业界新闻技术文章
-
CPython 已将 riscv64-unknown-linux-gnu 纳入 Tier 3 平台支持。本文拆解这条业界消息的支持边界，并给出从解释器构建、依赖安装到项目测试的最小验证路径。345 收藏 -
科技周边 · 业界新闻 | 3小时前 | github · devsecops · 开发者工具 · 安全治理 · 代码扫描 · GitHub Copilot CodeQL Mitigated 代码扫描 漏洞处置
GitHub 代码扫描新增 Mitigated 关闭理由，适用于漏洞仍存在但已由 WAF 或网络策略降低风险的场景。本文解释它与 Won't fix 的区别、记录证据的方法和复核边界。262 收藏 -
Google Ads 于 2026 年 8 月公布 Demand Gen 新能力，覆盖 YouTube 消息应用入口、旅行场景实时信息与 Asset Studio 多模态视频制作。本文拆解这些变化的边界，以及广告团队如何安排验证顺序。486 收藏 -
OpenAI披露2026年7月Hugging Face相关安全事件后，开发团队真正需要复盘的不是某个模型会不会越界，而是沙箱、联网出口和凭据边界是否被当成了同一个开关。本文拆解事件公开信息，并给出一套可落地的隔离检查清单。298 收藏 -
科技周边 · 业界新闻 | 9小时前 | 云原生 · 监控 · kubernetes · 业界新闻 · HPA · HPA Kubernetes v1.37 metrics.k8s.io Metrics API
Kubernetes v1.37 将 metrics.k8s.io API 提升为 Stable。本文结合官方发布说明，拆解 HPA 依赖的指标链路、升级后的核对命令和常见误区。225 收藏 -
Node.js 官方在 2026 年 8 月 26 日发布 26.8.1，主要修正 node --version 错误显示 alpha 版本的问题。本文从版本识别、安装包核对、CI 验收和回滚边界说明这次小版本为何值得单独检查。345 收藏 -
科技周边 · 业界新闻 | 12小时前 | 云原生 · Etcd · kubernetes · 版本发布 · API Server · 火绒流量防火墙 ETCD Kubernetes v1.37 Watch Cache kube-apiserver
Kubernetes v1.37 将 Watch Cache 初始化与重建过程中的请求洪峰处理推进到稳定状态，kube-apiserver 会对恢复期的 list/watch 请求进行有界处理，并在需要时返回 HTTP 429。本文从控制面恢复场景拆解这项发布变化、客户端退避边界和升级后的验收动作。332 收藏 -
科技周边 · 业界新闻 | 13小时前 | 测试 · go · httptest · Go 1.27 · testing/synctest Go 1.27 httptest.NewTestServer 内存网络测试
Go 1.27 为 net/http/httptest 带来 NewTestServer，它使用内存假网络，并能与 testing/synctest 的确定性时间控制配合。本文从异步 HTTP 测试场景说明两者边界、最小用法与验收方式。152 收藏 -
GitHub 2026 年第一季度 Innovation Graph 更新显示跨经济体开源协作继续增长，但指标只覆盖 GitHub 公共活动。本文拆解协作、开发者、仓库和语言指标的口径，并给出一套避免把平台数据误读成全行业结论的分析方法。495 收藏 -
科技周边 · 业界新闻 | 15小时前 | gitHub actions · 持续集成 · 软件供应链 · 安全实践 · 供应链安全 GitHub Actions 构建产物 artifact attestations
GitHub Actions 的 artifact attestations 可以为二进制文件和容器镜像建立可验证的构建来源。本文结合 actions/attest 与 gh attestation verify，拆解权限、摘要、验证和撤销边界，给出一条能落地的最小链路。298 收藏 -
科技周边 · 业界新闻 | 16小时前 | ai · robots.txt · 开发者工具 · Cloudflare · 网站安全 · AI爬虫 robots.txt Cloudflare Bot Preference Sync Agent bot 网站访问策略
Cloudflare 在 2026 年 8 月发布 Bot Preference Sync，用一套偏好设置同步 robots.txt 与 Search、Agent、Training 三类 AI bot 策略。它适合减少手工维护，但上线前仍要核对公开 robots.txt、真实请求和例外路径。299 收藏 -
Google 于 2026 年 8 月 26 日发布 Gemini 3.5 Transcribe。它把实时流式转写和录音转写拆成两条 API，并加入自定义词汇、说话人标注与词级时间戳，适合语音代理、字幕和通话分析等场景。288 收藏 -
GitHub 在 2026 年 8 月连续发生影响 Actions 与多项服务的故障，暴露出 CI/CD 对单一平台、凭据、制品和通知链路的依赖。本文把一次故障复盘转成企业可执行的依赖盘点、权限隔离、人工接管和回滚检查。259 收藏 -
Go 1.27 将 goroutineleak profile 转为正式能力，可通过 runtime/pprof 与 net/http/pprof 观察一类永久阻塞的协程。它依赖垃圾回收器做可达性判断，但并不能覆盖所有泄漏场景，生产排查仍要结合调用链和阻塞点复核。244 收藏 -
科技周边 · 业界新闻 | 22小时前 | 人工智能 · agent · 开发者工具 · Gemini API · 函数调用 · AI 开发 函数调用 Gemini API Google Search Google Maps 工具组合
Google 官方在 2026 年 3 月介绍了 Gemini API 的工具组合能力：一次交互可同时使用内置工具和自定义函数。本文用库存核对场景拆开调用链，说明 Search、Maps 与后端函数该怎么分工。454 收藏