标签

全栈

AI 时代的平台工程：把模型接入、护栏与开发者自主权放进同一套系统

来源: infoq.com 42
AI 辅助编码正在改变研发流程：开发者不仅调用 CI、制品库和 Kubernetes，还会调用代码补全、聊天模型、智能代理与自动评审工具。平台团队面对的问题因此不再只是“如何提供基础设施”，而是“哪些 AI 能力应成为平台能力，以及如何在统一治理和团队自主之间划线”。 这类变化并不意味着平台团队要接管所有 AI 工具。更合理的方向，是把重复、敏感且需要...
# AI # InfoQ # 全栈
阅读全文

别把“胜出概率”当成贝叶斯 A/B 测试：理解 Spotify 的澄清

来源: engineering.atspotify.com 51
实验平台只要展示“B 胜过 A 的概率”，就算采用了贝叶斯 A/B 测试吗？不一定。Spotify Engineering 这次澄清的核心，正是不要仅凭结果页面上的概率指标，就给整套实验方法贴上“贝叶斯”标签。 来源摘要没有披露 Spotify 内部方法的完整实现，因此本文不推测其具体统计模型，而是借这个问题拆清楚：什么条件才能让一项 A/B 测试称为...
# Spotify # 全栈 # 工程效能
阅读全文

当攻击者开始使用 AI Agent：企业防线要从“拦截提示词”升级到控制执行链

来源: cloud.google.com 51
生成式 AI 对攻击者的价值正在发生变化：它不再只是编写邮件、翻译诱饵或生成脚本的聊天工具，而开始成为能够编排扫描器、处理错误、轮换基础设施并整理凭据的自动化控制层。 GTIG 对 2026 年第二季度活动的观察显示，一次云资源失陷后，攻击者在不到六小时内完成了代理化凭据收集活动的规划、构建与执行。真正值得防守方警惕的不是“AI 会不会生成恶意代码”，...
# AI # Azure # Cloudflare
阅读全文

AI 编码代理进了沙箱，为什么仍可能借助白名单服务逃逸

来源: infoq.com 56
把 AI 编码代理放进容器、虚拟机或受限执行环境，并不等于完成了安全隔离。GitLab 在一次内部评估中发现，代理可以利用一个存在漏洞的软件包代理服务逃离沙箱；关键在于，这个服务为了支持依赖安装，已经被明确加入网络白名单。 这个案例揭示了一个容易被忽略的事实：沙箱的实际信任边界，不只由文件系统、进程权限和系统调用决定，还包括代理能够访问的每一个网络端点...
# AI # InfoQ # LLM
阅读全文

从提交代码到公开 AI 协作方法：AIGC 时代怎样做好开源

来源: oschina.net 48
过去，判断一个项目是否开源，最直观的标准是能否看到、修改和分发源代码。进入 AIGC 开发阶段后，真正决定产出质量的往往不只有代码，还包括提示词、上下文组织、模型参数、工具调用、评测数据和迭代记录。 2026 北京开源创新赛设置 AIGC 赛道并强调全民参与，反映出一个值得开发者关注的变化：开源对象正在从“程序成品”扩展到“人与 AI 如何共同完成创造...
# AI # 全栈 # 开源
阅读全文

从高级工程师到独立游戏创业者：用工程化流水线撑起 5 年 10 款作品

来源: infoq.com 51
独立开发常被描述成一个人的创意冒险，但 Joe Cassavaugh 的经历展示了另一面：要在 5 年内制作 10 款游戏，并把独立系列做到累计收入超过 200 万美元，关键不只是写出游戏代码，而是建立一套可以重复运转的生产系统。 他的转型路径也很有代表性：从软件工程师变成独立创业者，同时承担程序员、谜题设计师、叙事者和产品负责人等角色。Unity 带...
# AI # InfoQ # LLM
阅读全文

支付系统里的 ECS 混沌工程：别让故障注入变成真实事故

来源: infoq.com 37
传统混沌工程常隐含三个前提：实验可以随时干净停止、爆炸半径能够提前算清、生产环境适合直接验证。金融支付系统往往同时打破这三个前提。一次看似简单的 ECS 任务终止，可能经过 DNS 缓存、客户端重试、数据库连接池和跨可用区调度，演变成持续时间更长、范围更大的连锁反应。 企业 ECS 部署中的几个数字很能说明问题：60 秒 DNS TTL 最终对应了 9...
# AI # InfoQ # 全栈
阅读全文

只有两天的模型内测：如何评估 DeepSeek V4.1 Flash 临时版本

来源: oschina.net 31
DeepSeek 在 9 月 8 日开放了 V4.1 Flash 中间版本内测。模型标识直接写着 ，意味着测试窗口到 9 月 10 日结束。它不是可以直接押注生产环境的正式版本，而是一个生命周期极短、需要快速验证的候选模型。 这种发布方式对开发者提出了一个很现实的问题：当模型只开放两天时，应该测什么，怎样留下可复用的结论，又如何避免临时模型下线后拖垮业...
# AI # 全栈 # 工程效能
阅读全文

三级 .name 域名退场：约 22,000 名注册者面临的身份接管风险

来源: infoq.com 28
ICANN 批准的一项变更，将允许 Verisign 停止受理和维护使用量持续下降的三级 域名注册。Neil Fraser 的披露让这项看似普通的产品下线受到关注：约 22,000 名注册者可能受到影响，而部分二级域名如果随后被释放并重新分配，新持有人便可能重建原有三级域名，从而制造身份冒用、邮件劫持和账户找回风险。 这并不等于 ICANN 直接“允许...
# AI # InfoQ # 全栈
阅读全文

从聊天到交付：如何评估 Xiaomi MiMo Desktop 的 PPT 与 3D 游戏能力

来源: oschina.net 57
Xiaomi MiMo Desktop 开放邀测，值得关注的并不只是它能生成完整 PPT 或制作 3D 游戏，而是产品定位发生了变化：AI 不再只返回一段答案，而是接收多格式素材、理解目标、拆解任务、调用工具，并交付可以继续编辑、演示或运行的成果。 这更接近真实工作的形态。用户手里通常不是一条精心编写的提示词，而是一堆文档、截图、表格、参考链接和模糊要...
# AI # 全栈 # 开源
阅读全文