Dynatrace 发布了一个现成的仪表盘，能把运行中的 AI 服务里发现的漏洞集中展示出来。原来团队很难看清自己的 AI 模型、Agent 和推理流程里到底运行着哪些有漏洞的开源依赖，信息分散、缺少上下文。这个仪表盘把运行时漏洞分析和 AI 可观测性结合起来，按严重程度和影响范围汇总，还提供覆盖情况表，告诉你哪些 AI 进程已被扫描、哪些还没被扫。该仪表盘现已可用，前提是先接入 AI 可观测性并开启运行时漏洞分析。
文中可用工具
- Runtime Vulnerability Analytics在运行时扫描进程，发现其中加载代码的已知漏洞
- AI Observability发现并监测 AI 服务相关实体，为漏洞视图提供数据
- OpenInference原文推荐用于接入 AI 可观测性的埋点工具
- GenAI Smartscape识别 AI 服务背后的进程实体
- LangChain原文仅作为 AI 相关开源框架名称提及，未说明具体用途
- Hugging Face原文仅作为 AI 相关开源框架名称提及，未说明具体用途
展开详情收起详情：揭示你的 AI 服务中的漏洞⌄
Dynatrace Blog
原文发布：2026-10-30 02:03收录：2026-10-30
Dynatrace 这次把 AI 可观测性的数据接入打通了：不管你用的是编码 Agent、Python 大模型应用，还是基于 OpenInference 的工具，采集到的运行数据都能汇到同一个地方。原来每种工具格式不同，往往要各自搭一条接入通道，额外做不少管线工作；现在这些数据会被统一整理成同一套 gen_ai.* 数据模型。对用 Python 调 AWS Bedrock、OpenAI 或 LangChain 的团队，OneAgent 只要开一个设置就能自动采集，不用改代码；已用 OpenInference 的团队，原有埋点也能直接接入。这样团队能把精力放在做应用上，排查问题和看成本也更方便。另外，Anthropic、Google ADK 等十余种框架的 Python 传感器目前是实验状态，采集完整度可能变化，正式可用时间原文没说明。
文中可用工具
- OneAgent自动采集 Python 大模型应用的日志、追踪和 LLM 遥测，开启设置即可，无需改代码
- OpenInference面向 AI 应用的开源埋点规范，支持 33+ 框架自动采集追踪，Dynatrace 可直接接收其数据
- Claude Code编码 Agent，Dynatrace 可采集其 OpenTelemetry 信号以监控用量和成本
- Codex (OpenAI)编码 Agent，Dynatrace 可采集其遥测
- Cursor编码 Agent，Dynatrace 可采集其遥测
- Google Antigravity编码 Agent，Dynatrace 可采集其遥测
- GitHub Copilot编码 Agent，Dynatrace 可采集其遥测
- Claude Managed AgentsDynatrace 支持对其追踪，可查看 Agent 会话、模型调用和 token 消耗
- Claude PlatformDynatrace 是其官方可观测性合作伙伴，可原生导出 OpenTelemetry 追踪
- OpenTelemetry开放遥测标准，OpenInference 规范已捐赠给该项目，Agent 追踪也基于它
- AWS Bedrock原文提到 Python 应用可通过 OneAgent 采集调用它的遥测
- LangChain原文提到 Python 大模型应用可通过 OneAgent 采集其遥测
展开详情收起详情：Dynatrace 统一 AI 可观测性数据接入，覆盖编码 Agent、OneAgent 与 OpenInference⌄
Dynatrace Blog
原文发布：2026-10-30 02:40收录：2026-10-30
Datadog 为语音智能体加了可回放的追踪功能。以前排查语音问题只能看文字记录，但文字看不出停顿、抢话、被中断等真实体验，也分不清音频和文字是否一致。现在用 OpenAI Realtime API 构建的应用可以自动把每轮对话的输入输出音频、转写、token 用量和工具调用记进同一条 trace，还能直接播放音频；同时提供一个「用户等首段回复音频多久」的指标，方便找慢的会话。做语音应用的开发者可以边听录音边看调用链，判断问题出在模型、工具还是打断环节，不用再只靠文字猜。Python 端需 ddtrace 4.13.0 及以上；ElevenLabs Realtime 支持和 Amazon Nova 2 Sonic 支持尚在后续或部分覆盖范围，具体可用范围原文未完全说明。
文中可用工具
- Datadog Agent Observability把语音对话的音频、转写、token 用量和工具调用记录在一条 trace 里，便于回放和排查问题
- OpenAI Realtime API用于构建实时语音智能体的接口，其会话可被自动追踪
- ddtracePython 追踪库，4.13.0 及以上版本可自动采集语音轮次数据
- ElevenLabs Realtime API原文称其支持将在 ddtrace 4.17.0 提供，尚未开放
- Amazon Nova 2 Sonic原文称 Python 和 Node.js 追踪器新增对其构建的应用的追踪支持
展开详情收起详情：使用 Datadog Agent Observability 追踪语音智能体⌄
Datadog Blog
原文发布：2026-10-29 08:00收录：2026-10-30
Datadog 宣布自己在 Forrester 的 AIOps 平台评测里被评为“领导者”。以前工程师要自己翻告警、查问题、找根因；现在 Datadog 的 Bits AI 会帮忙定位问题并给出修复建议，还能在设定的护栏内执行修复，工程师保留最终控制权。支撑它的 Scout 1.0 模型刚进入预览，Bits AI 已有超过 1 万名付费客户。对读者来说，这意味着运维排障可能从“人工逐条查”变成“AI 先查、人来把关”，但 Scout 1.0 尚未正式开放。
文中可用工具
- Bits AI自动发现生产问题、调查根因并建议或执行修复
- Scout 1.0专为调查生产问题打造的模型，目前处于预览阶段
展开详情收起详情：Datadog 在 Forrester Wave™：2026 年第四季度 AIOps 平台报告中被评为领导者⌄
Datadog Blog
原文发布：2026-10-29 08:00收录：2026-10-30
AWS 发文介绍 Elastic Beanstalk 面向受监管行业工作负载的定位。过去这类托管平台主要比拼“多快能把代码跑起来”，但医疗、金融、政府等受监管组织的应用往往要运行多年，期间要打补丁、应对运行时停止支持、满足不断变化的安全与审计要求。原文认为中型组织缺少大企业那样的平台工程、安全和合规专岗，却要承担 HIPAA、PCI DSS、SOX、FedRAMP 等义务，应用组合一多就容易出现配置“漂移”，审计风险随之上升。文章强调该平台能直接部署已有的 Java JAR、.NET/IIS、PHP、Python 等应用而无需先容器化，并用统一方式管理整个应用组合。目前原文只是介绍性内容，未说明具体发布时间、可用状态或价格。
文中可用工具
- AWS Elastic BeanstalkAWS 的托管应用平台，用于部署和管理应用，原文称其适合受监管工作负载长期运行
展开详情收起详情：AWS Elastic Beanstalk 面向受监管工作负载：为下一个十年而建，而不只是首次部署⌄
The New Stack
原文发布：2026-10-29 22:00收录：2026-10-30
Spring 社区主持人 Josh Long 采访了 JOOQ 的作者 Lukas Eder，聊了 JOOQ 这个工具。JOOQ 的作用是把 SQL 语句变成 Java 里可以类型检查的写法，让复杂数据库操作更安全、更清晰。节目里两人谈到 JOOQ 的起源和演进，也涉及动态 SQL、跨数据库方言、存储过程、视图，以及 DuckDB、ClickHouse、Redshift 等现代数据库的实际使用情况，还提到 AI 辅助调试和 SQL 仍然重要。对 Java 和数据库开发者来说，这期节目能帮他们理解 JOOQ 的定位，以及强类型在减少心智负担上的价值。
文中可用工具
- JOOQ把 SQL 写成类型安全的 Java 代码，方便操作数据库
- DuckDB原文未说明具体用途，仅作为讨论中提到的数据库
- ClickHouse原文未说明具体用途，仅作为讨论中提到的数据库
- Redshift原文未说明具体用途，仅作为讨论中提到的数据库
展开详情收起详情：Bootiful 播客：与 JOOQ 创作者 Lukas Eder 聊“数据极客”⌄
Spring Blog
原文发布：2026-10-29 08:00收录：2026-10-30