标签

后端

MCP 无会话化、Claude 默认思考与 Python 3.15：2026 年 8 月开发者升级指南

来源: realpython.com 44
2026 年 8 月的 Python 与 AI 工具链同时出现了三项值得关注的变化：MCP 迎来大规模重写，移除 session 并调整 FastMCP 命名；Claude Opus 5 默认启用 thinking；Python 3.15 发布最后一个 beta 版本。它们分别触及协议状态管理、模型调用成本和 Python 运行时兼容性，不能只当作普通...
# Python # 后端
阅读全文

HubSpot 用规则引擎重构 JITA 授权：把条件判断变成可观测的决策图

来源: infoq.com 40
Just-In-Time Access（JITA）要解决的是一个看似简单、实际很难维护的问题：用户在特定时间、特定理由和特定审批条件下，能否临时获得某项权限。随着例外、审批链和安全策略不断增加，集中式条件判断很容易演变成难以解释的授权代码。 HubSpot 的重构思路是把访问请求交给一组相互独立的规则评估，并将规则组织成有向无环图（DAG）。与此同时，...
# Go # InfoQ # 全栈
阅读全文

用规则 DAG 重构即时访问授权：HubSpot JITA 架构的工程价值

来源: infoq.com 32
即时访问授权（Just-In-Time Access，JITA）解决的是一个敏感问题：用户只在需要时获得权限，并在条件不再满足后失去权限。随着审批条件、资源类型和治理要求增加，把所有判断堆进一段条件代码，很快会形成难以解释、难以测试、也难以审计的授权逻辑。 HubSpot 对 JITA 授权系统的重构给出了一条清晰路径：把访问决策拆成独立规则，再用有向...
# AI # Go # InfoQ
阅读全文

Node.js 26.6.0 Current 发布：升级前先建立可回退的验证闭环

来源: nodejs.org 45
Node.js 26.6.0 已进入 Current 发布通道。由于来源摘要没有提供具体变更列表，不能据此判断它修复了哪些缺陷、更新了哪些依赖，或是否包含需要调整代码的行为变化。对开发团队而言，更稳妥的做法是把这次发布当作一次运行时升级候选：在隔离环境中安装精确版本，验证应用、原生模块和构建链，再决定是否进入生产环境。 Current 版本适合跟进 N...
# Java # JavaScript # Node.js
阅读全文

Node.js 24.19.0 LTS：一次以兼容性验证为核心的升级指南

来源: nodejs.org 38
Node.js 24.19.0 已进入 LTS 发布序列。对生产团队而言，版本号变化只是起点，真正需要回答的是：现有依赖能否安装、原生扩展能否加载、测试是否覆盖运行时差异，以及容器和 CI 是否使用了同一个 Node.js 版本。 由于来源摘要没有列出该版本的具体修复、依赖组件版本或安全公告，本文不推断单项变更，而是集中讨论一套可以直接执行的升级与验证...
# Java # JavaScript # Node.js
阅读全文

把 AI Agent 的每次策略判定送进 SIEM：Docker AI Governance 审计日志实战

来源: docker.com 45
AI Agent 不只会回答问题，还可能调用工具、访问数据并触发外部操作。Docker AI Governance 现在把组织内 Agent 触发的策略判定汇总成一份可搜索的审计记录，并将这些记录发送到安全团队已有的 SIEM。这样，团队既能说明 Agent 做了什么，也能证明策略拦截了什么。 传统应用日志通常记录 HTTP 状态码、异常堆栈和用户操作...
# AI # Docker # Go
阅读全文

用 Cloudflare Billable Usage API 把成本数据接入 FinOps 流水线

来源: blog.cloudflare.com 48
Cloudflare 推出的 Billable Usage API，为账户提供了统一的可计费用量查询入口。开发者和 FinOps 团队不再需要分别处理各个自助服务产品的成本数据，而是可以通过单一端点，把 Cloudflare 的支出与其他云平台账单放进同一套采集、分析和告警流程。 这项能力的关键不只是“能查账单”，而是接口围绕 FOCUS 规范构建。对...
# Cloudflare # 云平台 # 后端
阅读全文

Workers RPC 打通 Python 与 JavaScript：跨语言直接调用活对象

来源: blog.cloudflare.com 57
Workers RPC 的边界已经从同语言调用扩展到 Python 与 JavaScript 之间。一个编码代理可以实现 Python Worker，另一个负责 JavaScript Worker；运行时不仅能让两端调用方法，还能传递活对象引用，而不必先设计 HTTP API、维护 Schema 或编写序列化代码。 这项变化的重点不只是“少写几个接口”...
# AI # Cloudflare # Java
阅读全文

绕过 GIL：让 Python 的 CPU 密集任务真正并行

来源: realpython.com 44
Python 线程不等于 CPU 并行。在常见的 CPython 构建中，全局解释器锁（GIL）限制同一进程内同时执行 Python 字节码的线程数量。线程仍然很适合网络、磁盘等 I/O 密集任务，但面对纯 Python 的 CPU 密集计算，增加线程往往无法利用更多核心，甚至会因调度开销而变慢。 选择并发模型前，需要先看瓶颈在哪里： I/O 密集任务...
# Python # 后端
阅读全文