业界新闻技术文章
-
Google 发布 Gemma 4 QAT 检查点后，模型选择不只是看参数量。本文从 Q4_0 权重格式、内存预算、LiteRT-LM 与 Transformers.js 部署路径拆解适用场景，并给出上线前的验收清单。350 收藏 -
Google 发布 Gemma 4 QAT 检查点后，模型选择不只是看参数量。本文从 Q4_0 权重格式、内存预算、LiteRT-LM 与 Transformers.js 部署路径拆解适用场景，并给出上线前的验收清单。469 收藏 -
Agent Plugins 1.0 把 skills 与 MCP server 放进同一个可安装插件包，本文结合 plugin.json、skills/、mcp.json 和 managed-settings.json，拆解跨客户端迁移、企业治理与兼容边界。349 收藏 -
Kubernetes v1.36 将 DRA Prioritized list 推向稳定，集群可以为 GPU 请求声明 H100 到 A100 的有序回退。本文用 ResourceClaim 视角拆解匹配逻辑、设备健康和上线前验证边界。333 收藏 -
科技周边 · 业界新闻 | 1星期前 | github · npm · 工程实践 · 供应链安全 · 开源发布 · 供应链安全 恶意软件检测 npm 发布扫描 contentPolicy DISCLOSURE
npm 从 2026 年 7 月起在发布时自动扫描新包，包可能正常上线、进入人工复核或被拦截；带有双用途安全能力的包还要声明 contentPolicy、附带 DISCLOSURE，并使用强制双因素认证的发布方式。文章把这项变化落到 CI 验收、延迟重试和申诉准备上。108 收藏 -
科技周边 · 业界新闻 | 1星期前 | github · npm · 工程实践 · 供应链安全 · 开源发布 · 供应链安全 恶意软件检测 npm 发布扫描 contentPolicy DISCLOSURE
npm 从 2026 年 7 月起在发布时自动扫描新包，包可能正常上线、进入人工复核或被拦截；带有双用途安全能力的包还要声明 contentPolicy、附带 DISCLOSURE，并使用强制双因素认证的发布方式。文章把这项变化落到 CI 验收、延迟重试和申诉准备上。289 收藏 -
科技周边 · 业界新闻 | 1星期前 | github · copilot · rest api · 业界新闻 · 工程效率 · GitHub Copilot 仓库级指标 使用指标 API Pull Request Copilot coding agent Copilot code review
GitHub 在 2026 年 7 月将 Copilot 使用指标扩展到仓库级报告，企业和组织可以按天查看 coding agent 与 code review 的 PR 活动。本文拆解两个 REST API 端点、返回字段、权限前提和落地检查方式，帮助团队判断这项更新是否值得接入现有报表。434 收藏 -
科技周边 · 业界新闻 | 1星期前 | 浏览器 · github · copilot · vs code · 安全治理 · VS Code agent GitHub Copilot 浏览器工具 网络域名控制
GitHub Copilot 在 VS Code 中的浏览器工具已正式可用。企业真正需要先核对的是共享标签页、隔离会话、敏感权限、网络域名过滤和工作区信任，而不是只看能否打开网页。102 收藏 -
科技周边 · 业界新闻 | 1星期前 | 浏览器 · github · copilot · vs code · 安全治理 · VS Code agent GitHub Copilot 浏览器工具 网络域名控制
GitHub Copilot 在 VS Code 中的浏览器工具已正式可用。企业真正需要先核对的是共享标签页、隔离会话、敏感权限、网络域名过滤和工作区信任，而不是只看能否打开网页。334 收藏 -
科技周边 · 业界新闻 | 1星期前 | TLS · Node.js · OpenSSL · 安全运维 · Node.js TLSGroup getEphemeralKeyInfo ecdhCurve Supported Group
Node.js TLS 连接可以通过 getEphemeralKeyInfo() 记录实际协商组。本文结合 ecdhCurve 配置，拆解如何验收握手结果、保留哪些证据，以及为什么不能只凭组名判断安全性。131 收藏 -
科技周边 · 业界新闻 | 1星期前 | TLS · Node.js · OpenSSL · 安全运维 · Node.js TLSGroup getEphemeralKeyInfo ecdhCurve Supported Group
Node.js TLS 连接可以通过 getEphemeralKeyInfo() 记录实际协商组。本文结合 ecdhCurve 配置，拆解如何验收握手结果、保留哪些证据，以及为什么不能只凭组名判断安全性。300 收藏 -
科技周边 · 业界新闻 | 1星期前 | 性能优化 · 业界新闻 · 运行时 · 版本升级 · Go生态 · 内存分配 性能基准 Go 1.27 小对象分配 size-specialized malloc
Go 1.27 草案让编译器为小于 80 字节的分配调用尺寸专用分配例程，局部收益最高约 30%，分配密集型程序整体预期约 1%。文章用基准样例拆解收益边界、二进制增量、回退开关和升级验收。202 收藏 -
科技周边 · 业界新闻 | 1星期前 | 性能优化 · 业界新闻 · 运行时 · 版本升级 · Go生态 · 内存分配 性能基准 Go 1.27 小对象分配 size-specialized malloc
Go 1.27 草案让编译器为小于 80 字节的分配调用尺寸专用分配例程，局部收益最高约 30%，分配密集型程序整体预期约 1%。文章用基准样例拆解收益边界、二进制增量、回退开关和升级验收。151 收藏 -
Go 1.27 草案让 go test 默认启用 stdversion 检查，帮助发现代码使用了高于 go.mod 版本的标准库符号。本文从告警含义、版本边界、构建标签和 CI 落地四个角度拆解升级动作。238 收藏 -
GitHub Copilot 可以通过企业托管设置统一控制 MCP 服务器。本文用 allowedMcpServers 和 deniedMcpServers 拆解远程 URL、本地命令、名称匹配、默认拦截逻辑与上线核验。160 收藏