来源：my.oschina.net
26
Agent 开发正陷入一个尴尬的循环——写逻辑、跑测试、调参数，三件事割裂在不同的工具链里。veRL 开源团队推出的 Uni-Agent，试图用一个框架把构建、运行与训练的完整流程打通，让 Agent 不再只是"能跑的 demo"，而是"能持续进化的系统"。 当前主流做法里，Agent 的三个阶段几乎各自为政： 构建阶段：用 LangChain、Aut...
来源：infoq.com
24
Anthropic 的 Claude Agent 能做复杂推理和多步骤任务，但真正把它放进生产环境，开发者要面对一堆琐碎问题：Agent 怎么安全地访问内网数据库？跑在哪个 runtime？执行日志怎么追踪？Cloudflare 最近上线了对 Claude Managed Agents 的支持，把这几件事打包到了同一套基础设施里——Workers 的边...
来源：infoq.com
13
Anthropic 的 Claude 不只是聊天模型——它正在变成一个能自主调用工具、编排多步骤任务的 Agent。但 Agent 要落地，最难的不是模型本身，而是运行环境：它需要访问你的内部 API、需要稳定的执行沙箱、还需要有人盯着它到底干了什么。Cloudflare 最近上线了 Claude Managed Agents 支持，把这三件事一起搬到...
来源：oschina.net
27
对小团队和独立开发者来说，网站防火墙往往处在"想用但嫌重"的尴尬位置——商业 WAF 按域名收费、云 WAF 要把流量过别人的节点，而自建 ModSecurity 规则维护成本不低。SamWaf 走的是另一条路：开源、单机私有部署、轻量到一台低配 VPS 就能跑。v1.3.20 这版补上了几个被反复催的功能，尤其是隧道 SSL 和压缩支持，让它在内网穿...
来源：oschina.net
24
Inno Setup 作为 Windows 安装包制作领域的老牌工具，近期从 7.x 分支回移植了两个关键修复：一是深色自定义向导样式下 RichEdit 控件在 Wine 环境中的启动延迟问题，二是示例脚本中 PowerShell 调用方式的安全隐患。这两个改动看似细节，但对实际打包流程有直接影响——如果你正在用 Inno Setup 制作带深色主题...
来源：oschina.net
30
做后台开发，最重复的工作之一就是：写 SQL → 写 Controller → 写 Service → 写权限校验 → 发布接口。一个简单的查询接口，从建表到上线可能要折腾半小时。ApiGo 这个项目想做的事情很直接——在线写 SQL，一键发布成 REST API，顺带把数据源管理、权限、上下线这些运维动作也收进来。 5.1.0 版本最大的变化是项目从...
来源：oschina.net
31
Moonshot AI 的 Kimi Code 产品线刚完成了一次硬核的技术栈切换——曾经以 Python 为主力语言的 kimi-cli 正式进入停止维护阶段，取而代之的是以 TypeScript 构建的 kimi-code。从 GitHub 仓库的语言占比来看，这次迁移不是"加一点 TS 补补短板"，而是彻底翻转：kimi-cli 仓库 Pytho...
来源：oschina.net
22
融资轮次越来越大，模型参数越来越多，发布会越来越密集——但一家公司到底有没有找到产品市场契合（PMF），答案不在新闻稿里，而在用户每月续费的账单上。开发者 Simon Willison 最近提出了一个朴素但有力的判断：Anthropic 和 OpenAI 已经实际达到了 PMF，依据不是估值，而是用户愿意付多少钱、实际用了多少次。 这个判断值得认真拆开...
来源：oschina.net
21
2026 年 5 月 27 日，美国司法部对 Google 信息安全工程师 Michele Spagnuolo 提起刑事诉讼——他利用职务权限访问公司内部机密数据，在区块链预测市场平台 Polymarket 上进行内幕交易，非法获利超过 120 万美元。案件本身是法律问题，但对任何管理内部敏感数据的技术团队来说，它暴露的权限滥用路径和检测盲区值得认真审...
来源：oschina.net
23
Unicode 18.0.0 草案近日公布，一次性塞进 13,047 个新字符，把总字符数从约 159,801 拉到 172,848。数字本身已经够震撼，但对开发者来说真正值得留意的，是这次新增了四个完整书写系统——Chisoi、Proto-Cuneiform（数字）、Jurchen（女真文）和 Seal（印章文）。其中女真文和印章文直接关联中国历史文...