2026-08-19
来源: infoq.com
34
MCP（Model Context Protocol）让 AI Agent 能够通过统一协议调用外部工具。读取文档、查询数据库通常风险可控，但“创建订单”“修改权限”“删除数据”这类写操作会直接改变现实系统的状态。 Cloudflare 正在私有测试阶段推出 WriteGuard，目标是为 MCP 服务器提供更细粒度的安全控制。它关注的重点不是简单地允...
2026-08-19
来源: infoq.com
47
当 AI Agent 只能搜索文档时，调用失败通常只是一次查询错误；当它能够更新工单、发送邮件、修改数据库甚至触发部署时，同一个错误就可能变成真实事故。Cloudflare 正在私有测试 WriteGuard，目标是为 MCP（Model Context Protocol）服务器提供细粒度安全控制，重点约束那些会修改数据或执行动作的工具，而不是把所有工...
2026-08-18
来源: oschina.net
30
MooTool Next 带来了一次面向桌面端的完整重写。新版本基于 Electron、React 和 TypeScript 构建，重点改善界面观感与多窗口使用体验，同时覆盖 macOS、Windows 和 Linux。对于已经在使用 Java 版的用户，新的 Electron 版本还提供了独立安装和数据一键迁移能力，升级成本更低。 MooTool N...
2026-08-18
来源: realpython.com
29
当程序需要频繁从序列两端插入或删除元素时，普通 往往不是最合适的容器。Python 标准库 提供的 ，专门支持在头部和尾部高效执行追加与弹出操作，适合实现队列、栈以及有容量上限的历史记录。 和 很适合处理列表尾部，但从头部插入或删除元素通常需要移动其余元素。 的名称来自 double-ended queue，也就是“双端队列”；它把两端都作为主要操作入...
2026-08-18
来源: cloud.google.com
33
生成式 AI 正在把攻击者的代码分析和漏洞利用速度推向机器级别。面对被窃取的企业代码仓库，防守方如果仍依赖完全手工的源代码审查，往往很难在攻击者之前完成定位、验证和修复。 一种更可行的思路，是把大模型放进一个严格编排的安全分析流水线：让不同智能体分别负责代码侦察、威胁建模、入口发现、上下文补全、假设生成和结果验证，再由安全专家进行最终判断。Mandia...
2026-08-18
来源: cloud.google.com
44
金融机构的运营韧性不再只是定期填写一份演练报告。随着欧盟《数字运营韧性法案》（DORA）落地，银行需要更明确地证明：关键业务服务及其数字基础设施能够承受中断，团队可以协同响应，系统能够受控恢复，而且整个过程留下了可复核、可审计的证据。 德意志银行正在探索一种更适合复杂金融系统的路径：用智能体 AI 把架构、数据流、日志、历史事件、告警和运行遥测统一成企...
2026-08-18
来源: realpython.com
28
如果一个列表需要频繁从头部插入或删除， 往往不是最合适的工具。Python 标准库中的 专门面向双端操作：可以快速地从左端或右端追加、弹出元素，也能用同一套接口构建队列、栈和定长缓存。 理解 的关键，不是记住几个方法名，而是判断数据应该从哪一端进入、从哪一端离开，以及是否需要让容器自动淘汰旧数据。 的名字来自 double-ended queue，表示...
2026-08-18
来源: realpython.com
28
用 Python 操作 Arduino 的关键，不是把 Python 程序直接烧录到开发板，而是让 Arduino 运行 Firmata 固件，再由电脑上的 Python 程序通过串口发送命令。理解这条通信链路之后，搭建电路、读取按钮和控制 LED 就会清晰得多。 典型结构可以拆成三层： Arduino 负责实际的引脚读写。 Firmata 固件把引脚...
2026-08-18
来源: oschina.net
43
在 Bluesky 里浏览帖子时，右上角看到的是「Follow」按钮；可一旦截屏，这个位置却可能变成 Bluesky Logo。它并不是截图完成后再修改图片，也不是服务器给图片加了水印，而是利用 iOS 对受保护界面内容的特殊捕获规则，让用户看到的画面与系统截图得到的画面不同。 更直白的是，Bluesky 开源代码里负责这段逻辑的文件就叫 。这个命名没...
2026-08-18
来源: oschina.net
26
2026 年 8 月 17 日晚约 9:40，GitHub 开始大面积宕机，超过 7 小时后才完全恢复。网站、API、Pull Request、Actions、Webhooks、Issues、Git Operations 和 Copilot 几乎同时受到影响。对研发团队来说，这不是简单的“网页打不开”，而是代码托管、评审、构建、发布和协作被同一个故障域...