标签

全栈

Beyond Zero:把零信任推进到 AI 代理的每个动作

来源: infoq.com 45
零信任解决的是“默认不信任、持续验证”的访问问题,但自主 AI 代理把问题推向了更细的粒度:一个代理可能代表用户读取邮件、修改代码、调用支付接口,甚至连续执行数十个工具动作。Google 在 BeyondCorp 之后提出 Beyond Zero,将零信任扩展到 AI 时代,核心变化是把访问决策从“应用能不能访问”推进到“某个主体能否对某个资源执行某个...

Beyond Zero:面向 AI 智能体的下一代零信任安全模型

来源: infoq.com 47
零信任解决的是“每次访问都要验证”的问题,但自主 AI 智能体带来了更细的安全挑战:它可能代表用户调用多个服务、读取不同资源,并根据上下文连续执行动作。Google 在最新研究中提出 Beyond Zero,将零信任模型扩展到 AI 时代,把访问决策从应用级别推进到具体资源和具体动作。 这意味着安全策略不再只回答“这个身份能否访问这个应用”,还要回答“...

uniTerm v1.9:14MB 终端工具扩展 Elasticsearch、WSLC 与 Raw TCP

来源: oschina.net 41
当远程运维同时涉及 Shell、文件传输、数据库、容器和远程桌面时,工程师往往需要在多个客户端之间反复切换。uniTerm 试图把这些入口集中到一个轻量应用中:Windows 安装包仅约 14MB,并在 v1.9 中加入 Elasticsearch、WSLC 容器和 Raw TCP,将支持的协议扩展到 30 种以上,同时补充文件与监控边栏。 uniTe...

灵界 OS v4.0.0:一键锁屏落地,系统便捷性与合规性同步升级

来源: oschina.net 36
灵界 OS v4.0.0 已正式发布。这次更新的核心变化并不复杂,却直接影响日常操作:电源控制面板或系统菜单新增“一键锁屏”按钮,用户无需等待自动锁屏,也不必通过实体电源键,即可主动进入锁定状态。与此同时,版本还进一步完善了法律合规性相关内容。 锁屏能力通常早已存在于操作系统中,新版本真正补齐的是一个清晰、可发现的软件入口。过去,用户可能需要按下电源键...

Blume:把 Markdown 目录直接变成 AI 友好的文档站

来源: infoq.com 39
搭建文档站经常不是难在写内容,而是难在维护脚手架、导航、SEO、构建配置和迁移工具。Blume 试图缩短这条链路:只需要 Node.js 和一份 Markdown 文档,就能从内容目录生成完整网站。它基于 Astro 与 Vite,既保留静态内容的简单性,也为后续定制和工程化构建留下空间。 传统文档系统通常要求团队先选择主题、编写站点配置、维护路由,再...

JupyterGIS 0.16:用声明式符号系统重塑协作式 GIS 工作流

来源: infoq.com 47
JupyterGIS 把地图、数据处理代码和分析上下文放进同一个 Jupyter 工作环境。0.16 版本继续强化实时协作、大规模数据处理和遥感场景,同时改善可视化能力并扩展对 R 用户的兼容性。真正值得关注的变化,不只是“能在 Notebook 里画地图”,而是 GIS 项目开始具备可声明、可协作、可复现的工程属性。 传统桌面 GIS 的样式配置经常...

JupyterGIS 0.16:用声明式样式与实时协作重构 Notebook 地理工作流

来源: infoq.com 46
JupyterGIS 是面向 Jupyter 环境的 GIS 扩展。0.16 版本把重点放在协作、实时编辑、大规模数据处理与遥感场景上,同时改进可视化能力并扩大对 R 用户的兼容性。这些变化的价值不只是“在 Notebook 里多一张地图”,而是让数据、样式、分析代码和协作过程进入同一个可复现工作空间。 传统 GIS 项目常把图层样式封装在桌面软件的项...

用 Antigravity CLI 批量改造 DAO:把 Spanner 双写迁移变成可验证的流水线

来源: cloud.google.com 45
数据库迁移真正棘手的部分,往往不是把历史数据复制到新库,而是在生产服务持续处理请求时,让新旧存储长期保持一致。Google 财务工程团队在迁移到 Spanner 时,需要为 30 多个 DAO 补齐转换器、双写分支、错误处理和单元测试。逐个手工修改不仅耗时,还容易在时间戳、空值和字段映射上产生细微偏差。 他们采用的办法,是先把迁移模式标准化,再通过 A...

把认证流程交给服务端:Airbnb 如何减少 60% 认证代码

来源: infoq.com 40
认证系统很容易变成客户端里的条件判断迷宫:不同地区支持不同登录方式,高风险请求需要额外验证,新用户与老用户走不同路径,Web、iOS 和 Android 又分别实现一遍。Airbnb 将认证架构改造成服务端驱动流程,并通过策略选择验证挑战。根据来源摘要,这套 Flexible Authentication 系统减少了 60% 的认证相关代码,使 Web...

让 Python 应用默认就快:从性能预算到持续剖析

来源: realpython.com 44
性能工程不该等到用户投诉“系统变慢”才开始。围绕《Fast by Default: Practical Performance Engineering》作者 Den Odell 的讨论提出了一个更实用的问题:怎样在开发之初规划 Python 应用的性能,并把有限的工程资源投入真正影响用户体验的地方?答案通常不是到处做微优化,而是建立性能预算、用剖析数据...