来源: infoq.com
56
给 AI 系统增加能力时，开发者很容易把每个新需求都包装成一个子智能体。这样做在演示阶段很直观，却可能引入额外的提示词、状态、路由和可观测性成本。Azure 首席工程师 Kishorekumar Pattabiraman 给出的判断方向更务实：围绕复用性、简单性和长期维护成本，决定一项能力应该成为 Skill、子智能体，还是普通工具与确定性代码。 Sk...
来源: infoq.com
30
即时访问授权（Just-In-Time Access，JITA）解决的是一个敏感问题：用户只在需要时获得权限，并在条件不再满足后失去权限。随着审批条件、资源类型和治理要求增加，把所有判断堆进一段条件代码，很快会形成难以解释、难以测试、也难以审计的授权逻辑。 HubSpot 对 JITA 授权系统的重构给出了一条清晰路径：把访问决策拆成独立规则，再用有向...
来源: infoq.com
32
Microsoft Agent Framework 的变化不只是多了几个连接器。随着 Agent Harness 与 Foundry Hosted Agents 进入正式可用阶段，重点已经从“如何写出一个 Agent”转向“如何稳定、受控地运行 Agent”。GitHub Copilot 和 Claude Agent SDK 连接器、编排模式及受支持运...
来源: infoq.com
57
Embabel Agent Framework 已经发布 1.0，为 Java 和 Kotlin 开发者提供了一套构建 AI Agent 的框架。它建立在 Spring AI 之上，可以连接多个模型提供商，并把“让模型自主规划”和“按预定义状态机执行”结合起来。 这意味着，Java 团队不必为了引入 Agent 工作流而切换到另一套语言生态。熟悉 Sp...
来源: infoq.com
39
安全设计文档通常在项目启动时写得很认真，代码审查却常常只盯着当前 diff。Dropbox 将模型上下文协议（Model Context Protocol，MCP）与内部知识平台 Dash 集成，在 AI 辅助代码审查期间检索威胁模型和安全要求，让审查者能够直接判断实现是否偏离设计意图。 这项实践解决的重点不是“让模型自动发现所有漏洞”，而是把分散在知...
来源: infoq.com
47
Grafana Labs 已将 Grafana Assistant 的查询能力扩展到 30 多种数据源。变化的重点不只是“支持列表变长”，而是让 AI 助手可以通过自然语言跨数据源查询并关联信息：工程师不必在指标、日志、追踪和事件页面之间反复切换，而可以从一个故障问题出发，逐步收集证据。 传统排障经常沿着固定路径展开：先看监控指标确认异常时间，再检索日...
来源: infoq.com
55
AWS 推出了 Amazon GuardDuty investigation agent 公共预览版。它不只是复述单条 GuardDuty finding，而是把安全发现、过去 90 天的活动日志以及资源拓扑关联起来，生成带有风险评级、置信度和 MITRE ATT&CK 分类的结构化调查报告。 这项能力试图缩短安全团队最耗时的一段流程：从“收到...
来源: infoq.com
49
把大语言模型接入生产环境，难点远不止启动一个推理服务。Netflix 分享的核心经验指向了更棘手的问题：模型尺寸不同、GPU 需求不同、推理引擎快速演进，而业务方仍然希望通过稳定、统一的平台调用模型。Triton 与 vLLM 的价值，正是在模型运行时与平台接口之间建立一个可治理的服务层。 传统机器学习平台通常围绕相对稳定的模型格式、批处理策略和硬件配...
来源: infoq.com
50
现代大语言模型做根因分析时，真正的瓶颈可能已经不再是“模型会不会推理”，而是“系统能不能把正确的上下文送到模型面前”。当日志、指标、链路、变更记录和服务拓扑彼此割裂时，再强的模型也只能在不完整的证据上做猜测。 Coroot 围绕这一观点进行了覆盖 11 个模型的实验，为“模型已经具备相当的根因分析能力，工程难点转向遥测数据关联”提供了早期证据。这并不意...
来源: infoq.com
50
空客在云服务招标中，不只比较计算能力、可靠性和价格，还把抵御非欧洲域外法律影响的能力纳入评分，并最终选择 Scaleway 作为主权云供应商。这个决定并不意味着空客退出 AWS，而是用主权云补充现有多云架构。真正值得工程团队关注的变化，是“数据放在哪里”正在升级为“谁能依法要求访问数据、谁控制密钥、谁能操作控制平面”的系统性问题。 把工作负载部署在欧洲...