上可执行的安全护栏

来源: docker.com 29
AI Agent 不只是生成文本,它还可能读取内部数据、调用 API、修改配置,甚至代表用户执行操作。随着企业开始把 Agent 放进真实业务流程,核心问题也从“模型能不能完成任务”变成了“它在什么边界内可以行动”。 Docker 汇集企业安全负责人讨论这一问题时,结论指向一个实际矛盾:企业需要治理 Agent,但治理不能变成开发者每次调用模型都要填写...

OKF v0.2:让智能体生成的知识具备可追溯、可验证的信任信号

来源: cloud.google.com 20
当智能体开始批量编写表结构、指标定义和运维手册,知识库面对的问题就不再只是“内容是否完整”,而是“消费者凭什么相信它”。OKF v0.2 在保持 Markdown 与 YAML frontmatter 这一轻量结构的同时,加入来源、验证、新鲜度、生命周期和计算证明等可机器读取的信号,让另一个智能体在读取正文、执行查询或展示数字之前先做判断。 OKF v...

在 Amazon Bedrock 上使用 GPT-5.6:从模型选择到 Codex 扩展

来源: aws.amazon.com 40
OpenAI GPT-5.6 Sol、Terra 和 Luna 已在 Amazon Bedrock 正式可用。对开发团队来说,重点不只是换一个模型名称,而是要把模型选择、Responses API 调用、提示词缓存、Codex 接入和配额规划放进同一套工程流程里。 Sol、Terra 和 Luna 可以理解为面向不同工作负载的模型选项。实际选型时,不要...

Google 威胁行为者命名体系更新:从编号记忆转向语义化识别

来源: cloud.google.com 27
Google Threat Intelligence Group(GTIG)正在逐步启用统一的威胁行为者命名体系。变化不只是给组织“改名”,而是把过去由 Mandiant 与 Google Threat Analysis Group(TAG)分别维护的追踪系统合并,并尝试让名称直接携带防御人员需要的上下文。 新体系采用两个单词组成的 cryptonym...

从发布首日发现漏洞:用 Percona MongoDB 工具内置 SBOM 扫描 CVE

来源: percona.com 38
从 PBM 2.15.0 和 PCSM 0.9.0 开始,二进制压缩包、RPM、DEB 和 Docker 镜像等发布制品都会附带 CycloneDX 1.6 JSON 格式的软件物料清单(SBOM)。这意味着团队不必等到软件部署后再猜测其中包含哪些依赖,可以在下载、构建或准入阶段立即扫描已知 CVE。 传统漏洞扫描通常直接检查文件系统、软件包数据库或容...

PostgreSQL 19 让 Autovacuum 学会排优先级:评分、权重与并行清理

来源: postgr.es 33
Autovacuum 从 PostgreSQL 8.1 起就承担着回收死元组、刷新统计信息和防止事务 ID 回卷的工作。PostgreSQL 19 的关键变化,不是增加另一条触发规则,而是让维护任务有了明确的优先级:数据库和表都会先接受风险评估,autovacuum worker 再处理最紧迫的对象。 这改变了一个长期存在的问题。过去,接近事务 ID ...

LLM 不只靠模型:搭建可替换 Harness,并用 Scrapy 接入可靠网页数据

来源: realpython.com 27
在 LLM 应用里,模型当然重要,但真正决定开发流程能否稳定复用的,往往是模型外围的 harness(编排与运行框架)。它负责把提示词、工具调用、上下文、权限、重试、日志和人工确认组织成一个可观测的闭环。模型可以替换,流程不能靠临场发挥。 本期话题同时谈到 agentic 开发工作流、Scrapy 网页抓取和 Python 应用自托管。把它们放在一起看...

DjangoCon US 2026 芝加哥见:五天议程与会前准备指南

来源: djangoproject.com 39
DjangoCon US 2026 将于 8 月 24 日至 28 日在美国芝加哥举行。开发者、维护者、教育工作者和 Django 社区成员将在五天内集中交流:听取技术分享、参加动手教程、投入 Django sprint,并通过 Open Spaces 和非正式讨论建立长期联系。距离大会只剩一个月,准备工作不该只停留在购买门票和预订机票上。 大会提供了...