标签

可观测性

苹果首次在漏洞致谢中点名 Claude 与 Codex：AI 安全研究走进 CVE 流程

来源: oschina.net 47
苹果最新一轮系统更新覆盖 iOS、iPadOS、watchOS、tvOS、visionOS 和 macOS Tahoe，并修复了大量安全漏洞。比补丁数量更值得关注的是官方安全公告中的归因方式：苹果首次在 CVE 漏洞致谢列表里直接写出 AI 模型名称，其中 Anthropic 的 Claude 与 OpenAI 的 Codex Security 分别协...
# AI # OpenAI # 全栈
阅读全文

Codex Security CLI 开源：把智能代码安全扫描接入日常开发流程

来源: oschina.net 50
OpenAI 发布了采用 Apache-2.0 协议的开源版 Codex Security CLI。它面向代码仓库安全检查，不只执行一次扫描，还强调跨多次运行追踪问题、验证修复结果，以及接入 CI/CD 流程。项目目前仍处于早期阶段，因此更适合从非阻断式试运行开始，而不是立即把它设为所有仓库的强制发布门禁。 传统命令行扫描器常常输出一份静态报告：某个文...
# AI # LLM # OpenAI
阅读全文

A2API 开源：让 AI 只生成一次任务 UI，后续数据操作直接走 API

来源: oschina.net 53
AI Agent 读写业务数据时，一个长期存在的矛盾是：自然语言足够灵活，但每次请求都交给大模型解释，会引入延迟、成本和不确定性。A2API 给出的思路是把 AI 放在任务的“编译阶段”：借助 A2UI 从对话生成任务 UI 和 API 调用结构，之后用户修改筛选、排序、分页或表单字段时，客户端直接调用 HTTP API，不再重复请求大语言模型。 这不...
# AI # LLM # 全栈
阅读全文

企业级对话分析落地：从自然语言查询到可治理的数据智能体

来源: cloud.google.com 63
企业部署生成式 AI，真正困难的部分并不是给聊天窗口接上一个大模型，而是让自然语言查询继承现有数据平台的语义、安全边界和运维能力。面对营收、供应链或客户数据，一条看似合理但口径错误的 SQL，就足以让整个系统失去信任。 Google Cloud 的对话分析能力正在从单点试验走向统一的数据入口：BigQuery 和 Looker 中的 Conversat...
# AI # AWS # GCP
阅读全文

Cloud KMS 上线后量子签名：大文件签名为何需要 External-µ

来源: cloud.google.com 45
具备密码学攻击能力的量子计算机尚未成为日常基础设施，但需要长期保存的数据、软件制品和审计记录不能等到那一天再迁移。Google Cloud KMS 已正式提供 ML-DSA、SLH-DSA 后量子数字签名，并提供 ML-KEM 密钥封装能力。对工程团队而言，真正棘手的问题不只是“换一个算法名称”，而是如何在不把数 GB 文件送进 KMS 或 HSM 的...
# AI # GCP # Go
阅读全文

Best Buy 如何用 Workforce Identity Federation 扩展 AI 数据访问并摆脱服务账号密钥

来源: cloud.google.com 43
随着高级分析和 AI 工作负载在 Google Cloud 上扩大，身份系统也会遇到扩展瓶颈。Best Buy 面临的核心问题并不是登录页面怎么做，而是如何让数万名员工使用现有 Microsoft Entra ID 身份访问 BigQuery 等资源，同时避免同步大量用户记录、分发服务账号密钥和维护复杂的轮换流程。 Best Buy 采用 Google...
# AI # GCP # Go
阅读全文

用异常预警与支出上限，为 Google Cloud AI 成本加上双重护栏

来源: cloud.google.com 44
生成式 AI 改变了云成本的增长方式：一个看似简单的提示词，背后可能触发长上下文推理、Agent 工具调用、容器扩容或大规模查询。请求数相同，并不意味着计算量和账单相同，因此仅观察 QPS、调用次数和月底预算告警，已经不足以控制 AI 工作负载的财务风险。 Google Cloud 在 Billing Console 中增加了两类原生能力：AI 服务早...
# AI # GCP # Go
阅读全文

从 CTE 到 MERGE：PostgreSQL 11–18 值得掌握的 SQL 演进

来源: postgr.es 51
从 2018 年的 PostgreSQL 11 到 2025 年的 PostgreSQL 18，社区连续七年保持每年一个大版本，每个版本都带来约 150 到 200 项用户可见变化。运维、性能和复制占据了更新列表的大头，但 SQL 层也在稳定补齐能力：有些新语法减少了样板代码，有些功能让数据约束更贴近业务，还有一些改进直接改变了查询优化方式。 真正值得...
# AI # Azure # Docker
阅读全文

夜莺监控 V9 上线：AI 助手、Skills 与 MCP 如何改变告警排障

来源: oschina.net 46
夜莺 v9.0.0 已正式发布。从 v8.5.1 到 v9.0.0，这次迭代历时半年，前后端合计上千个提交，是夜莺历史上体量最大的一次大版本升级。相比普通的界面优化或功能补齐，V9 最明显的变化是把 AI 直接放进监控工作流：内置 AI 助手、20 多个开箱即用的 Skill、集中管理的大模型配置，以及根据当前页面推荐的提示词。 这意味着 AI 不再只...
# AI # LLM # 全栈
阅读全文