业界新闻技术文章
-
从 Go 1.27.3 的 crypto/x509 安全修复记录出发，说明工具链、构建制品、容器交付和证书兼容性需要分别关注的事项。180 收藏 -
科技周边 · 业界新闻 | 4天前 | CI/CD · gitHub actions · 业界新闻 · 供应链安全 · GitHub Actions Dependabot actions.lock workflow lockfiles gh-actions-lock
GitHub Actions 的标签和分支引用可能随上游移动而改变实际执行代码。本文解释工作流依赖锁文件的固定边界，演示 gh-actions-lock、actions.lock、Dependabot 以及 verify-local 和 verify 的配合方式。203 收藏 -
围绕 OpenTelemetry eBPF Instrumentation 1.0 的配置变化，说明如何用 obi config migrate 将 Config v1 迁移到 Config v2，处理字段不等价、环境变量覆盖和 Collector receiver 差异，并通过单实例 canary 保留回滚路径。158 收藏 -
OpenTelemetry OTTL 从 contrib v0.164.0 起进入 v1。本文拆开 1.x 兼容承诺、xottl 等实验区域和升级时的删除项，帮助你按语句、函数、feature gate 与 Go API 逐层排查。447 收藏 -
GitHub Game Off 2026 的主题是 SHIFT，提交截止到 2026 年 12 月 1 日 13:37 PST。本文把主题拆成核心机制、最小可玩版本、公开仓库、itch.io 提交和投票准备，帮助个人开发者或小团队控制范围并按时交付。341 收藏 -
GPT-6.1 Terra 上线后，评估重点不是复述发布会分数，而是用同一批代表性图片、相同 reasoning effort 和准确率、延迟、成本指标做回放，再决定灰度范围。452 收藏 -
CNCF 2026 年 9 月新增九家 Silver Member，能力覆盖 AI 工厂、生产推理、资源效率、主权 Kubernetes、托管云和数据检索。本文区分公告事实与趋势判断，说明 AI 基础设施投资为何从单纯算力扩展到推理运营、混合部署和数据访问。318 收藏 -
GitHub Actions 的多云 runner 与工作流依赖锁文件更新，不会强制改写现有 YAML，但会让网络白名单、依赖治理和发布门禁需要重新配置。341 收藏 -
KubeCon 2026 北美议程怎样观察云原生平台方向？本文把官方议程拆成活动层级、工作负载、平台能力和生产约束四个观察面，帮助团队把 AI 推理、Agent、调度、可移植性与韧性等议程信号转换成可讨论的工程问题。158 收藏 -
OpenSSF 的近期活动把开源安全从单点扫描扩展到项目治理。本文结合 OSPS Baseline、Scorecard、Best Practices Badge 与协作指南，说明维护者怎样补齐责任、贡献入口、漏洞披露、CI、发布证据和上游参与，并明确分数与徽章不能替代项目判断或正式合规结论。316 收藏 -
解读 OpenAI API 12小时提示词缓存更新，从长间隔复用、写入成本和稳定前缀版本管理出发，比较缓存寿命选择与工程落地边界。223 收藏 -
OpenAI Decisions API 正式开放后，最适合处理答案空间受限的判断：判断条件是否成立、从固定选项中选路由、按量表给输入评分。本文结合文本、图片和原生 JSON 输入，说明它适合哪些结构化决策任务，以及何时应该继续使用 Responses API 或函数调用。340 收藏 -
OpenAI DevDay 2026 对 Agents API 的变化，不只是多了几个工具，而是把代理应用的运行时、工具层、分发面和云部署边界重新拆开。本文按托管运行时、SDK/API 分层、Computer Use、AWS 集成和安全风险说明如何判断采用路径。426 收藏 -
CNCF 2026 年云原生报告显示，Kubernetes 生产使用已较普及，但 AI 模型持续部署仍处于早期。本文按数据管道、训练实验和生产服务拆解推理基础设施趋势。144 收藏 -
CNCF 公布的招商银行终端用户案例，把 AI 训练、微调和在线推理放进统一 Kubernetes 控制面。本文拆解 Kueue、KEDA、Prometheus、HAMi、Fluid 与 Twinkle 的分工，并解释资源利用率、成本和训练密度指标。295 收藏