Go语言技术文章
-
Google 近日介绍开源 HEIR 编译器，尝试把预训练模型转换为可处理密文输入的私有推理流程。本文拆解同态加密、HEIR 的定位、公开示例和团队评估边界。296 收藏 -
科技周边 · 业界新闻 | 1天前 | 依赖管理 · Node.js · javascript · 工程实践 · 版本发布 · Node.js 26.5.1 Node.js 当前版 npm 11.17.0 V8 14.6.202.34 N-API v147
Node.js 官方归档页显示 26.5.1 的 npm、V8 和 N-API 版本信息。本文把下载包核对、运行时自检、依赖回归和可回退边界串起来，帮助团队判断一次 Current 版本升级是否值得落地。296 收藏 -
OpenTelemetry Go 编译期自动插桩 v1 已稳定发布。本文用 otelc go build 做一次最小试用，解释它如何覆盖 net/http、database/sql、gRPC、Redis 与运行时指标，并给出与 eBPF、手工埋点组合时的判断边界。295 收藏 -
科技周边 · 人工智能 | 1星期前 | ai · claude · Anthropic API · 文档问答 · 可追溯回答 · Claude 引用 Anthropic Messages API citations document block
Anthropic Claude Messages API 的 citations 能把回答片段关联回 PDF、纯文本或自定义文档块。本文从 document block、citations.enabled、引用位置和 streaming 的 citations_delta 四个层面核对返回结果，避免只让模型口头声称有来源。295 收藏 -
科技周边 · 人工智能 | 1星期前 | 人工智能 · mcp · ai agent · 协议迁移 · MCP Model Context Protocol Roots roots/list 工作区边界
MCP 2026-07-28 已将 Roots 标为弃用，但兼容期内 roots/list 仍可能出现在旧客户端。本文用工作区读取场景说明如何核验 roots 能力、拒绝越界路径，并把新设计迁移到工具参数、资源 URI 或服务端配置。293 收藏 -
科技周边 · 业界新闻 | 1星期前 | github · npm · 工程实践 · 供应链安全 · 开源发布 · 供应链安全 恶意软件检测 npm 发布扫描 contentPolicy DISCLOSURE
npm 从 2026 年 7 月起在发布时自动扫描新包，包可能正常上线、进入人工复核或被拦截；带有双用途安全能力的包还要声明 contentPolicy、附带 DISCLOSURE，并使用强制双因素认证的发布方式。文章把这项变化落到 CI 验收、延迟重试和申诉准备上。289 收藏 -
合同中的金额、日期和付款条件经常藏在跨页表格里。本文以多模态模型抽取合同表格为例，拆解版面切片、字段约束、来源定位和人工复核，给出一套可回放的验收流程。289 收藏 -
同一个 AI 应用切换模型后，答案长度、语气和结构可能一起变化。本文用能力矩阵、版本化提示词和固定验收样本拆开这类漂移，给出路由决策、差异记录与灰度检查方法。288 收藏 -
Google 于 2026 年 8 月 26 日发布 Gemini 3.5 Transcribe。它把实时流式转写和录音转写拆成两条 API，并加入自定义词汇、说话人标注与词级时间戳，适合语音代理、字幕和通话分析等场景。288 收藏 -
RAG 检索命中文档却只能生成很短的答案，往往不是模型突然变笨，而是切片边界、重叠窗口和引用片段没有对齐。本文用一个内部知识库场景说明如何逐层调优，并保留可验证的证据。286 收藏 -
Go 1.27 的 go mod tidy 会把 go.mod 中的依赖整理为直接依赖与间接依赖两个 require 区块。升级时不要只看文件变动，应结合 go list、go mod verify、测试矩阵和构建产物核对依赖变化，避免把无关升级混进一次提交。282 收藏 -
Go 1.27 新增 crypto/mldsa，并把 ML-DSA 接到 crypto/x509 与 TLS 1.3。本文按现有证书链、客户端兼容性和灰度验证拆解接入边界，帮助团队判断现在是否适合迁移。282 收藏 -
科技周边 · 业界新闻 | 2天前 | oauth · mcp · AI工程 · 协议迁移 · 云原生安全 · 任务状态 MCP 2026-07-28 无状态协议 Resource Indicators Issuer 校验
MCP 2026-07-28 规范候选版移除了传输层会话，把扩展性问题交给无状态请求、任务状态和更明确的授权边界。本文根据一手规范资料拆解 Resource Indicators、Issuer 校验、请求头一致性和灰度迁移检查点。281 收藏 -
Go 1.27 官方草案加入泛型方法，但版本尚未正式发布。本文从接口限制、现有泛型函数和升级验证三个角度，说明团队现在该关注什么、暂时不要改什么。279 收藏 -
GitHub 已支持企业所有者在企业账号层安装公开的第三方 GitHub App，但企业级安装不等于自动获得组织或仓库权限。本文结合官方规则拆开权限边界、安装判断、审计验收和批量组织安装的取舍。278 收藏