来源: oschina.net
43
Furion v4.9.9.52 的更新点很集中：HTTP 远程请求新增 操作符，允许把 隐式转换为 。这不是一次大规模 API 重构，却能减少调用方为了适配委托参数而编写的包装代码，让远程请求配置更直接。 在 .NET API 中， 常被用来暴露配置入口。例如，一个方法可能接收 ，在内部创建请求构建器，再调用该委托完成配置。 过去，如果调用方已经持有...
来源: oschina.net
36
Furion v4.9.9.51 已发布。本轮更新继续强化 HTTP 远程请求能力，其中摘要明确列出了两项新特性：ETag 缓存与配额策略。它们解决的不是“能不能发请求”，而是服务长期运行后更现实的问题：怎样减少重复传输，以及怎样限制调用规模。 ETag 是 HTTP 协议提供的资源版本标识。服务端返回资源时，可以同时返回一个 响应头；客户端再次请求该...
来源: infoq.com
52
Terraform 的基础设施治理正在进入一个更贴近工程现场的阶段。HashiCorp 推出基于 HCL 的策略即代码框架 tfpolicy，目前以公开测试版形式集成在 HCP Terraform 中。它的核心方向很明确：让策略创建、检查和执行成为 Terraform 工作流的一部分，而不是依赖额外的工具链和另一套策略语言。 在大型团队中，Terraf...
来源: cloud.google.com
41
2026 年 5 月至 7 月，Google Cloud 的 AI 基础设施更新呈现出一个清晰趋势：竞争重点已经从“能不能运行模型”转向“能否在大规模、低延迟、可观测且可控成本的条件下持续运行模型和智能体”。 这组更新覆盖存储、网络、TPU/GPU 编排、推理网关、AI 供应链安全以及智能体运行时。它们共同指向一个现实问题：Agentic AI 不只是...
来源: github.blog
57
代码搜索需要处理海量文本。即使“把 ASCII 大写字母转成小写”看起来只是一个微不足道的步骤，只要它要扫描索引中的每一个字节，就会直接影响整条搜索链路的吞吐量。GitHub 的实践表明，通过无分支循环和字节空间算术，单核大小写折叠可以超过 45 GiB/s，性能开始接近内存子系统本身的上限。 最直观的 ASCII 大小写折叠通常写成这样： 这段代码语...
来源: infoq.com
61
AI 可以快速阅读代码，却未必知道这段代码原本要满足什么安全约束。Dropbox 将模型上下文协议（Model Context Protocol，MCP）与内部知识平台 Dash 集成，在 AI 辅助代码审查时检索与拉取请求相关的威胁模型和安全要求，让审查者能够把实现与设计意图放在一起验证。 传统代码审查工具擅长展示 diff、调用关系和测试结果。大模...
来源: infoq.com
44
安全设计文档通常在项目启动时写得很认真，代码审查却常常只盯着当前 diff。Dropbox 将模型上下文协议（Model Context Protocol，MCP）与内部知识平台 Dash 集成，在 AI 辅助代码审查期间检索威胁模型和安全要求，让审查者能够直接判断实现是否偏离设计意图。 这项实践解决的重点不是“让模型自动发现所有漏洞”，而是把分散在知...
来源: cloud.google.com
65
生成式 AI 正在缩短产品开发周期，也在压缩攻击者发现漏洞、生成利用代码和扩大攻击面的时间窗口。面对自动化攻击，企业若仍依赖人工分拣告警、跨工具复制数据和逐级审批，就很难保持同等响应速度。因此，AI 威胁防御不再只是安全运营中心的技术升级，而应成为董事会衡量业务韧性和创新能力的治理基线。 过去，安全投资常被视为成本。现在，每个重要业务计划都可能包含 A...
来源: oschina.net
43
OpenAI 宣布将 GPT-5.6 Luna 的输入价格从每百万 token 1 美元降至 0.2 美元，输出价格从 6 美元降至 1.2 美元，降幅均为 80%。同系列的 Terra 降价 20%；旗舰模型 Sol 没有调整基础价格，但新增 Fast 模式，以 2 倍价格换取约 2.5 倍速度，并保持相同能力水平。 这不只是账单上的数字变化。Lun...
来源: infoq.com
42
云、微服务和生成式 AI 经常被包装成一次全新的技术断代，但许多架构争论并没有消失，只是换了基础设施、成本结构和术语。Holly Cummins 对“太阳底下无新事”的讨论，提供了一种更实用的观察方式：不要只问某项技术是否先进，而要检查它依赖哪些假设、重新引入了哪些历史权衡，以及组织正在用什么形式偿还代价。 技术理念会循环出现，是因为软件工程长期面对的...