2026-07-07
来源: djangoproject.com
56
Django 发布了 6.0.7 和 5.2.16 两个安全版本，修复三类低危问题：共享缓存可能保存带敏感 的响应、 处理 bytes 栅格时可能越界读取、 曾接受带换行的域名输入。单看评级都是 low，但它们都落在 Web 服务里很容易被忽略的边角：缓存、二进制解析、HTTP 头边界。 受影响的受支持分支包括 Django main、6.1 beta...
2026-07-07
来源: infoq.com
55
AWS 扩展了 AWS DevOps Agent，新增面向发布管理的能力：在代码进入生产环境之前，评估代码变更，并自主执行软件测试。这件事的重点不只是“又多了一个 AI 助手”，而是发布流程里最容易靠经验、手工检查和临时会议兜底的环节，开始被更系统地自动化。 传统 CI/CD 管道擅长做确定性工作：拉代码、跑测试、构建镜像、发布到环境。它的问题也很明显...
2026-07-07
来源: oschina.net
45
Fastify v5.10.0 已发布。这个版本从摘要看不是一次“堆功能”的发布，而是围绕文档、类型提供器说明、失效链接、 相关描述等细节做清理。对生产项目来说，这类更新看起来不刺激，但它会影响开发者查文档、迁移模板引擎、写 TypeScript 类型时的摩擦成本。 Fastify 的核心卖点一直很明确：低开销、高性能、插件架构清晰。它的使用体验很大一...
2026-07-07
来源: oschina.net
39
MDP 主数据平台 1.4.0 的重点不是多加几个接口参数，而是把开放平台的安全边界重新划清：接口调用和事件回调不再混用同一套加密思路，旧的 RSA 逻辑被清理，SDK、日志、单点登录和前端组件也一起做了规范化。这类升级对接入方的影响很直接：签名、验签、密钥管理、日志排查方式都可能要跟着调整。 开放平台里常见的两类通信方向，本质上风险模型不同。 接口调...
2026-07-06
来源: oschina.net
47
Webpack v5.108.4 是一个补丁版本，变化不大，但方向很明确：减少 CSS 解析阶段的无效工作，让非 CSS Modules 场景跑得更快。对日常项目来说，这类更新通常不会改变配置写法，却可能让构建链路少做一批没有产出的 AST 和 token 处理。 这次发布的核心变化集中在 CSS 解析性能上，尤其是“非 CSS Modules”的代码...
2026-07-06
来源: oschina.net
41
Calibre 9.11 已发布。对日常管理电子书的人来说，这次更新最值得注意的是：注释可以导出为独立 HTML 网页，直接用浏览器打开，并支持浅色、深色显示。这让读书笔记从“困在阅读器里”变成了可以归档、分享、检索和二次处理的普通文件。 Calibre 本身仍然是那个全能型开源电子书工具：查看、转换、编辑、分类主流电子书格式，并且可以在 Linux、...
2026-07-06
来源: oschina.net
45
MateClaw 1.7.0 的关键词不是“又接了一个模型”或“又多了一个入口”，而是生产化加固。上一阶段它已经把数字员工、LLM Wiki、工作流、触发器、技能、MCP、ACP、多渠道入口、桌面端和 WebChat 收进同一套 Spring Boot Agent Harness。到了 1.7.0，问题变得更硬：审批不能挂死，长任务不能黑盒，Token...
2026-07-06
来源: oschina.net
57
Rails 应用迟早会需要后台：看用户、改订单、处理异常数据、给运营一个不用进数据库的入口。Avo 做这件事已经五年，Avo 4 的发布不是一次简单的功能堆叠，而是一次持续 15 个月、约 2000 个 commit 的重构。它从 3 月公测走到 GA，核心变化集中在 UI、信息密度和操作效率上。 很多后台管理工具的问题不是缺功能，而是信息组织松散：一...
2026-07-06
来源: spring.io
37
这期 Spring Office Hours 把话题放在了 Spring Boot 4.1，并邀请 Phil Webb 参与讨论。仅凭标题和摘要，我们不能把它当成正式发布说明来读；更稳妥的方式，是把它当成一次“升级前技术雷达”：哪些地方要提前盘点，哪些自动化检查要先补上，哪些风险不能等到版本切换那天才发现。 Spring Boot 的小版本升级通常不只...
2026-07-05
来源: oschina.net
52
只会聊天的 LLM 很快会碰到天花板：它不知道实时库存，不能查订单，也不能调用内部接口。ReActAgent 的价值在于把“推理”和“行动”放进同一个循环里：模型先判断下一步要做什么，再调用工具，拿到结果后继续修正判断，直到给出可用答案。 这类 Agent 不适合拿来包装所有需求，但很适合处理“需要多步判断 + 外部数据 + 动态反馈”的任务，比如客服...