业界新闻技术文章
-
Go 1.27 将 goroutineleak profile 提升为正式能力。本文从永久阻塞的判断开始，演示如何采集、阅读和复核泄漏线索，并说明什么时候不该直接回收 goroutine。482 收藏 -
科技周边 · 业界新闻 | 1星期前 | 身份认证 · 安全 · github · oauth · 开发者工具 · 刷新令牌 redirect_uri GitHub OAuth 多个回调地址 offline_access 通配匹配
GitHub OAuth App 现在可以登记多个回调地址，并支持短期访问令牌与刷新令牌。本文从环境切换、redirect_uri 校验和令牌轮换三个环节给出一条可落地的改造与验收路径。318 收藏 -
Google 安全团队近期讨论了智能体让攻击自动化后，红队工作如何变化。本文按攻击路径、验证阶段和治理边界拆开这条新闻，给开发与安全团队一份可落地的观察清单。144 收藏 -
科技周边 · 业界新闻 | 1星期前 | github · CodeQL · 代码扫描 · 应用安全 · 漏洞治理 · GitHub 应用安全 CodeQL Code Scanning Mitigated
GitHub Code Scanning 在 2026 年 8 月新增 Mitigated 告警关闭原因，用来记录漏洞仍存在但已由 WAF、网络策略等外部控制降低风险的场景。本文结合官方变更说明，拆解它与 Won’t fix 的区别、团队落地方式和复查清单。237 收藏 -
Gemini 3.7 Flash 发布后，团队不该只看榜单分数。本文把代码调试、Agent 工具调用和输入输出成本拆成可复现的检查项，帮助开发团队判断它适合试验、灰度还是继续使用现有模型。471 收藏 -
Kubernetes v1.37 计划于 2026 年 8 月 26 日发布，升级前应重点核对 cgroup v2、kube-proxy ipvs、静态 Pod 引用和 SELinux 挂载行为，并准备可回滚的验证清单。256 收藏 -
科技周边 · 业界新闻 | 1星期前 | 访问控制 · Cloudflare · Workers · Zero Trust · 开发者平台 · Cloudflare Access for Workers Worker 访问控制 预览部署 workers.dev Custom Domain
Cloudflare Access for Workers 可把访问策略绑定到 Worker，让路由、自定义域、workers.dev 和预览 URL 统一受保护。本文按内部预览服务的接入场景，拆解策略范围、身份回传与回归验收边界。270 收藏 -
Chrome 计划从 2026 年 9 月起由四周发布一次改为两周发布一次。前端团队需要重新安排灰度验证、兼容性回归、依赖升级和问题回滚节奏，避免把浏览器更新当成一次性大版本项目。365 收藏 -
Google 近日介绍开源 HEIR 编译器，尝试把预训练模型转换为可处理密文输入的私有推理流程。本文拆解同态加密、HEIR 的定位、公开示例和团队评估边界。296 收藏 -
OpenTelemetry Profiles 已进入 Alpha，本文从 pprof 兼容、OTLP 传输、Trace 关联和 Collector 接入四个角度，判断它适合怎样的观测链路。126 收藏 -
Node.js 26 的测试运行器支持随机化测试顺序，本文用固定种子复现顺序依赖，并给出 CI 门禁与失败定位方法。150 收藏 -
科技周边 · 业界新闻 | 1星期前 | chrome · devtools · 工程实践 · 前端调试 · 浏览器工具 · 前端调试 Network Chrome DevTools Local Overrides 本地覆盖
Chrome DevTools 的 Local Overrides 可以把线上响应映射到本地文件，用于验证前端修复而不立即改服务器。本文从 Network 保存响应、覆盖生效、缓存排查和恢复现场四个环节说明怎样做一次可回看的验证。212 收藏 -
Chrome 计划在 2026 年 9 月起采用两周一次的稳定版发布节奏，前端团队需要把版本验证、兼容性观察和回滚准备从临时动作变成固定流水线。484 收藏 -
科技周边 · 业界新闻 | 1星期前 | 安全 · Node.js · javascript · 运行时 · 权限模型 · Node.js 26 --permission Permission Model ERR_ACCESS_DENIED 运行时权限
Node.js Permission Model 在 Node.js 26 文档中已是稳定能力，但它限制的是运行时可调用资源，不等于操作系统级沙箱。本文结合 --allow-fs-read、--allow-child-process 与 ERR_ACCESS_DENIED，拆解它适合的部署边界、容易误判的地方和迁移检查清单。227 收藏 -
WebGPU 页面第一次绘制出现短暂卡顿，通常不是 Canvas 画布本身慢，而是浏览器首次创建 shader module、render pipeline 和相关资源时发生了编译与校验。本文从首帧时间线出发，说明如何拆分准备阶段、预热 pipeline、缓存可复用对象，并处理设备丢失与低端设备边界。464 收藏