标签

全栈

Grafana 源码泄露事件：一个 GitHub 令牌引发的供应链安全反思

来源: oschina.net 33
Grafana Labs 近日在社交平台公开承认：有未经授权的第三方窃取了访问其 GitHub 环境的令牌，攻击者借此进入了 Grafana 的代码仓库。好消息是——经内部调查，没有客户数据或个人信息被触及，客户系统与运营也未受影响。Grafana 已定位到凭证泄露源头，注销了遭泄露的令牌并追加额外防护措施。更值得关注的态度是：Grafana 明确拒绝...
# 全栈 # 开源 # 开源中国
阅读全文

百度 AI 业务收入过半：GPU 云暴涨 184% 背后的基础设施信号

来源: oschina.net 30
百度 2026 年 Q1 财报刚落地，一组数据值得工程师细看：总营收 321 亿元，AI 业务收入 136 亿元，占一般性业务收入的 52%——AI 不再是百度的"创新板块"，而是主业。更关键的是底层基础设施的增速：AI 云收入 88 亿元，同比增长 79%；GPU 云收入同比增长 184%。这个 184% 不是财务数字游戏，它直接反映的是大模型训练和...
# AI # 全栈 # 开源
阅读全文

DjangoAdmin FastAPI+Layui v2.7.1：全局参数配置与可插拔组件的敏捷开发实践

来源: oschina.net 45
做后台管理系统，最耗时间的往往不是业务逻辑本身，而是重复的表单、上传、下拉选择这些基础设施。DjangoAdmin 敏捷开发框架的 FastAPI+Layui 版本 v2.7.1 刚发布，核心更新是新增了全局参数配置，并修复了一批用户反馈的问题。这个框架把 FastAPI 的高性能和 Layui 的前端组件体系缝合在一起，用自研的可插拔组件来压缩开发周...
# Django # Go # MySQL
阅读全文

当 AI 需要长期记忆：为什么 PostgreSQL 正在成为企业记忆基础设施

来源: postgr.es 45
当前的 AI 基础设施讨论几乎被模型、GPU、推理速度和向量数据库占据。这些组件确实重要，但它们掩盖了一个更深的架构问题——随着企业从 AI 实验走向运营系统，这个问题正在快速浮现：记忆。 不是简单存储聊天记录或 embedding 的那种记忆，而是跨长时间交互中维持持久上下文、操作连续性、历史理解、工作流状态、推理可追溯性和业务感知的能力。大多数 A...
# AI # Go # LLM
阅读全文

医疗巨头 CVS Health 加入 CNCF 白金会员：云原生在强监管行业的信号

来源: cncf.io 47
2026 年 5 月，CNCF 宣布 CVS Health 成为白金会员。这不是一家互联网公司追加预算，而是美国最大医疗健康企业之一把云原生写进了基础设施战略的核心位置。信号很明确：云原生不再只是"技术圈的事"，它正在进入对安全、合规、稳定性要求最苛刻的行业。 CNCF 的会员等级从 End User 到 Platinum，白金是最高档。拿到这个席位的...
# AI # CNCF # 云原生
阅读全文

用实时学习排序重建搜索补全：Swiggy 在 OpenSearch 上的工程实践

来源: infoq.com 41
搜索补全（autocomplete）是外卖平台最敏感的交互环节——用户每敲一个字，系统就得在几十毫秒内返回最相关的建议。传统做法靠人工规则排序，规则越堆越难维护，效果也容易停滞。Swiggy 最近分享了他们在 OpenSearch 上搭建的实时 ML 排序系统：把候选生成和排序解耦，引入特征仓库供给实时信号，用学习排序（LTR）模型替代启发式规则，同时...
# AI # InfoQ # 全栈
阅读全文

mayfly-go v1.11.2：文件上传可取消、终端支持右键粘贴，运维管控再打磨

来源: oschina.net 36
日常运维中，管机器和管数据库往往分散在不同工具里——SSH 终端连 Linux，Navicat 或 DBeaver 看数据库，权限审批还得另走流程。mayfly-go 把这两件事收进一个平台：Linux 机器的终端、文件管理，以及 MySQL/PostgreSQL/Redis 等数据库的连接与脚本执行，统一在一个 Web 界面里完成，权限、操作日志一并...
# Go # 全栈 # 后端
阅读全文

用 LLM Eval 做实验：漏斗而非一刀切

来源: engineering.atspotify.com 49
Spotify 工程团队最近分享了一个关于 LLM Eval 实验设计的核心观点：把 LLM 评估当成漏斗，而不是一刀切的闸门。 这句话看似简单，但背后指向的是很多团队在用 LLM 做自动评估时踩的坑——把 eval 当成 binary pass/fail 的裁判，结果要么放过了坏输出，要么误杀了好输出。 很多团队拿到 LLM eval 的第一反应是：...
# AI # LLM # Spotify
阅读全文

Anthropic 发布托管 Agent、主动式工作流与能力阶梯曲线——Code with Claude 2026 要点与实践

来源: infoq.com 37
Anthropic 在旧金山举办的 "Code with Claude 2026" 活动上，一口气抛出三个方向性更新：托管 Agent 让开发者不再自己搭基础设施跑长任务；主动式工作流让 Claude 从"等指令"变成"推进度"；能力阶梯曲线则试图把模型升级从模糊的"更强了"变成可预期的工程参数。GitHub、Vercel 和一批 AI-native ...
# AI # InfoQ # LLM
阅读全文