2026-06-02
来源: infoq.com
34
Google 刚放出一个专门针对 Workspace 的命令行工具——把 Drive、Gmail、Calendar 等服务的操作收进同一个 CLI，还内置了超过 100 个打包好的 skill。最值得注意的点：它用 Rust 构建，能动态适配 API 变化，而不是靠硬编码的接口描述文件。这意味着 Google 那边 API 一改，CLI 这边不用等新版...
2026-06-02
来源: infoq.com
40
2026 年 5 月最后一周，Java 生态同时出现了几条值得动手验证的消息：JDK 27 两个 JEP 的生命周期状态发生变化，Koog 1.0 从实验走向 GA，Spring AI 2.0 推进到第八个里程碑，而一个名为 Endive 的项目试图让 WebAssembly 直接在 JVM 上原生运行。下面逐项拆解，并给出可以立刻试跑的示例。 JDK...
2026-06-02
来源: infoq.com
47
Anthropic 给 Claude Code 加了一个值得注意的能力——Dynamic Workflows。过去让 AI Agent 处理大型工程任务，最大的瓶颈不是单个 Agent 的智力，而是协调：任务怎么拆、拆完怎么跑、跑完怎么验。Dynamic Workflows 直接把这三步串成了一条自动化链路，Claude 不再只是"回答问题"，而是自己...
2026-06-01
来源: infoq.com
34
Shopify 的电商场景里，一次 GraphQL 查询可能横跨几十种类型、上百个字段——产品、库存、价格、变体、促销规则层层嵌套。传统深度优先执行器在这种高基数查询面前，GC 压力飙升，延迟动辄数秒。Shopify 团队没有继续在 resolver 层做微调，而是从执行引擎本身动刀：用广度优先替代深度优先，推出了 GraphQL Cardinal。结...
2026-06-01
来源: infoq.com
40
Starlette 是 Python Web 生态中用量最广的轻量框架之一——每周下载量 3.25 亿，FastAPI、Uvicorn 的底层 HTTP 处理都依赖它。而最近披露的 BadHost 漏洞（高危），让一个看似不起眼的 HTTP Host 头，变成了绕过路径级访问控制的钥匙。对于把 Starlette 当作 AI 代理、LLM 网关、模型评...
2026-06-01
来源: infoq.com
42
Starlette 是 Python 生态中用量最大的 Web 框架之一——每周下载量 3.25 亿，FastAPI、Uvicorn 等基础设施都直接依赖它。最近披露的 BadHost 漏洞（高危）揭示了一个容易被忽视的问题：当路径级访问控制遇上畸形的 HTTP 头，防线会从根部断裂。对于暴露在公网的 AI Agent 服务、LLM Gateway 和...
2026-06-01
来源: infoq.com
49
给自动化测试套上AI，测试跑得更快了——但脆弱的测试也崩得更快了。这不是AI的锅，是你脚下那层抽象本身就站不住。 "AI生产力悖论"在这里有一个非常具体的含义：AI会放大它所依托的抽象层的一切特性——包括缺陷。 你把AI架在一个脆弱的抽象上，它不会帮你修补脆弱，它会把脆弱性以更高的速度和更大的规模扩散出去。 在测试自动化的语境下，这个"脆弱的抽象"就是...
2026-06-01
来源: infoq.com
33
一家金融科技公司的 API 网关上，Lambda authorizer 挡住了所有未授权请求——直到有人在 URL 末尾随手加了一个 。这个看似无害的字符，让整条鉴权链路直接失效，未认证用户得以发起电汇操作。这不是科幻情节，而是真实发生的安全事件。更值得关注的是，同一类路径规范化不匹配的漏洞也出现在 gRPC-Go 中（CVE-2026-33186），...
2026-05-31
来源: infoq.com
51
DuckDB 一直以"嵌入式分析数据库"著称——它像 SQLite 一样跑在进程内，没有独立服务端，没有网络监听端口。这种设计对单机场景很友好，但一旦你想让多个应用或多个用户同时访问同一份 DuckDB 数据，就只能靠文件锁或外部调度来协调，体验并不好。最近 DuckDB 官方宣布了 Quack——一个基于 HTTP 的客户端/服务端协议，让多个 Du...
2026-05-31
来源: infoq.com
47
DuckDB 一直以"嵌入式分析数据库"著称——进程内运行、零外部依赖、单文件搞定一切。但嵌入式也意味着一个天然限制：多个进程或多个用户很难同时操作同一个数据库文件。最近 DuckDB 官方宣布了 Quack 协议，通过 HTTP 实现客户端/服务器模式，让多个 DuckDB 实例可以远程连接同一个数据库。这标志着 DuckDB 从"单机利器"开始向"...