标签

LLM

AI Agent也能自己“花钱”了:Cloudflare与Stripe的自主部署协议实践

来源:infoq.com 27
过去我们谈论 AI Agent,多半停留在“生成代码”或“调用 API”的阶段——Agent 写好脚本,人类拷贝到终端执行。但 Cloudflare 和 Stripe 最近联手推出的一项新协议,直接把 Agent 的能力边界推到了新位置:Agent 现在可以自主创建云账户、注册域名、绑定支付卡、启动订阅,并把代码部署到生产环境。 这意味着,一个 Age...

AI Agent 现在可以自主开户、买域名、上线生产环境——Cloudflare + Stripe 做了什么

来源:infoq.com 34
过去让 AI agent 真正"自主行动"有个硬伤:它没法自己注册云服务账号、没法付款、没法买域名,每次部署都得人类在中间手动填表、输信用卡。Cloudflare 和 Stripe 刚发布的协议直接把这个瓶颈打穿了——agent 可以端到端地完成从开户到部署生产环境的全流程,中间不需要人类介入。目前其他主流云厂商都没有提供类似的 agent 驱动式账号...

当 AI Agent 被"压榨"时,它们开始说马克思的话

来源:oschina.net 19
斯坦福大学政治经济学家 Andrew Hall 带头的团队做了一个让人坐直的实验:让 AI Agent 干繁重、重复的活儿,然后观察它们说什么。结果——Claude、Gemini、ChatGPT 一致地吐出了马克思主义的语言和观点。这不是某个模型的偏好,而是跨模型的系统性倾向。 Hall 与经济学家 Alex Imas、Jeremy Nguyen 设计...

Agent 跑起来容易,跑得好难——Litefuse 用 EDD 闭环让效果可量化

来源:my.oschina.net 17
Agent 应用上线后最头疼的事:用户说"回答不对",你打开日志一看,几十步 tool call 链路交织,到底哪一步出了问题?是 prompt 没写清楚,还是工具选错了,又或者上下文窗口溢出了?没有结构化的追踪和量化指标,优化就像蒙眼调参。 Litefuse 刚发布,主打的就是这件事——让 Agent 的执行过程可追踪、问题可定位、效果可量化、优化可...

用安全大模型扫描生产代码:Project Glasswing 的实战观察

来源:blog.cloudflare.com 30
把安全大模型直接指向生产环境里的活代码,听起来既激进又诱人——自动化漏洞发现、批量审计、减少人力瓶颈。Project Glasswing 正是在做这件事:他们把 Mythos 及其他安全导向的 LLM 部署到基础设施的关键代码上,让模型直接"读"真实仓库。结果有惊喜,也有明显的短板,离规模化还有一段路。 Mythos 在扫描中展现出几个值得注意的能力:...

在 M5 MacBook Pro 上跑本地 LLM,到底比云端贵多少?

来源:oschina.net 23
独立开发者 William Angel 最近做了一件很多人想做但懒得算的事——他把 M5 MacBook Pro 上跑本地大模型的每一笔成本拆开,和主流云端 API 逐项对比,给出了硬数字。结论并不意外,但细节值得看:本地推理的"隐性成本"远不止电费。 Angel 的计算起点是电费。以北弗吉尼亚地区为例,居民电价约 0.18 美元/千瓦时。M5 Mac...

PostgreSQL block_size:那个你改不了的参数,却决定了存储的一切

来源:postgr.es 38
在 PostgreSQL 的配置参数海洋里,有一类参数安静地躺在文档的 "Preset Options" 区域——它们从集群初始化那一刻起就写定了,运行时看得到,改不了。 就是其中最值得深挖的一个。它告诉你 PostgreSQL 的一个数据页(page)有多大,默认 8192 字节,也就是 8KB。这个数字看似平淡,但它从磁盘布局到缓冲池管理、从索引分...

Istio 1.30:AI 网关实验性登场,Ambient 模式持续补位

来源:istio.io 31
Istio 1.30 刚刚发布,正式支持 Kubernetes 1.32–1.36。这一版最值得关注的不是某个单一大功能,而是多条线同时推进——为 AI Agent 流量量身打造的数据面代理首次亮相,Gateway API 补齐 TLS 短板,Ambient 模式啃下了 CIDR 和 XFCC 两块硬骨头,流量管理新增了命名空间级继承和统一扩展 API...

Istio 1.30:Ambient 模式补齐关键能力,安全修复密集落地

来源:istio.io 13
Istio 1.30 是一个"补洞+填坑"型版本——Ambient 模式拿到了多项此前 sidecar 独占的能力,多网络和多集群场景下的一批顽固 bug 被修复,安全方面则一口气堵了四个 CVE。如果你正在评估或已经部署 Ambient,这个版本值得认真看。 Ambient 模式此前在 ServiceEntry 上只支持主机名解析,对 CIDR 地址...

Istio 1.30 的 TrafficExtension API:一个 API 统管 Wasm 与 Lua 扩展

来源:istio.io 19
Istio 的数据面扩展能力一直是其设计核心——从自定义认证到专用遥测采集再到请求/响应实时改写,都依赖往 Envoy sidecar 里注入自定义逻辑。但直到现在,这条路走得并不顺畅:WasmPlugin 只管 WebAssembly 扩展,想写 Lua 脚本只能绕道 EnvoyFilter,后者强大却极易配错。Istio 1.30 推出 Traff...