标签

LLM

Unity Catalog 联动 SageMaker AI:跨服务治理下的 LLM 微调实战

来源:aws.amazon.com 21
大模型微调从来不只是"跑个训练脚本"的事。数据从哪来、谁有权访问、训练结果归谁管、血缘怎么追踪——这些问题在企业环境里往往比模型本身更棘手。Databricks Unity Catalog 和 Amazon SageMaker AI 各有强项:前者管数据治理与血缘,后者管训练编排与弹性算力。把它们串起来,就能在不动现有服务架构的前提下,把治理链条从数据...

Airbnb 的上下文感知身份模型:如何让社交功能与隐私共存

来源:infoq.com 13
Airbnb 的 Experiences 业务让用户从"住客"变成了"活动参与者"——和陌生人一起做饭、冲浪、逛市集。社交属性一旦打开,身份暴露的风险也跟着来了:一个房东在住宿场景下的真实姓名、电话、住址,不应该自动出现在她参加陶艺体验时的公开档案里。Airbnb 的工程团队因此重构了整个身份系统,核心思路是:全局身份只存在于内部,对外可见的档案按上下...

pg_statviz 1.0:给 PostgreSQL 统计图表加上 AI 诊断,但把安全阀握在自己手里

来源:postgr.es 26
PostgreSQL 的内部统计数据从来不缺——、、,随便一个 DBA 都能列出一串视图。缺的是把时间序列上的变化串起来看,然后告诉你"这个 WAL 峰值和那批长事务是同一件事"。pg_statviz 一直在做前半段:轻量采集、出图、零侵入。1.0 版补上了后半段——用视觉大模型读图、读数据、读配置,给出 / / 判定和具体修复建议,同时用一套硬规则兜...

VS Code 1.120:Agents 窳窗正式稳定,BYOK 与安全机制全面升级

来源:oschina.net 25
VS Code 1.120 把此前在预览阶段反复打磨的 Agents 窳窗推入了稳定版通道,同时围绕 BYOK(Bring Your Own Key)模型和 agent 安全做了多项实用改进。如果你已经在用 Copilot Chat,这版更新会直接改变你组织工作流的方式——从"先选工具再对话"变成"先定 agent 再干活"。 此前 Agents 功能...

TanStack npm 供应链攻击事件复盘:OpenAI 的应急响应与你的防御清单

来源:openai.com 22
2025 年,一个代号 "Mini Shai-Hulud" 的供应链攻击通过 TanStack 的 npm 包潜入了开发者的工具链。OpenAI 近日公开了完整的应急响应细节——从签名证书的保护到 macOS 用户必须在 2026 年 6 月 12 日前更新应用的硬性要求。这不是又一篇"供应链很重要"的口号文章,而是从一次真实事件中提取的攻防时间线、影...

Kubernetes v1.33→1.36:PSI 指标正式 GA,节点资源阻塞终于看得见

来源:kubernetes.io 23
CPU 利用率 80%,看起来还有余量——但调度延迟已经让关键 Pod 的请求排队数百毫秒。这种"利用率正常、实际已经卡死"的盲区,在 Kubernetes 里长期存在。v1.36 中 PSI(Pressure Stall Information)指标从 Beta 晋升 GA,意味着你终于有一个稳定接口,直接观测节点、Pod、容器三个层面的资源阻塞,而...

Docker AI Governance:让 AI Agent 在你的笔记本上安全地"上生产"

来源:docker.com 21
AI Agent 正在成为开发者日常中最强的生产力杠杆——但问题也随之浮现:一个能读写文件、调用 API、访问数据库的 Agent,跑在你的笔记本上,本质上已经拥有了"生产级"的权限。如果你的团队里每个人都在本地跑 Agent,谁来保证它们不会误删数据库、不会把密钥泄露到外部网络、不会调用不该调用的 MCP 工具? Docker 的回答是:把笔记本当作...

Meta 大规模数据摄入系统迁移实录:保障社交图谱快照可靠性的架构演进

来源:engineering.fb.com 32
社交图谱是 Meta 众多核心业务——从内容推荐到反滥用系统——的底层数据基座。要保持这些业务的实时性,下游必须时刻获取社交图谱的最新快照,而这背后依赖的是一个庞大的数据摄入系统。近期,Meta 对这套系统进行了全面重构,以解决大规模场景下的可靠性瓶颈。将一个服务于全公司级别的单点旧系统,无缝切换到全新架构,绝非简单的"停机更新",而是一场需要极度精细...

三家云厂商同时推出"换芯"Postgres,你选哪种锁定?

来源:postgr.es 21
Postgres 的生态正经历一次微妙的重构:Snowflake、Lakebase、HorizonDB 三家平台先后发布了基于 Postgres 协议和接口的数据库产品,但底层存储引擎和扩展架构全部自研。换句话说——你写的是 Postgres SQL,跑的却不再是社区版 Postgres。 这不是简单的"兼容层"包装,而是把 Postgres 的查询引...

Cloud Custodian 十年:从云治理 DSL 到 AI Agent 时代的护栏

来源:cncf.io 27
云环境治理这件事,多数团队的做法是写脚本、跑巡检、手动整改——然后脚本散落各处,没人记得哪个还在跑。Cloud Custodian 用一种截然不同的方式解决这个问题:把治理逻辑写成声明式 YAML 策略,引擎无状态执行,一套 DSL 覆盖公有云、Kubernetes 和 IaC。项目进入 CNCF 孵化,走过十年,现在又面对一个新命题——当 AI Ag...