微软宣布，Azure Deployment Environments 将于 2027 年 2 月 22 日停用，而且没有推出替代产品。届时，使用该服务的团队需要改用 Bicep 或 ARM 模板，直接部署环境。Microsoft Dev Box 会在 2028 年 9 月 18 日停用，官方建议转向 Windows 365，但微软自己说明，两者并非一一对应的替代关系。仍在 Dev Box 上的工作负载预计会被删除。对用户来说，原有环境管理能力将逐步消失，需要提前规划迁移，改用相应工具或服务。
文中可用工具
- Azure Deployment Environments按需创建和管理开发环境的 Azure 服务，即将停用
- Bicep微软的声明式基础设施即代码语言，被建议作为直接替代方式
- ARM templatesAzure 资源管理器模板，被建议作为直接替代方式
- Microsoft Dev Box面向开发者的云托管开发机服务，将于 2028 年停用
- Windows 365微软云电脑服务，被指为 Dev Box 的迁移方向，但非一一对应
展开详情收起详情：微软将停用 Azure Deployment Environments，且无替代产品⌄
原文发布：2026-10-30 16:13 · 首次收录：2026-10-31
Alasdair Allan 在一场演讲中介绍了他对 METR 和 Anthropic 关于 AI 编程普及情况所做的实证研究。他指出一个“监督悖论”：工程师越依赖 AI 工具，新人就越难在真实任务中练出基本功，机构内部积累的经验和背景知识也容易流失。长期来看，这会让能够有效监督自主系统的高级工程人才出现断层。对读者来说，这提醒企业在推广 AI 编程时不能只看效率，还要给初级工程师保留足够的动手成长机会和传帮带机制。
展开详情收起详情：演讲：缺失的阶梯——当 AI 吃掉中层，工程师如何晋升⌄
原文发布：2026-10-30 19:00 · 首次收录：2026-10-31
DoorDash 优化了杂货复购流程：过去用户要等约 16 秒才能重新下单，现在缩短到约 2 秒。做法是提前用批量 LLM 推理算出用户常买的东西，再用确定性的规则校验，而不是每次临时让模型现算；同时实时核对商品目录，保证选中的货还在售，并把清单做成可编辑界面，用户不改就不必再调用模型。DoorDash 称购物清单浏览量翻倍，该流程下单率提升约 34%。这些数字来自公司自述，文中未说明上线范围、统计口径和具体模型。
展开详情收起详情：DoorDash 借助 AI Agent 将杂货复购延迟从 16 秒降至 2 秒⌄
原文发布：2026-10-30 21:31 · 首次收录：2026-10-31
Anthropic 公布了 Claude Code 团队在 Claude 写出约 90% 代码后如何审查代码的做法。文中提到，团队里没有人对代码库保持完整的心智模型，也就是没人能在脑子里装下整个代码的全貌。他们还记录了一次拉取请求在一夜之间跑了五十多轮审查，以及审查者把大部分精力花在已有代码上。不过团队也承认，目前还缺一项他们想要的控制手段。这些说法是否站得住脚，正被一线实践者检验。
文中可用工具
- Claude CodeAnthropic 的 AI 编程工具，在本文情境中负责撰写大部分代码并参与代码审查
展开详情收起详情：Anthropic 称没人需要对 Claude Code 保持完整心智模型，实践者们正在验证这一说法⌄
原文发布：2026-10-29 17:58 · 首次收录：2026-10-30
Google 的 OAuth 平台最近开始支持一种叫 DPoP 的安全机制，全称是“演示持有证明”。原来 OAuth 2.0 里的访问令牌像一张不记名的通行证，谁拿到手都能用，一旦被偷就可能被攻击者反复使用（重放攻击）。DPoP 相当于给通行证绑上只有真正持有者才有的“钥匙”，每次使用时都要证明自己确实持有这把钥匙，偷来的令牌因此很难被冒用。对使用 Google 登录的开发者来说，这多了一层防护，但摘要没有说明具体开放范围、是否默认启用，也未提供更多技术细节。
文中可用工具
- DPoPOAuth 2.0 安全机制，用来防止访问令牌被窃取后冒用
- OAuth 2.0常用的授权登录协议，DPoP 是在其上增加的安全机制
展开详情收起详情：Google 采用 DPoP 增强 OAuth 2.0，抵御令牌窃取与重放攻击⌄
原文发布：2026-10-30 03:00 · 首次收录：2026-10-30
Cloudflare 把它内部几乎每个请求都会用到的键值存储 Quicksilver，做成了 Workers KV 的一种新模式，目前开放给少数客户做私测（private beta），还没正式上线。键值存储可以理解成一个超大的查号台：给一个名字，马上返回对应的内容。新模式读取速度在 p99 下是 1.62 毫秒，而经典 KV 是 287 毫秒。但限制很硬：最多 1 万个键，每个命名空间只有 1 MB，每秒只能写一次，所以只适合读多写少、数据量小的场景。
文中可用工具
- QuicksilverCloudflare 内部的键值存储，现作为 Workers KV 的一种模式开放私测
- Workers KVCloudflare 的边缘键值存储服务，Quicksilver 作为其新模式提供
展开详情收起详情：Cloudflare 以 Workers KV 即时模式向客户开放 Quicksilver，限制在 1 MB 容量内⌄
原文发布：2026-10-28 16:57 · 首次收录：2026-10-29
微软发布了十月份的月度安全更新，一共修复了 1415 个漏洞，涉及 Windows 操作系统、Office、Exchange、.NET、Edge，还可能包括 Hyper-V 和 Azure 相关组件。这些漏洞里有 85 个被定为“严重”级别，也就是风险很高。更需要注意的是，其中一个影响 Windows Shell 的漏洞已经被攻击者在真实环境中利用，说明相关用户应尽快安装更新。对普通用户来说，这次更新能补上大量安全缺口，降低被攻击的风险；目前信息没有说明各漏洞的具体细节和更新推送状态，建议以微软官方发布为准。
展开详情收起详情：微软十月安全更新修复 1400 多个漏洞，其中一个已被野外利用⌄
原文发布：2026-10-28 18:30 · 首次收录：2026-10-29
Colin Douch 分享了他搭建并扩展自托管可观测性系统的实战经验。过去团队要监控系统，往往得依赖 SaaS 服务，容易被供应商锁定、成本也不好控；他改用 Prometheus、VictoriaMetrics 和 Jaeger 等开源工具，把指标、结构化日志和分布式追踪关联起来，说明这样做在工程上有哪些取舍。对运维和平台团队来说，这提供了一套不依赖外部厂商、可自行掌控的监控方案思路。需要说明的是，材料只提到这是一场演讲，具体可用性和详细做法原文没有展开。
文中可用工具
- Prometheus开源监控工具，用来采集和存储指标数据
- VictoriaMetrics开源时序数据库，用于大规模存储指标数据
- Jaeger开源的分布式追踪工具，用于跟踪请求链路
展开详情收起详情：演讲：大规模遥测数据治理——自托管可观测性实战指南⌄
原文发布：2026-10-28 19:00 · 首次收录：2026-10-29
Airbnb 更新了它用来给推荐系统提供数据的 Chronon 平台。以前，推荐系统用的用户行为特征要等将近两天才更新一次，推荐容易过时。现在他们加了 Push Mode（推送模式）和近实时模型转换，能在几秒内更新这类推荐向量，把延迟降到一分钟以内。效果上，离线评测指标 NDCG 提升了 1.67%，线上测试中未取消的预订量大约增加了三分之一百分点。
文中可用工具
- ChrononAirbnb 的特征平台，用来生成和更新推荐系统所需的数据
- Push ModeChronon 新增的推送模式，让特征更新更快
- Near Real-Time Model Transform近实时模型转换，用于在秒级更新推荐向量
展开详情收起详情：Airbnb 借助 Chronon 将推荐数据陈旧度从两天缩短至数秒⌄
原文发布：2026-10-28 21:53 · 首次收录：2026-10-29
Atlassian 发布了《2026 年开发者体验状况》报告。调查发现，每周能用 AI 省下十小时以上的开发者比例从去年的 68% 降到了 26%；只有 28% 的人觉得工作比以前明显更顺畅，也就是说大多数人的卡点并没有明显减少。另一个值得注意的现象是，工程管理者花在管理和修正 AI 产出上的时间，甚至比开发者本人还多。这些数据说明，AI 在开发中的实际省时效果远没有想象中乐观，引入 AI 之后还需要额外的管理成本。
展开详情收起详情：报告称每周靠 AI 省下两位数小时的开发者占比从 68% 降至 26%⌄
原文发布：2026-10-27 12:45 · 首次收录：2026-10-28
这是一场演讲，讲者是 Khawaja Shams，主题是如何高效地大规模运行大语言模型（LLM）服务。问题在于：模型推理很吃 GPU，而对话上下文对应的 KV Cache 会占用大量显存，容易撞上“内存悬崖”，还会拖慢响应、推高成本。演讲从分布式系统的角度给出几种做法：提高 GPU 利用率、管理 KV Cache 内存、利用分层存储、降低尾部延迟，以及把预填充和解码拆开部署。读者可以借此了解如何让整套推理集群跑得更快、更便宜、更稳。目前公开的只有标题和摘要，具体实现细节、数据和演示材料均未说明。
展开详情收起详情：演讲：大规模 LLM 服务——隐藏的 KV Cache 优势⌄
原文发布：2026-10-27 19:00 · 首次收录：2026-10-28
Anthropic 最近公开介绍了它把公司的大型代码仓库从 Git 迁到自研的 Scion 系统的过程。原来用 Git 时，代码操作主要在各人本地完成，而 AI 代理和 CI 这类程序化任务需要频繁访问仓库，本地模式对它们不太友好。Scion 的做法是把仓库操作搬到服务器端，用内容寻址存储和分层缓存来服务 AI 代理和 CI 工作负载。代价是放弃离线独立使用权，换来本地数据更少、基础设施共享。不过原文没有说明这套系统是否对外可用、性能数据以及具体迁移时间。
文中可用工具
- Git原来使用的分布式版本控制系统，本次被迁移替换
- ScionAnthropic 自研的源代码管理系统，把仓库操作放到服务器端，并用内容寻址存储和分层缓存支持 AI 代理和 CI
展开详情收起详情：Anthropic 如何为 AI 驱动开发重新设计源代码管理⌄
原文发布：2026-10-27 19:25 · 首次收录：2026-10-28
Cloudflare 通过 AI Gateway 公开发布了 Auto Router 的测试版。它会在每次请求时自动挑一个模型来回答：一个分类器先给请求打四个分——复杂不复杂、意思含糊不含糊、做错了代价大不大（原文叫“stakes”，也就是风险高低）、有多依赖前文上下文。Cloudflare 自己做的测试显示，它比 Claude Opus 5.5 的成功率低约十个百分点，但成本只有后者的三分之一。有从业者提出疑问：在很长的智能体会话里，风险这个因素该怎么持续判断。目前是公开测试阶段，哪些模型会被调用、测试怎么做的，原文没有细说。
文中可用工具
- Auto Router按请求自动选择合适模型的工具，目前是公开测试版
- AI GatewayCloudflare 提供的 AI 网关，Auto Router 通过它发布
- Claude Opus 5.5用作对比基准的模型，原文未说明其具体用途
展开详情收起详情：Cloudflare Auto Router 按风险为每个请求评分，评分依据最近的对话轮次⌄
原文发布：2026-10-26 18:20 · 首次收录：2026-10-27
这篇文章讨论了让大模型自动完成任务的几种组织方式怎么一步步变化。最早是“链式”做法，把提示词按顺序串起来，步骤少但很脆弱，一步出错后面就歪。后来出现“图式”工作流，可以分支、重试和校验，走不通时换条路。更近一步是让模型直接写并运行代码，用实际执行结果来验证输出对不对。作者建议检查模型输出，并在满足可靠、速度、成本的前提下选最简单的方案。文中没有介绍具体产品或代码，也没说明这些方式的发布状态。
展开详情收起详情：智能体框架演进：从链式到图式再到代码执行⌄
原文发布：2026-10-26 19:00 · 首次收录：2026-10-27
ReadyOn 公司说明了他们的 Harmony 平台在 Amazon EKS（亚马逊的托管 Kubernetes 服务）上如何把不同客户的数据和计算资源隔开。原来多租户环境里，客户之间可能互相访问或横向渗透，这次用四层防护来解决：Kubernetes 命名空间、专用 Karpenter 节点池、VPC 安全组，以及每个租户独立的 Aurora 数据库。他们还用一个分 10 个阶段的多租户威胁模型来检验这些控制措施，重点看跨租户访问和横向移动。目前文章只讲了架构设计，没有说明是否已上线或开放使用。
文中可用工具
- Amazon EKS托管 Kubernetes 服务，用来运行 Harmony 平台
- Kubernetes namespaces在集群内划分隔离区域
- Karpenter为每个租户提供专用节点池
- VPC security groups控制网络访问，隔离租户流量
- Aurora为每个租户提供独立数据库
展开详情收起详情：ReadyOn 为多租户 Amazon EKS 构建四层租户隔离⌄
原文发布：2026-10-26 22:07 · 首次收录：2026-10-27
Java 社区本周（2026 年 10 月 19 日）的这轮汇总，由 Michael Redlich 整理，讲了几个更新。一是 JDK 28 的拟议发布时间表；二是 Oracle 发布 2026 年 10 月关键补丁更新，涉及安全修复；三是 eMudhra 的中间 CA 证书出现泄露事件，需要关注证书信任影响。另外，WildFly 42 和 Apache POI 6.0 正式发布，Open Liberty 26.0.0.11 进入测试阶段，Micronaut 和 JobRunr 也发布维护版本。对使用 Java 的开发者来说，可以据此了解哪些版本可以升级、哪些只是计划或测试阶段。
文中可用工具
- JDK 28原文只提到拟议发布计划，未说明具体功能
- WildFly 42已正式发布（GA）的 Java 应用服务器版本
- Apache POI 6.0已正式发布（GA）的 Office 文档处理库版本
- Open Liberty 26.0.0.11已发布测试版（beta）的 Java 运行时
- Micronaut发布了维护版本，原文未说明具体改动
- JobRunr发布了维护版本，原文未说明具体改动
- Azul发布了关键补丁更新（CPU），原文未说明具体内容
- BellSoft发布了关键补丁更新（CPU），原文未说明具体内容
- eMudhra其中间 CA 证书发生泄露事件
展开详情收起详情：Java 周报：JDK 28 时间表、Oracle 关键补丁、eMudhra 证书事件、Apache POI、WildFly、Azul、BellSoft⌄
原文发布：2026-10-26 22:35 · 首次收录：2026-10-27
InfoQ 将在十一月推出三个在线认证课程批次，主题分别是生产环境中的 AI 系统、检索与智能体设计，以及工程团队的流程、AI 角色与效果衡量。课程由 Adi Polak、Lan Chu 和 Olimpiu Pop 三位讲师带领。原文只是课程预告，没有说明具体开课时间、价格、报名方式或课程是否已开放，这些信息都缺失。对读者来说，这只能帮你了解有哪些主题的培训即将推出，并不能据此判断课程质量或是否值得参加。
展开详情收起详情：生产级 AI 与工程团队设计：InfoQ 十一月认证课程批次⌄
原文发布：2026-10-26 23:00 · 首次收录：2026-10-27
OpenTofu 是一个开源的、用代码描述和管理云资源的工具（类似 Terraform）。以前执行“计划”时，有些值要等真正部署才知道，导致很多表达式算不出来、计划结果不够完整。1.13 版新增 convert 和 assume 等函数，让模块作者提前告诉计划器这些未知值是什么类型、大概是什么值，于是更多表达式能在计划阶段算出来。如果这些“假设”到实际部署时不成立，OpenTofu 会报错提醒。这样读者能在部署前看到更完整的计划、更早发现问题；不过这些函数的具体用法文中没有说明。
文中可用工具
- OpenTofu开源的基础设施即代码工具，用于计划并部署云资源
展开详情收起详情：OpenTofu 1.13 让模块作者在计划阶段减少未知值⌄
原文发布：2026-10-27 05:26 · 首次收录：2026-10-27
数据库公司 PingCAP 确认其内部系统被未经授权访问，源代码和客户相关数据被盗。一个名为 FulcrumSec 的勒索团伙声称窃取了 10.6 TB 数据，包括 TiDB Cloud 的控制面记录、客户 SQL 语句、API 密钥、连接日志、账单信息、内部文档以及 413 个私有源代码仓库。这次事件意味着使用 TiDB Cloud 的客户可能面临密钥和业务数据外泄的风险。目前材料未说明泄露范围核实情况、修复措施和受影响客户数量。
文中可用工具
- TiDB CloudPingCAP 提供的云数据库服务，此次事件中其控制面记录等数据据称被窃取
展开详情收起详情：PingCAP 遭入侵，客户记录与源代码泄露⌄
原文发布：2026-10-25 14:27 · 首次收录：2026-10-26
PHP 发布了 8.5.12、8.4.27、8.3.36 和 8.2.35 四个版本，修复两个严重的远程代码执行漏洞（远程代码执行指攻击者无需登录就能在服务器上运行自己的代码）。亚马逊在这批补丁发布前四天就记录到了一次利用尝试，说明漏洞在修复前已被攻击。运维人员当天忙着确认自己是否运行 PHP、从哪里获取升级包，以及如何验证补丁已经生效。对读者的用处是：如果你或你的团队在用 PHP，应尽快升级到对应版本，并检查是否已被利用。文章未说明漏洞具体细节、受影响范围细节，也未说明各版本的发布时间差异。
展开详情收起详情：PHP 修复两个已遭攻击的严重远程代码执行漏洞⌄
原文发布：2026-10-26 02:07 · 首次收录：2026-10-26