标签

后端

2026 年 5 月 AI 行业大变局:Agent 融资爆发、Gemini 全生态升级、Claude 冲击企业高风险场景

来源: oschina.net 27
五月还没结束,AI 行业已经炸了三次锅。 AI Agent 赛道融资量级陡增,多家创业公司单轮超过亿美元;Google I/O 2026 把 Gemini 从模型升级成覆盖搜索、视频、持续运行助手的完整生态;Anthropic 则用 Claude Opus 4.8 直接瞄准企业高风险决策场景,支持多子 Agent 并行与动态工作流。与此同时,AI 芯片...

AI 挖出 X.Org Server 九个安全漏洞,传统代码审计正在被重新定义

来源: oschina.net 47
X.Org Server 是 Linux 图形栈的基石,几乎每一台跑 X11 的桌面系统都依赖它。但基石并不意味着无懈可击——六月,九个安全漏洞被集中披露,其中八个由 Trend Micro 的 TrendAI Zero Day Initiative 发现,另一个由红帽资深 X.Org 输入开发人员 Peter Hutterer 手动检出。AI 找到的...

Google Workspace CLI:用 Rust 写的统一命令行,100+ 技能一把梭

来源: infoq.com 34
Google 刚放出一个专门针对 Workspace 的命令行工具——把 Drive、Gmail、Calendar 等服务的操作收进同一个 CLI,还内置了超过 100 个打包好的 skill。最值得注意的点:它用 Rust 构建,能动态适配 API 变化,而不是靠硬编码的接口描述文件。这意味着 Google 那边 API 一改,CLI 这边不用等新版...

PostgreSQL leakproof 函数:行级安全与性能之间的那条线

来源: postgr.es 42
行级安全(Row-Level Security)是 PostgreSQL 提供给多租户场景的一把利器——在数据库层面直接隔离不同租户的数据,省去应用层反复过滤的麻烦。但很多团队真正用上 RLS 后,第一个撞上的墙不是安全,而是性能。查询慢得离谱,索引仿佛失效,原因指向一个不起眼的函数属性:。Laurenz Albe 的这篇文章把这个问题拆得很透,也提出...

Solon 热加载与插件热插拔:从 Debug 模式到生产级 H-Spi 实战

来源: oschina.net 48
改一行模板代码,重启等三十秒;上线一个新插件,停机影响全量用户——这两件事几乎每个 Java 后端开发者都经历过。Solon 框架提供了一套从开发到生产的完整热加载/热插拔方案:Debug 模式解决开发阶段的热更新,E-Spi 解决插件扩展的隔离加载,H-Spi 解决生产环境的热插拔。三者覆盖了不同的场景和风险边界,理解它们的分工比单独掌握任何一个都重...

GoodLink v2.5.22:内网穿透工具的两个关键修复与实战部署

来源: oschina.net 43
内网穿透是开发者的日常刚需——本地调试接口要给外部同事看、家里的 NAS 要远程访问、内网服务要临时暴露给客户演示。GoodLink 作为一款轻量级内网穿透工具,v2.5.22 版本修掉了两个实际使用中会"咬人"的 bug:local 端断连后 remote 端 CPU 空转飙升,以及子进程参数重复传递导致启动异常。这两个问题看似细节,但在长期运行和自...

贴吧 10 周落地 AI Code Review:评审覆盖率从 33% 拉到 84%,bug 密度降了 66%

来源: my.oschina.net 37
代码评审是工程质量的底线,但现实里它经常被跳过——人忙、排期紧、CR 队列积压。贴吧 Server 团队用 10 周时间把一个叫"小码哥"的 AI CR 工具从实验状态推到规模化落地,评审占比从 33% 涨到 84%,bug 密度下降了 66.87%。数字之外,更值得看的是他们怎么一步步把阻力拆掉、把流程焊进 CI。 33% 的评审覆盖率意味着:三分之...

APIAuto 5:零代码接口全流程工具,文档、测试、Mock 一站式搞定

来源: oschina.net 39
做接口开发的人大概都经历过这种割裂:Swagger 看文档、Postman 跑调试、YApi 管 Mock、Jenkins 做持续集成——四个工具来回切,数据还得手动同步。APIAuto 5 把这些环节收进一个界面,加上机器学习零代码测试和 AI 问答生成文档,GitHub Star 已经突破 2K,值得认真看看它到底解决了什么。 APIAuto 的核...

Spring 周报速览:跟上生态节奏的实用指南

来源: spring.io 43
Spring 的每周周报(This Week in Spring)是跟踪 Spring 生态变化的快捷通道——新版本发布、重要博客、社区视频、里程碑进展都会集中在这里。对于日常用 Spring Boot 写服务的开发者来说,不逐条追也没问题,但有几类信息值得立刻关注:安全补丁版本、你正在用的模块的 breaking change 预告、新引入的自动配置...