业界新闻技术文章
-
科技周边 · 业界新闻 | 3天前 | 身份认证 · 安全 · github · oauth · 开发者工具 · 刷新令牌 redirect_uri GitHub OAuth 多个回调地址 offline_access 通配匹配
GitHub OAuth App 现在可以登记多个回调地址，并支持短期访问令牌与刷新令牌。本文从环境切换、redirect_uri 校验和令牌轮换三个环节给出一条可落地的改造与验收路径。318 收藏 -
Google 在 I/O 2026 介绍 Antigravity 2.0 桌面应用、动态子代理与定时任务。本文从团队值班和交付流程出发，拆解多代理并行带来的收益、权限边界、验收门禁与回退办法。315 收藏 -
Kubernetes v1.37 已于 2026 年 8 月 26 日发布。本文不堆更新清单，而是从稳定特性、兼容风险和回滚证据三条线拆解新集群升级前后的判断方法。314 收藏 -
Go 1.26 重写了 go fix。本文从官方现代化器、diff 预览、分平台检查、编译回归和 Git 回滚几个环节，说明团队如何把一次大范围代码整理拆成可审查的小步变更。312 收藏 -
科技周边 · 业界新闻 | 1星期前 | TLS · Node.js · OpenSSL · 安全运维 · Node.js TLSGroup getEphemeralKeyInfo ecdhCurve Supported Group
Node.js TLS 连接可以通过 getEphemeralKeyInfo() 记录实际协商组。本文结合 ecdhCurve 配置，拆解如何验收握手结果、保留哪些证据，以及为什么不能只凭组名判断安全性。300 收藏 -
CSS Anchor Positioning 在新一轮浏览器支持后更适合用于提示卡片、菜单和浮层布局，但仍要结合回退位置与旧浏览器策略。299 收藏 -
科技周边 · 业界新闻 | 9小时前 | ai · robots.txt · 开发者工具 · Cloudflare · 网站安全 · AI爬虫 robots.txt Cloudflare Bot Preference Sync Agent bot 网站访问策略
Cloudflare 在 2026 年 8 月发布 Bot Preference Sync，用一套偏好设置同步 robots.txt 与 Search、Agent、Training 三类 AI bot 策略。它适合减少手工维护，但上线前仍要核对公开 robots.txt、真实请求和例外路径。299 收藏 -
科技周边 · 业界新闻 | 8小时前 | gitHub actions · 持续集成 · 软件供应链 · 安全实践 · 供应链安全 GitHub Actions 构建产物 artifact attestations
GitHub Actions 的 artifact attestations 可以为二进制文件和容器镜像建立可验证的构建来源。本文结合 actions/attest 与 gh attestation verify，拆解权限、摘要、验证和撤销边界，给出一条能落地的最小链路。298 收藏 -
OpenAI披露2026年7月Hugging Face相关安全事件后，开发团队真正需要复盘的不是某个模型会不会越界，而是沙箱、联网出口和凭据边界是否被当成了同一个开关。本文拆解事件公开信息，并给出一套可落地的隔离检查清单。298 收藏 -
Google 近日介绍开源 HEIR 编译器，尝试把预训练模型转换为可处理密文输入的私有推理流程。本文拆解同态加密、HEIR 的定位、公开示例和团队评估边界。296 收藏 -
科技周边 · 业界新闻 | 1天前 | 依赖管理 · Node.js · javascript · 工程实践 · 版本发布 · Node.js 26.5.1 Node.js 当前版 npm 11.17.0 V8 14.6.202.34 N-API v147
Node.js 官方归档页显示 26.5.1 的 npm、V8 和 N-API 版本信息。本文把下载包核对、运行时自检、依赖回归和可回退边界串起来，帮助团队判断一次 Current 版本升级是否值得落地。296 收藏 -
OpenTelemetry Go 编译期自动插桩 v1 已稳定发布。本文用 otelc go build 做一次最小试用，解释它如何覆盖 net/http、database/sql、gRPC、Redis 与运行时指标，并给出与 eBPF、手工埋点组合时的判断边界。295 收藏 -
科技周边 · 业界新闻 | 1星期前 | github · npm · 工程实践 · 供应链安全 · 开源发布 · 供应链安全 恶意软件检测 npm 发布扫描 contentPolicy DISCLOSURE
npm 从 2026 年 7 月起在发布时自动扫描新包，包可能正常上线、进入人工复核或被拦截；带有双用途安全能力的包还要声明 contentPolicy、附带 DISCLOSURE，并使用强制双因素认证的发布方式。文章把这项变化落到 CI 验收、延迟重试和申诉准备上。289 收藏 -
Google 于 2026 年 8 月 26 日发布 Gemini 3.5 Transcribe。它把实时流式转写和录音转写拆成两条 API，并加入自定义词汇、说话人标注与词级时间戳，适合语音代理、字幕和通话分析等场景。288 收藏 -
Go 1.27 的 go mod tidy 会把 go.mod 中的依赖整理为直接依赖与间接依赖两个 require 区块。升级时不要只看文件变动，应结合 go list、go mod verify、测试矩阵和构建产物核对依赖变化，避免把无关升级混进一次提交。282 收藏