来源: docker.com
52
AI Agent 不只是生成文本，它还可能读取内部数据、调用 API、修改配置，甚至代表用户执行操作。随着企业开始把 Agent 放进真实业务流程，核心问题也从“模型能不能完成任务”变成了“它在什么边界内可以行动”。 Docker 汇集企业安全负责人讨论这一问题时，结论指向一个实际矛盾：企业需要治理 Agent，但治理不能变成开发者每次调用模型都要填写...
来源: cloud.google.com
45
当智能体开始批量编写表结构、指标定义和运维手册，知识库面对的问题就不再只是“内容是否完整”，而是“消费者凭什么相信它”。OKF v0.2 在保持 Markdown 与 YAML frontmatter 这一轻量结构的同时，加入来源、验证、新鲜度、生命周期和计算证明等可机器读取的信号，让另一个智能体在读取正文、执行查询或展示数字之前先做判断。 OKF v...
来源: aws.amazon.com
67
OpenAI GPT-5.6 Sol、Terra 和 Luna 已在 Amazon Bedrock 正式可用。对开发团队来说，重点不只是换一个模型名称，而是要把模型选择、Responses API 调用、提示词缓存、Codex 接入和配额规划放进同一套工程流程里。 Sol、Terra 和 Luna 可以理解为面向不同工作负载的模型选项。实际选型时，不要...
来源: cloud.google.com
49
Google Threat Intelligence Group（GTIG）正在逐步启用统一的威胁行为者命名体系。变化不只是给组织“改名”，而是把过去由 Mandiant 与 Google Threat Analysis Group（TAG）分别维护的追踪系统合并，并尝试让名称直接携带防御人员需要的上下文。 新体系采用两个单词组成的 cryptonym...
来源: percona.com
63
从 PBM 2.15.0 和 PCSM 0.9.0 开始，二进制压缩包、RPM、DEB 和 Docker 镜像等发布制品都会附带 CycloneDX 1.6 JSON 格式的软件物料清单（SBOM）。这意味着团队不必等到软件部署后再猜测其中包含哪些依赖，可以在下载、构建或准入阶段立即扫描已知 CVE。 传统漏洞扫描通常直接检查文件系统、软件包数据库或容...
来源: postgr.es
52
Autovacuum 从 PostgreSQL 8.1 起就承担着回收死元组、刷新统计信息和防止事务 ID 回卷的工作。PostgreSQL 19 的关键变化，不是增加另一条触发规则，而是让维护任务有了明确的优先级：数据库和表都会先接受风险评估，autovacuum worker 再处理最紧迫的对象。 这改变了一个长期存在的问题。过去，接近事务 ID ...
来源: realpython.com
48
在 LLM 应用里，模型当然重要，但真正决定开发流程能否稳定复用的，往往是模型外围的 harness（编排与运行框架）。它负责把提示词、工具调用、上下文、权限、重试、日志和人工确认组织成一个可观测的闭环。模型可以替换，流程不能靠临场发挥。 本期话题同时谈到 agentic 开发工作流、Scrapy 网页抓取和 Python 应用自托管。把它们放在一起看...
来源: djangoproject.com
64
DjangoCon US 2026 将于 8 月 24 日至 28 日在美国芝加哥举行。开发者、维护者、教育工作者和 Django 社区成员将在五天内集中交流：听取技术分享、参加动手教程、投入 Django sprint，并通过 Open Spaces 和非正式讨论建立长期联系。距离大会只剩一个月，准备工作不该只停留在购买门票和预订机票上。 大会提供了...
来源: oschina.net
42
G#（GSharp）正在尝试解决一个长期存在的矛盾：开发者希望获得更简洁、更现代的语言体验，却不愿放弃 CLR、.NET 类库和现有工程资产。根据微软软件工程师 David Obando 的介绍，G# 的目标是一门现代、简单、易用的 .NET 编程语言，并从 Go、Kotlin 和 Swift 的设计理念中吸收经验。 现在公开信息仍然有限，因此不宜过早...
来源: infoq.com
55
Jotai v2.20.0 的重点不是增加一批面向业务的新 API，而是重整 Store 的内部构建模块，修复此前出现的性能回退，并改善高吞吐场景下的执行效率。普通 React 应用可以继续使用熟悉的 atom、useAtom 和 Provider；真正需要仔细检查升级影响的，是封装 Jotai Store、扩展底层能力或向其他项目提供状态工具的库作者...