来源: docker.com
27
AI Engineer World’s Fair 2026 的现场讨论指向一个很实际的判断：决定 Agent 能否进入生产环境的，不只是模型会不会规划和调用工具，更是运行时能否约束、观察并中止这些动作。提示词可以表达规则，但真正执行规则的地方必须是 Runtime。 来源摘要没有展开具体演讲内容，因此下面不推断某家公司发布了什么产品，而是沿着“信任在运...
来源: blog.cloudflare.com
28
一次失败的 DNSSEC 密钥轮换让 顶级域名无法通过验证。为了恢复解析，1.1.1.1 临时部署了负信任锚（Negative Trust Anchor，NTA），绕过故障区域的 DNSSEC 验证。与过去不同的是，这次客户端不必只相信解析器运营方的公告：DNS 响应会携带 EDE 33，明确说明验证已被绕过。 这项变化没有消除 DNSSEC 故障，却...
来源: kubernetes.io
33
从 Kubernetes Dashboard 切换到 Headlamp，并不只是替换一个 Web 界面。真正变化的是访问模型：Dashboard 通常随集群部署，用户粘贴 ServiceAccount Token 登录；Headlamp 则更像带图形界面的 Kubernetes 客户端，可以在桌面端复用 kubeconfig，也可以部署到集群内并接入 ...
来源: cloud.google.com
23
AI 供应链管理有一个长期盲区：构建系统知道团队计划部署什么，安全平台却未必知道集群此刻真正运行着什么。开发者直接部署的 vLLM、Triton、LangChain 或向量数据库，可能没有登记到资产台账，也可能绕过只扫描制品仓库的传统工具。 开源的 k8s-aibom 试图补上运行时这一层。它以非特权 Kubernetes 控制器运行，通过观察集群 A...
来源: cloud.google.com
37
2026 年公共部门面临的安全问题，已经不再是如何守住一条清晰的网络边界，而是如何保护身份、终端、SaaS 集成、虚拟化管理面和运维人员之间不断变化的信任关系。基于 Mandiant 在 2025 年超过 50 万小时的一线事件调查，最新报告给出了一个尤其严峻的数字：初始访问经纪人建立立足点后，向勒索软件操作者交接的中位时间只有 22 秒。 这意味着，...
来源: aws.amazon.com
35
保险欺诈不仅推高赔付成本，还会挤占调查团队的处理能力。MAPFRE USA 使用 Amazon EMR Serverless 推进欺诈理赔分析现代化，反映出一个明确趋势：保险公司正在把依赖固定规则、人工触发和历史结构化数据的流程，转向可弹性扩展的数据处理平台。 来源摘要没有披露 MAPFRE USA 的完整架构、模型算法或性能指标，因此下面不会推测其内...
来源: oschina.net
36
腾讯 APIJSON 生态出现了首个面向 Rust 的零代码接口与文档开源项目。它试图解决一个长期存在的问题：业务表和查询条件频繁变化时，后端不必为每个列表、详情和增删改查需求重复编写 Controller、Service、DAO 以及配套接口文档。 APIJSON 既是一套面向 API 的 JSON 网络传输协议，也包含依据协议实现的 ORM 能力。...
来源: blog.rust-lang.org
25
过去半年，crates.io 的变化不只是增加几个页面功能。源码查看器改变了开发者审计依赖的方式，原生用户名开始拆解平台与 GitHub 的身份耦合，安全提示进一步靠近依赖决策现场；与此同时，搜索、反向依赖、CDN 缓存和 Git 索引等基础设施也完成了一轮针对性优化。 crate 页面新增的“Code”标签允许开发者直接浏览某个已发布版本的文件。这里...
来源: postgr.es
22
数据库回归测试常常只回答一个问题：SQL 返回的行是否正确。但生产事故还有另一种典型形态：结果完全正确，执行方式却从索引扫描悄悄变成全表扫描。测试全部通过，接口则随着数据增长逐渐超时。 RegreSQL 2.0 将测试边界从“返回了什么”扩展到“怎样返回”：除了比较结果集，还检查执行计划、实际读取的缓冲区、磁盘溢出、节点实际行数和基数估计误差，并允许使...
来源: infoq.com
37
Cloudflare 记录了一次很有代表性的故障排查：广泛使用的 Rust HTTP 库 hyper 在 HTTP/1 实现中存在一个罕见竞态，可能让大型响应被静默截断，而调用方仍然看到 。这个问题潜伏多年，只在特定时序下出现，如今已经在上游修复。它提醒我们，HTTP 状态码只能说明响应头表达了“成功”，不能单独证明响应体完整。 普通的服务端错误通常会...