内容归档
按栏目浏览往期内容，用关键词、分类和日期找到需要的信息。
Dan Vega 和 DaShaun Carter 在 Spring Office Hours 播客 S5E23 中与堪萨斯城 JUG 组织者、Java 开发者倡导者 Billy Korando 一起庆祝 Java 27 发布，并介绍了 JDK 27 相关 JEP，包括紧凑对象头、G1 成为默认垃圾收集器、结构化并发、惰性常量、JFR 进程内数据脱敏，以及 Java 更频繁安全更新和 Project Babylon 等话题。
这篇文章讲的是，医疗和生命科学行业也在用 AI 智能体（能自动完成多步任务的程序），但这里的规矩比别的行业严得多。比如，一个错误答案可能涉及病人安全，所以光产品好用不够，还得能审计、合规、随时说清楚 AI 干了什么。文中举了三家机构的例子：Madrigal Pharmaceuticals 做了一个内部多智能体平台，帮员工查资料、做分析；Abridge 把医生和病人的对话自动变成病历，还能在整个流程里持续帮忙；Vizient 则让医院能查询原本锁在各个系统里的数据。对读者的用处是：能了解这个行业落地 AI 时最看重的可观测性、评估和成本控制，以及哪些场景已经产生了实际回报。
Dynatrace 发布 8 月更新综述，涵盖数据库故障排查、Kubernetes 元数据、AI 安全、边缘组件更新、数据增强、Agentic Assist 以及跨应用导航等能力。其中 Dynatrace Assist 对话启动器从生成式升级为 Agentic AI，可在实时环境上下文中调用工具进行问题调查与分析；OpenPipeline 新增内联查找处理器简化数据增强；AI 安全新增自动漏洞告警工作流和 dt-sec-insights 技能；Kubernetes 推出集中式标签策略统一元数据增强；Infrastructure & Operations 可直接跳转至 Logs、Clouds、Kubernetes 和 Services 并保留过滤条件。
Datadog Cloud Cost Management 新增对 Cursor 的支持，可按用户和模型分析 AI 编程工具支出，检测异常成本波动，并与云、SaaS 及其他 AI 花费统一管理。
Datadog 分享在 AI 智能体规模化运行于共享平台时，如何对智能体需求建模、在资源竞争下分配容量并保持控制，涵盖容量约束、重试、生命周期假设与归因等问题。
Datadog 介绍如何关联 Kueue、Coscheduling、GPU 和训练框架信号，以验证 gang scheduling 和拓扑感知调度（TAS），解决分布式 AI 训练在 Kubernetes 上的调度难题。
Trail of Bits 发文批评 1Password 于 2026 年 8 月 6 日发布的 FLAWED 报告，认为其“模型仅 26% 生成干净修复”的结论具有误导性。文章指出该报告存在样本偏向复杂漏洞、部分提示词故意要求应用错误修复、超过三分之一试验禁止构建或运行代码、两个模型使用不同推理强度等问题。重新分析其数据后发现，在允许运行代码且未被误导的试验中，1Password 模型生成的 3,067 个补丁中有 2,634 个（86%）成功阻止了给定漏洞利用。文章还发布了两项 agent 技能：post-patch-validation 与 review-walkthrough。
AI 正同时加速软件创造与网络攻击。企业需要在代码与 Agent 创建之初就实施治理，在运行时加以控制，并通过独立验证来确认防御有效——因为生成变更的系统不能成为自身唯一的验证者。
Kubernetes 1.36 正式推出 VolumeGroupSnapshot API，将传统企业存储阵列中的一致性组概念带回云原生环境。此前 CSI 的 VolumeSnapshot 仅针对单个 PVC，多卷应用（如数据与 WAL 分离的 PostgreSQL）在快照时存在时间差，导致备份虽报告成功却互相不一致。新 API 通过标签选择器将属于同一应用的多个卷在一次原子操作中同时快照，无需暂停应用，Velero 等备份工具已开始基于该上游标准构建恢复流程。
文章讨论云资源缺乏负责人标签的治理难题：当创建资源的员工离职后，无人知道实例为何存在。作者提出三个已有工具的解决方案：用 CloudQuery 的资产清单 SQL 查询找出所有缺少 owner 标签的资源；用 env zero 基于 Open Policy Agent 的策略阻止无 owner 标签的新资源被创建；以及保留超越个人任期的审计记录，记录申请人、批准人、用途等信息。文章指出员工流失加速，标签会像其他东西一样腐化，组织架构会变，但记录不必变。
微软推出 Azure SRE Agent，已在内部3000多个服务团队使用，处理超过180万起事件，许多在数分钟内完成缓解。该 Agent 可分析遥测数据、定位根因、生成修复 PR，部分团队超过一半的事件由 Agent 自主处理。文章强调从提示工程到上下文工程再到 harness engineering 的演进，以及可验证、可审计的治理机制。
StackBlitz 旗下浏览器端 AI 开发平台 Bolt.new 推出研究预览项目 Forge，面向个人 Pro 订阅者提供最高 50 倍的开放权重编程模型使用额度。开发者需明确选择加入，将匿名化的会话数据（含提示词、源代码、修复轨迹及与编程智能体的对话）用于与 Arcee AI 合作训练万亿参数级开放权重模型，成果权重计划公开。Forge 运行在 Bolt 自有基础设施上，模型包括 GLM 5.3 Flash、GLM 5.3 及实验性的 Kimi K3、DeepSeek v4 Pro，其内部 Bolt Build Index 得分为 92.2，约为其顶级付费模型 101.0 的 91%。50 倍额度活动截至 10 月 14 日。
AWS 发布新的 Step Functions 模式，让 Amazon Bedrock AgentCore 代理在航班中断后提议新行程和补偿方案，但预订变更与支付等操作必须经过确定性代码验证后才能执行。AWS 同日还发布 Abnormal AI 案例研究，主张代理需要代码执行环境进行计算、数据处理与程序化验证，以补充纯语义推理的不足。
Google 与 OpenAI 在五天内先后推出语音智能体方案：Gemini 3.8 Live Extended Thinking 将语音、推理与工具执行放在同一状态化会话中，支持 NON_BLOCKING 函数调用；GPT-Live-1 则让语音模型负责全双工对话，后台推理模型独立处理复杂任务，代价是编排负担落到应用层。两者都面临用户打断导致后台任务失效的问题，且计费方式与基准测试口径不同，无法直接横向比较。
Meta 发布 WhatsApp Business Tools MCP 服务器，允许 Claude、Codex 等编码智能体通过 MCP 代开发者完成 WhatsApp Business 的号码注册、消息模板管理与 webhook 配置等操作。Meta 强调所有操作都绑定在连接者的人类身份下，智能体没有独立身份，所有读取与调用均被记录，状态变更需通过已认证的人而非应用级凭据完成。
AWS 发布 Amazon Linux 2027 公开预览版，基于 AL2023 基线构建，搭载内核 7.1，并默认启用 SELinux 强制模式。此前在 AL2023 宽容模式下运行正常的应用可能在强制模式下失败。公告未提供 AL2023 支持终止日期、正式版发布时间或就地迁移路径。作者：Steef-Jan Wiggers
Sun 的 Solaris 操作系统对现代系统工程产生了深远影响，其关键创新包括用于高效内存管理的 Slab Allocator、高级存储方案 OpenZFS 以及可观测性工具 DTrace。Solaris 的 turnstile 机制解决了互斥锁相关问题，推动了精简锁设计，这些设计在当代编程语言和 Web 浏览器中得到体现，提升了性能与内存效率。作者：Olimpiu Pop
本期 Spring 周报由 Josh Long 撰写，涵盖 Java 内存管理演讲、Spring AI 聊天记忆摘要技巧、Spring Security 与 OAuth 2.0 保护 JavaFX 应用教程、OAuth 2.1 与 Spring Authorization Server 安全文章、Spring 与 Gemini 视频理解视频、新 Java AI 库 Quixotic.ai、Netflix 的 Paul Bakker 播客访谈、Spring Batch IntelliJ IDEA 插件、Spring Batch 百万行扩展文章以及 Baeldung 的 Spring 调试器指南。
美团图灵Agent评测团队公开内部博客，系统介绍Agent评测的核心目的、与传统模型评测的差异，以及如何构建评测体系。文章提出评测需兼顾结果、过程、效率与风险四层，强调观测是评测基石；方法论上主张客观与主观评测并行、人人一致与人机一致对齐、将模糊指标下钻为二元化Rubric，并指出评测是依赖Good/Bad Case持续喂养的实践科学。第三章还讨论了长程Agent框架出现对评测范式带来的变化。
Datadog 在 2026 年 8 月 Gartner AI 供应商竞赛研究报告中被评为可观测性平台领域的 Company to Beat，并连续第六年入选 Gartner 可观测性平台魔力象限领导者。文章介绍其统一可观测性与安全平台、Bits Investigation、Agent Observability、Datadog MCP Server 等 40 多款产品，以及在成本控制、数据主权和 Agent 治理方面的投入方向。