来源: blog.rust-lang.org
38
Rust 正在 Nightly 工具链中默认启用下一代借用检查器的首个可稳定版本 Polonius Alpha。它并没有推翻现有的 NLL 实现，而是在其基础上加入对生命周期 outlives 关系的流敏感分析，让编译器能够区分不同控制流分支中的借用状态。 这次切换仍处于验证阶段。Rust 团队希望在稳定前发现三类问题：严重的编译性能回退、尚未识别的可...
来源: kubernetes.io
45
Gateway API v1.6.0 把 Kubernetes 服务网络向前推进了一层：TCPRoute 和 UDPRoute 从实验通道毕业，进入 标准 API。数据库、DNS、VoIP、游戏服务器和 IoT 遥测等原始 TCP/UDP 工作负载，现在可以使用可移植、面向角色的 Gateway API 模型，不必只依赖 或某个控制器的私有 CRD。 ...
来源: docker.com
45
AI Agent 不只会回答问题，还可能调用工具、访问数据并触发外部操作。Docker AI Governance 现在把组织内 Agent 触发的策略判定汇总成一份可搜索的审计记录，并将这些记录发送到安全团队已有的 SIEM。这样，团队既能说明 Agent 做了什么，也能证明策略拦截了什么。 传统应用日志通常记录 HTTP 状态码、异常堆栈和用户操作...
来源: cncf.io
52
Open Source Technology Improvement Fund（OSTIF）公布了 Cortex 安全审计的完成情况，审计工作由 Quarkslab 参与实施。Cortex 为 Prometheus 和 OpenTelemetry 提供长期、可扩展的多租户开源存储，因此它不仅承载监控数据，还承担租户隔离、身份传递、对象存储访问和内部服务...
来源: oschina.net
55
Dgraph v25.4.0 已发布。本次公开更新中，一个值得集群运维人员注意的变化是：Zero 现在支持 superflag，可以通过 的形式集中传入安全配置。它看起来只是启动参数调整，却会直接影响容器编排、Secret 管理、升级脚本和故障排查方式。 Dgraph 是带图后端的原生 GraphQL 数据库。它不仅提供 GraphQL 接口，也会控制...
来源: oschina.net
43
在 Arch Linux 担任开发者、软件包维护者和安全团队成员约十年后，Morten Linderud（昵称 Foxboron）宣布离开该项目。对一个依赖志愿者长期投入的发行版来说，这不只是个人角色变化，也提醒项目重新审视软件包维护、知识交接和安全响应是否过度集中在少数人身上。 Linderud 参与过 Arch Linux 的调试软件包工作，完成过...
来源: my.oschina.net
56
Apache Dubbo-go v3.3.2 正式发布。这个版本没有把重点放在堆叠大量新特性上，而是集中处理生产环境最容易放大问题的部分：内核稳定性、并发安全、资源释放和热路径性能。同时，旧配置体系进一步收敛，Triple 协议、泛化调用、应用级元数据与服务治理能力也得到增强。 对于已经运行 Dubbo-go 的团队，v3.3.2 更像一次基础设施升级...
来源: oschina.net
50
snackjson v4.0.58 已经发布。这个版本的重点不是增加一个新的查询语法，而是为 JsonPath 处理链路加入 类型安全检测机制，让应用可以在运行时限制哪些 Java 类型能够参与 JSON 反序列化或相关类型转换。 对于需要处理外部 JSON、插件数据或多租户输入的服务来说，JsonPath 的便利性不能替代边界控制。 提供了一个可以集...
来源: oschina.net
49
DataBuff v0.1.6 正式发布。相较 v0.1.5，本版本包含 20 个提交，继续围绕云原生与微服务场景完善 AI Native OpenTelemetry APM 能力。对已经使用 SkyWalking 的团队来说，更值得关注的是：DataBuff 以 OTLP 作为接入标准，提供了一条可以逐步推进的迁移路径，而不必一次性重写所有服务的观测...
来源: blog.cloudflare.com
57
传统 Web 基础设施主要服务人类浏览器：用户点击按钮，服务器处理一次请求，再返回页面或 JSON。自主 Agent 改变了这个节奏。它们可能持续运行数小时，反复调用工具、保存中间状态，并在无人确认的情况下执行下一步动作。Agents Week 聚焦的核心问题，正是云基础设施如何从“响应人类请求”转向“承载自主执行”。 典型 HTTP 请求通常短暂、相...