业界新闻技术文章
-
OCI 镜像签名真正落地后，关键不是在流水线里加一条 cosign 命令，而是划清构建、签名、仓库、部署准入和运行时的验证责任。本文用 digest、attestation 和策略门禁拆开这套责任边界。202 收藏 -
Kubernetes v1.37 将 WatchCache 初始化与恢复时的请求洪峰处理得更稳：理解 API Server 如何限制回源、客户端为何必须处理 HTTP 429，以及升级后怎样验证控制面恢复。198 收藏 -
etcd v3.7 引入 RangeStream 后，List 请求应按结果规模、排序与 revision 过滤、gRPC proxy 依赖和灰度指标评估，避免盲目替换普通 Range。195 收藏 -
面对 GitHub Changelog，不要只看标题判断风险。本文用触发器、权限、运行器三层筛选法，结合 Actions 的近期变更说明如何定位真正会影响生产流水线的公告。194 收藏 -
Google I/O 2026 发布 Gemini API Managed Agents。本文解释隔离 Linux 环境、工具调用、交互状态和自定义 Agent 如何改变开发流程，并给出迁移前的四项检查点。193 收藏 -
CNCF近期关于异构AI基础设施的讨论，核心不是只管理GPU，而是把CPU预处理、GPU推理、数据通道、扩缩容信号和可观测性放进同一条资源链路。191 收藏 -
科技周边 · 业界新闻 | 2星期前 | 云原生 · kubernetes · Kubernetes 1.37 Pod Certificates 工作负载身份 Cluster Trust Bundles
Kubernetes 1.37 将 Pod Certificates 与 Cluster Trust Bundles 提升为稳定能力并默认开启。本文梳理 Kubelet、签发控制器和应用之间的职责，说明证书轮换、信任包热更新、subPath 与第三方签发器的适配边界。187 收藏 -
Baseline 适合做前端兼容决策的第一轮筛选，但不是站点兼容保证。本文说明如何结合真实用户浏览器、业务关键路径、细粒度兼容数据与降级策略，把平台摘要落到工程采用判断。187 收藏 -
Manifest V3 把扩展网络拦截从长期运行的后台页迁向 declarativeNetRequest。本文用一个最小规则集说明 manifest.json、updateDynamicRules 与 host_permissions 的关系，并给出权限、规则更新和兼容验证边界。185 收藏 -
科技周边 · 业界新闻 | 1星期前 | 云原生 · kubernetes · 故障排查 · 火绒流量防火墙 Kubernetes kube-apiserver WatchCache v1.37 API Priority and Fairness
Kubernetes v1.37 相关控制面恢复期间，watchcache 初始化可能让 WATCH 和部分 LIST 返回 429。本文按请求类型拆解分流边界，并给出用 /readyz、Retry-After 和 apiserver_request_total 验证恢复的方法。183 收藏 -
科技周边 · 业界新闻 | 3星期前 | 开发工具 · google · AI编程 · 工程实践 · AI编程 Google Antigravity 代理式开发 Google I/O 2026 开发验证
Google I/O 2026 介绍了 Antigravity 这类面向行动的代理式开发平台。本文不把它当成自动交付按钮，而是从权限、任务拆分、结果验证和人工回退四个边界说明哪些工作适合交给代理，哪些仍要由工程师把关。182 收藏 -
Go 1.27 新增原生 uuid 包，能生成、解析 UUID 并支持 V4/V7。真正的迁移关键不在删掉 go get，而在核对旧包的 SQL、JSON、随机源和 API 依赖。181 收藏 -
GitHub Code Quality 已在 GitHub Actions 中使用独立工作流路径。本文结合官方变更说明，拆解旧路径与新路径的识别差异、报表过滤迁移、权限边界和失败回退方案。179 收藏 -
Python 3.13 与 3.14 对 asyncio.TaskGroup 的取消处理和任务创建参数做了哪些改进？本文用服务编排场景说明升级收益、兼容边界与上线检查方法。170 收藏 -
OpenAI Agents SDK 引入沙箱工作区、权限和快照后，开发者应把执行身份、文件权限、主机路径授权与外层审批拆开设计。本文给出一套可落地的权限分层与发布前检查清单。169 收藏