来源: oschina.net
62
混沌工程的价值没人质疑，但真正坚持做故障演练的团队不多。原因很简单——一次完整的演练，从场景设计、参数计算、命令构造、执行观测到结果回收，动辄耗费半天。ChaosBlade 已经把故障注入的能力做得很全，但"人 → ChaosBlade"之间那段路，依然又长又陡。 阿里最近开源的 Blade AI，瞄准的就是这段路。它不是 ChaosBlade 的替代...
来源: oschina.net
40
Electron 42.3.0 刚刚发布。这个版本最值得注意的变化是新增了 ——一个让开发者能直接查询系统协议注册信息的 API。对于需要处理自定义 URL 协议（比如 ）的桌面应用来说，这补上了长期以来的一块短板：以前你只能"注册"，没法方便地"查回来"。 桌面应用经常需要注册自定义协议，让浏览器或其他应用通过 这样的链接唤起自己。Electron ...
来源: oschina.net
45
Arm 把内部安全研究团队打磨多年的漏洞发现框架 Metis 完全开源了。这不是又一个"AI 扫描器"的 demo——它在 Arm 内部 130 多个软件项目里已经跑出真阳性率提升 10 倍、误报降低 50% 的硬数据，并计划 2026 年底前覆盖 Arm 全系产品。对于做安全审计、代码扫描的工程师来说，这个架构值得拆开看一遍。 静态分析工具（Cove...
来源: oschina.net
41
VS Code 1.122 把两件开发者高频要做的事推到了编辑器内部：一是用自己部署的大模型写代码，二是看页面在不同屏幕上的表现。前者通过 Air-gapped BYOK 让你断网也能调用本地模型，后者用浏览器设备模拟把"开 Chrome DevTools 切设备"的流程收进了 VS Code。再加上更丰富的问题报告机制，这个版本在"编辑器即工作台"这...
来源: oschina.net
31
一位安全研究员披露了 Windows 零日漏洞，结果 GitHub 账号被封、Microsoft 账户被删，被迫整体迁移到 GitLab。研究员 Nightmare-Eclipse（又名 Chaotic Eclipse）公开指控微软"报复性执法"，并暗示将在 7 月 14 日做出"清算"。这件事在安全社区炸开了锅——它暴露的不仅是单次冲突，而是整个漏洞...
来源: oschina.net
32
Anthropic 刚放出旗舰模型的新一轮迭代——Claude Opus 4.8。编程、推理、agent 能力都有提升，但最值得工程师盯住的，是两个方向：自我审查能力带来的诚实度大幅改善，以及动态工作流的预览开放。价格没变，能力变了，这意味着现有 pipeline 可以直接升级，不用重新算成本。 模型"诚实"在 LLM 场景里不是道德口号，而是工程指标...
来源: oschina.net
96
Agent 应用从 demo 走向生产，最大的拦路虎不是模型能力不够，而是推理太慢。多轮对话、工具调用、搜索反馈——每一轮都在等模型吐字，用户体感直接崩盘。阶跃星辰刚开源的 Step 3.7 Flash，用稀疏 MoE 把总参数推到 196B，但每步只激活 11B，换来最高 400 Tokens/s 的生成速度，瞄准的就是这个痛点。 Step 3.7 ...
来源: ruanyifeng.com
47
大模型的 API 调用费用正在从"可以忽略的小钱"变成"不得不算的大头"。GPT-4o、Claude 3.5 Sonnet、Gemini 1.5 Pro——模型能力在涨，单价也在涨。一个中等复杂度的 Agent 任务，跑一次可能就烧掉几美元的 token；如果每天跑上千次，月账单轻松破万。对个人开发者和小团队来说，这笔钱已经不是"试试看"的级别，而是"...
来源: oschina.net
44
领课教育系统（roncoo-education）刚发布了 v26.0.0。这个项目不是又一个"脚手架 demo"，而是从领课网络多年真实运营的在线教育平台中提炼出来的产品——课程点播、视频云对接、附件管理这些功能，都是踩过坑后才定下来的设计。如果你正在评估或搭建在线教育平台，它提供了一个可直接参考的微服务落地方案。 系统采用前后端分离模式： 前台：以 ...
来源: dropbox.tech
32
代码补全、智能搜索、自然语言查错——这些 AI 辅助工具已经渗透进大多数工程师的日常。但 Dropbox 的工程团队正在推进一个更激进的转向：不再把 AI 当作"帮人写代码的助手"，而是构建能够独立执行有边界任务的 agentic 系统，并为此搭建支撑平台。这意味着工程生产力的定义本身正在被重写。 辅助工具的交互模型是"人提问，AI 回答"。工程师写一...