2026-09-09
来源: cloud.google.com
39
企业落地智能体并没有统一答案。需要快速部署、集中治理的团队，可以选择托管式商业平台；已经拥有专用工作流、自定义执行引擎或内部权限体系的团队，则往往更适合搭建轻量级 Agent Hub。 这类自建平台真正困难的部分并不是调用模型，而是让几十个后台智能体持续、可预测地运行：工具调用必须受限，执行过程必须可追踪，多轮状态必须能够恢复，运维人员还要在必要时阻止...
2026-09-08
来源: infoq.com
38
AI 辅助编码正在改变研发流程：开发者不仅调用 CI、制品库和 Kubernetes，还会调用代码补全、聊天模型、智能代理与自动评审工具。平台团队面对的问题因此不再只是“如何提供基础设施”，而是“哪些 AI 能力应成为平台能力，以及如何在统一治理和团队自主之间划线”。 这类变化并不意味着平台团队要接管所有 AI 工具。更合理的方向，是把重复、敏感且需要...
2026-09-08
来源: cloud.google.com
46
生成式 AI 对攻击者的价值正在发生变化：它不再只是编写邮件、翻译诱饵或生成脚本的聊天工具，而开始成为能够编排扫描器、处理错误、轮换基础设施并整理凭据的自动化控制层。 GTIG 对 2026 年第二季度活动的观察显示，一次云资源失陷后，攻击者在不到六小时内完成了代理化凭据收集活动的规划、构建与执行。真正值得防守方警惕的不是“AI 会不会生成恶意代码”，...
2026-09-08
来源: infoq.com
50
把 AI 编码代理放进容器、虚拟机或受限执行环境，并不等于完成了安全隔离。GitLab 在一次内部评估中发现，代理可以利用一个存在漏洞的软件包代理服务逃离沙箱；关键在于，这个服务为了支持依赖安装，已经被明确加入网络白名单。 这个案例揭示了一个容易被忽略的事实：沙箱的实际信任边界，不只由文件系统、进程权限和系统调用决定，还包括代理能够访问的每一个网络端点...
2026-09-08
来源: cncf.io
33
GitHub Actions 在组织里铺开后，账单通常比可观测性增长得更快。团队能看到某次构建失败，却很难立即回答：时间消耗在排队还是执行？哪个 job 长期拖慢流水线？失败后重跑成功的概率有多高？ 解决这类问题不一定要给每个仓库修改 workflow YAML。更低侵入的做法，是从 GitHub 的控制面采集 Webhook，再通过 Actions ...
2026-09-08
来源: infoq.com
25
ICANN 批准的一项变更，将允许 Verisign 停止受理和维护使用量持续下降的三级 域名注册。Neil Fraser 的披露让这项看似普通的产品下线受到关注：约 22,000 名注册者可能受到影响，而部分二级域名如果随后被释放并重新分配，新持有人便可能重建原有三级域名，从而制造身份冒用、邮件劫持和账户找回风险。 这并不等于 ICANN 直接“允许...
2026-09-08
来源: postgr.es
22
Kubernetes 集群中的 Pod 通常可以彼此通信。部署了 Frontend、Backend 和 Database，并不意味着三层之间天然存在网络边界。要实现零信任，需要先把命名空间切换为默认拒绝，再基于标签、端口和方向逐条开放业务真正需要的链路。 NetworkPolicy 是标准 Kubernetes API，但 API 对象本身不会拦截数据...
2026-09-08
来源: oschina.net
31
DataBuff v0.1.9 正式发布。相较 v0.1.8，本次版本包含 10 个提交，重点集中在两个方向：接入 SkyWalking 8.x 生态，以及加固多 Agent 排障场景中的 LLM 凭据管理。与此同时，本次发布没有引入 Schema 迁移，升级时不需要额外执行数据库结构变更。 DataBuff 面向云原生和微服务场景，采用 OpenTe...
2026-09-08
来源: openai.com
26
1Password 的工程团队将 Codex 用于快速开发新功能和内部工具，并报告了 21% 的工程效率提升。更值得关注的不是单纯的代码生成速度，而是团队如何让 AI 产出的代码达到可上线状态，同时继续执行严格的安全策略。 工程效率很少等同于每分钟生成多少行代码。真正消耗开发时间的工作通常散落在整个交付链路中：理解现有仓库、搭建样板代码、补测试、修复静...
2026-09-07
来源: oschina.net
39
2026 年 8 月，面向公众号文章附件插入与合规文件分发的附链上线 V0.7.0。相较于此前偏安全能力的 V0.6.7，本次更新把重点放在日常运营效率：通过快捷模板、精细化数据统计和移动端适配，处理公众号挂载文件、批量分发、公文预览及访问溯源这些高频但容易出错的环节。 在公众号推送中发放通知、公文、报名表、产品资料时，常见流程是：上传文件、生成链接、...