Featherless 是一家提供无服务器推理服务的公司，它发布了一个叫 Simple Jev 的开源库，能把开源 AI 模型变成高速的“零样本分类引擎”。原来的问题是，很多开发者用超大的前沿模型去干分类这种简单活，比如判断一张图片或一段文字属于哪一类，既慢又贵，就像开坦克送披萨。Simple Jev 不让模型写长篇回答，而是直接读出它对各个选项的打分并给出概率，因此更快、更省算力。开发者可以用免费公共接口试玩（限制 2000 词上下文、每秒 2 次请求），生产环境起步价每百万输入 token 0.03 美元，输出免费；目前视觉分类仅支持 Gemma 或 Qwen 模型。
文中可用工具
- Simple Jev开源库，把开源 AI 模型变成高速零样本分类引擎
- Jev闭源文本分类模型，仅支持文本
- TypeSafe原文未说明具体用途
- Gemma用于视觉分类的开源模型
- Qwen用于视觉分类的开源模型
- CLIP零样本图像分类模型
- Florence-2视觉语言基础模型，适合零样本和微调任务
- Roboflow原文未说明具体用途
- Mixpeek原文未说明具体用途
展开详情收起详情：Featherless：送披萨不必开坦克，轻量分类模型就够了⌄
The New Stack
原文发布：2026-09-30 03:38收录：2026-09-30
很多企业还在用老办法改 Oracle 数据库结构：手写 SQL 脚本、DBA 审批、午夜窗口执行。Oracle 的 DDL 不自带事务回滚，还有 RAC 集群、Data Guard 备库等特殊限制，让自动化比 MySQL、Postgres 更麻烦。Harness Database DevOps 通过 JDBC 连上 Oracle，把模式变更放进 Git 版本控制和 CI/CD 流水线，配合策略即代码护栏、预检校验和测试过的回滚脚本，让改数据库和改应用代码一样快、一样安全。对读者来说，如果团队正被 Oracle 手工改表流程拖慢，这套思路提供了一条可参考的落地路径。原文未说明该产品当前是否已正式可用或仅演示。
文中可用工具
- Harness Database DevOps通过 JDBC 连接 Oracle，把数据库模式变更纳入版本控制和 CI/CD 流水线
- JDBC connectorHarness 连接 Oracle 数据库所用的标准接口，原文只给出连接串开头
- Git存放每一个模式变更 changeset，并通过 pull request 审查
展开详情收起详情：Oracle 数据库 DevOps：自动化 Oracle 模式变更⌄
Harness Blog
原文发布：2026-09-29 08:00收录：2026-09-30
Cloudflare 宣布 Python Workers 正式可用（GA），意味着开发者可以直接在 Cloudflare 的服务器less平台上运行 Python 代码。它基于 PEP 783 标准，并通过 Workers 的 connect API 实现网络访问。不过官方没有公布性能数据，有人担心代码依赖的上游开源库以后由谁维护，也有人追问冷启动要多久。Cloudflare 自己早前的文章提到过约 1.027 秒，这次没有更新。对于想用 Python 写 serverless 应用的人来说，功能已可用，但性能和维护责任还没说清楚。
文中可用工具
- Python Workers在 Cloudflare 平台上运行 Python 代码的 serverless 服务，现已正式可用
- PEP 783Python 相关标准提案，Python Workers 构建在其基础上
- Workers connect APICloudflare Workers 提供的网络连接接口，用于实现 socket 系统调用
- urllib3常用 Python HTTP 客户端库，其维护者质疑上游维护责任
展开详情收起详情：Cloudflare 的 Python Workers 正式 GA，但冷启动与上游维护问题仍存疑⌄
InfoQ Architecture & Design
原文发布：2026-09-29 14:33收录：2026-09-30
亚马逊最近推出了 Amazon CloudWatch Omni，这是一个以 AI 为核心的监控平台。它想解决的问题是：以前监控软件和监控自主 AI 智能体往往要分开做，很麻烦。这个平台把监控、评估和排查故障放在同一个环境里，让你能同时照看普通应用和 AI 智能体。对开发者来说，以后排错可能更省事，不用在多个工具之间来回切换。目前只是发布消息，具体怎么用、是否已经开放给所有人，材料没有说明。
文中可用工具
- Amazon CloudWatch Omni一个以 AI 为核心的统一监控平台，用于监控、评估和排查应用及自主 AI 智能体的故障
展开详情收起详情：Amazon CloudWatch Omni 将 CloudWatch 延伸至智能体时代⌄
InfoQ Architecture & Design
原文发布：2026-09-30 03:00收录：2026-09-30
Anthropic 收购了 SDK 和 MCP 工具公司 Stainless，随后 Stainless 宣布关停产品，包括其 SDK 生成器。这让 OpenAI、Google 和 Cloudflare 等曾依赖该服务的公司突然失去了自动更新 SDK 的工具。Cloudflare 于是开源了自研工具 Forge，它读取 OpenAPI 描述，自动生成 SDK、命令行工具和文档等接口。Forge 采用 Apache 2.0 许可证，可私有运行和修改，目前仍处早期阶段，已用于生成 Cloudflare 的 cf CLI，其官方 SDK 和文档将在未来几个月迁移过来。同期 Google 也与 Speakeasy 合作开源了 OpenAPI 代码生成套件。
文中可用工具
- Forge读取 API 定义并自动生成 SDK、命令行工具和文档等接口
- Stainless已被 Anthropic 收购并关停的托管式 SDK 生成服务
- Speakeasy其 OpenAPI 代码生成套件被 Google 合作开源
- cfCloudflare 的统一命令行界面，已进入公开测试，支持其 API
- WranglerCloudflare 旧版命令行工具，计划被 cf 取代
- Cap'n Web允许应用通过 Cloudflare 的 TypeScript RPC 系统调用远程服务
- MCPStainless 曾提供的工具协议，Forge 也计划生成相关服务器
展开详情收起详情：Anthropic 收购 Stainless 并关停其 SDK 生成器，Cloudflare 转而开源 Forge⌄
The New Stack
原文发布：2026-09-28 21:39收录：2026-09-29
JFrog Artifactory 的替代方案该怎么选？这篇博客建议先弄清楚三件事：它是否支持你实际使用的软件包格式，安全扫描是否内置，以及定价模型会不会因为正常的 CI/CD 流量而多花钱。文章说，换仓库通常是被成本、复杂度和安全缺口逼出来的；真正迁移前要清点现有仓库、梳理依赖、先在最重的流水线上试跑再切换。对读者来说，这是一份迁移前的检查清单，而不是具体推荐某个产品。
文中可用工具
- JFrog Artifactory存放和管理软件包（构建产物）的仓库产品，文中把它作为被替代的对象
- JFrog XrayJFrog 的独立安全扫描产品，需要另外订阅才能给 Artifactory 加上漏洞扫描
- Harness提供 CI/CD 流水线的平台，文中提到有客户让它和 Artifactory 并存使用
展开详情收起详情：JFrog Artifact 替代方案：迁移前该关注什么⌄
Harness Blog
原文发布：2026-09-28 08:00收录：2026-09-29
安全公司 Harness 做了一次基准测试，比较两类查代码漏洞的 AI 工具：直接让大模型扫描代码的“LLM 扫描器”，以及传统扫描器加 AI 复核结果的方式。测试发现，LLM 扫描器误报少（准确率高），但漏报严重，很多真漏洞没找到；同一份没改过的代码重复扫描，结果、耗时和花费都不一样。它还比传统方案慢 1.6 到 37 倍、贵 6 到 39 倍。因此 Harness 建议：LLM 扫描可用于渗透测试和关键应用的定期深度扫描，日常代码提交的持续扫描还是用传统扫描器加 AI 复核更稳、更省。
文中可用工具
- GPT-5.5参与测试的 OpenAI 大模型，用于扫描代码漏洞
- Claude Opus 4.8参与测试的 Anthropic 大模型，用于扫描代码漏洞
- Harness AI SASTHarness 自家的 AI 静态代码扫描工具，作为对比基线
- OpenAI Codex Security提供统一的安全提示词（harness），用于所有被测模型
- OWASP WebGoat用于测试的故意含漏洞的 Java 训练应用
- OWASP Juice Shop用于测试的故意含漏洞的 Web 应用
- OWASP Benchmark for Java用于测试的 Java 漏洞基准测试项目
展开详情收起详情：LLMScanBench 2026 年第三季度：如何选择正确的 AI 安全方案⌄
Harness Blog
原文发布：2026-09-28 08:00收录：2026-09-29
Harness 推出面向 OpenAI 的连接器，让 ChatGPT 和 Codex CLI 能直接查看 CI/CD 流水线状态。以前排查构建失败，你得在两个工具间来回切换、翻日志找配置；现在可以在同一个对话里问清楚哪一步失败、原因是什么，还能在授权后新建、修改或执行流水线。所有操作都沿用你原有的 Harness 权限，通过 OAuth 登录，敏感改动需要单独确认。需要 Harness SaaS 账号并开启 OAuth，以及允许该集成的 OpenAI 工作区。
文中可用工具
- Harness Connector for OpenAI把 Harness 的流水线状态和操作带入 ChatGPT 与 Codex
- ChatGPT用对话方式查询流水线、排查失败并请求操作
- Codex CLI在终端中通过 Harness Hosted MCP 访问交付上下文
- Harness Hosted MCP让 Codex CLI 连接 Harness 工具的服务
- OAuth登录并授权连接，权限沿用 Harness 账号
展开详情收起详情：将软件交付上下文带入 ChatGPT 和 Codex⌄
Harness Blog
原文发布：2026-09-29 02:24收录：2026-09-29
Git 刚刚发布了 2.56.0 版本，有 104 位贡献者参与，其中 39 位是新人。这次更新解决了几个日常痛点：比如解决代码合并冲突时，新增的 git add --resolved 命令只暂存真正解决冲突的文件，不会再不小心把无关的本地修改一起提交，如果文件里还剩冲突标记会直接报错并保持原样。另外，Git 寻找两个分支共同祖先的算法变快了，在一个真实的巨型代码仓库案例里，耗时从 0.68 秒降到 0.01 秒。还有一项路径遍历打包技术，能让仓库存储体积缩小约 71%，这次解除了两个限制方便服务器大规模试用。
文中可用工具
- git add --resolved只暂存已解决冲突的文件，避免误提交无关修改
- git merge-base --all找出两个提交之间所有最佳共同祖先，新版本中速度大幅提升
- git pack-objects打包仓库对象，现在可以复用路径遍历模式生成的位图
- --path-walk按路径遍历对象进行打包，能显著减小仓库体积
展开详情收起详情：Git 2.56 亮点一览⌄
GitHub Blog
原文发布：2026-09-29 01:23收录：2026-09-29
GitHub 安全实验室做了一个开源 AI 工具，叫“任务流智能体”。它把安全研究员平时查漏洞的步骤拆成小提示，让 AI 按步骤检查安卓应用。安卓应用常有一些特殊漏洞，比如外部应用乱传参数、偷偷导入设置，AI 一开始容易漏掉。作者因此针对性写了两套任务流：一套先分清哪些入口能被外部调用，另一套列出常见漏洞类型逐项核对。跑了这些流程后，他们已在多个安卓应用里报告了 24 个漏洞，其中 OsmAnd 的导出页面可被其他应用恶搞设置、偷看位置。任何人都能运行这套开源流程，但需要 GitHub Copilot 许可证，还会消耗大量令牌，中等仓库跑一次可能一两小时。
文中可用工具
- GitHub Security Lab Taskflow Agent开源 AI 安全智能体，把安全研究员的提示词和工作流打包共享，用来自动化审计应用漏洞
- GitHub Copilot运行任务流所需的代码助手许可证，提供模型请求
展开详情收起详情：我们如何用开源 AI 安全智能体发现 24 个安卓漏洞⌄
GitHub Blog
原文发布：2026-09-29 03:00收录：2026-09-29
OpenAI 正在为“Codex Originals”项目征集真实故事，寻找用 Codex 做出有趣作品的开发者、研究者、创作者和动手达人。项目方请大家提交自己的经历和项目介绍，以参与该项目的下一阶段。材料没有说明入选后能得到什么、提交截止时间、评判标准，也没有提到任何具体工具或产品功能。对读者来说，如果你在相关领域使用 Codex 做过项目，这算是一个投稿、曝光的机会，但需注意原文未披露更多权益和规则。
文中可用工具
- CodexOpenAI 的编程助手工具，文中称人们用它做各种项目
展开详情收起详情：你是 Codex 原创者吗？⌄
OpenAI News
原文发布：2026-09-28 08:00收录：2026-09-29
Cloudflare 最近公开了把官方博客从 WordPress 换成自家开源内容管理系统 EmDash 的经过。原来的博客系统在性能和缓存上不够理想，而新平台针对这两点做了改进，并在测试中扛住了每秒 7000 次请求的压力。未来博客由 EmDash 驱动，读者能更快、更稳地打开页面。目前官方只发布了迁移说明，没有提到具体上线日期或更多功能细节。
文中可用工具
- WordPress原来用来搭建和管理博客的内容管理系统
- EmDashCloudflare 内部开发的开源内容管理系统，用于替换 WordPress
展开详情收起详情：Cloudflare 详述从 WordPress 迁移至 EmDash 的过程⌄
InfoQ Architecture & Design
原文发布：2026-09-26 17:38收录：2026-09-27
Datadog 把它的网站和产品使用监测能力扩展到了 Shopify 和 Salesforce，让工程团队能看清用户在这两个平台上的完整购物和操作过程，比如从逛店到下单付款，或者在客户门户里点了哪里、遇到了什么报错。以前 Shopify 改了结账页面的技术方式，Salesforce 则因为安全限制，第三方监测工具很难正常工作，团队只能自己想办法或者干脆看不到数据。现在 Datadog 提供了官方支持的方式：Shopify 上通过主题片段和自定义像素来追踪结账流程，Salesforce 上则用一个专用包来绕过安全限制，捕获页面浏览、点击和错误。这样团队不用自己维护复杂的监测方案，就能发现哪些环节容易出错或让用户放弃，从而改进体验。
文中可用工具
- Datadog RUM监测真实用户在网站或应用里的操作和体验，比如页面浏览、点击和报错。
- Datadog Product Analytics分析用户在产品里的行为路径和漏斗，比如购物结账的完成率。
- Datadog Browser SDK在网页上收集用户监测数据的代码库，标准版用于普通网站，Salesforce 版用于 Experience Cloud。
- Shopify电商平台，用于搭建网店和结账流程。
- Salesforce Experience CloudSalesforce 的客户门户平台，用于搭建客户自助服务页面。
- Lightning Web Security (LWS)Salesforce 的安全沙箱，限制第三方脚本能访问的内容。
- Lightning Web ComponentsSalesforce 的前端组件框架，用于加载监测包。
- GitHub代码托管平台，文中给出了 Datadog 浏览器 SDK 的仓库链接。
展开详情收起详情：将 Datadog RUM 和产品分析扩展到 Shopify 和 Salesforce⌄
Datadog Blog
原文发布：2026-09-25 08:00收录：2026-09-26
AI 让写代码从几天缩短到几分钟，但“写得快”和“上线的东西可信”是两回事。现在的问题是：代码改动变多变快，攻击者也从源码转向真正部署的产物，比如依赖被投毒、构建系统被黑、流水线被塞后门。这次分享提出让安全证据跟着产物走，把产物仓库当成上线前的管控关卡，持续检查新出现的漏洞并阻止有风险的版本流入生产。Harness 还演示了 DevOps Agent 和 AppSec Agent，另有 Firewall Agent、Lifecycle Agent 仍在路线图中；对团队来说，流水线本身就是安全边界。
文中可用工具
- DevOps Agent几秒内创建和修改流水线，分析并修复流水线错误，生成贴合自身环境的 OPA 策略。
- AppSec Agent自动生成代码修复和 PR，提示上下文风险，定义策略拦截高风险构建和部署，并实时监控安全态势。
- Firewall Agent仍在路线图中：对照实时威胁情报扫描整个产物仓库，在新 CVE 披露时主动拦截或告警。
- Lifecycle Agent仍在路线图中：提供仓库目录可见性，发现孤立、过期和易受攻击的产物，自动触发软删除和修复流程。
展开详情收起详情：AI 写代码很快，但部署上线的代码你能信任吗？⌄
Harness Blog
原文发布：2026-09-25 08:00收录：2026-09-26
这篇文章是一份 2026 年 AI 安全解决方案的选购指南。现在越来越多应用开始用 AI，但很多公司根本不知道 AI 在哪里运行、有没有被攻击的风险。文章建议从部署方式、数据采集、和开发流程的配合、以及合规治理这几个角度来挑产品，还提醒要问清楚厂商能不能防住 OWASP LLM Top 10 里列的那些 AI 特有攻击。对读者来说，这是一份帮助识别靠谱 AI 安全工具、避免被营销话术忽悠的参考清单。
展开详情收起详情：2026 年最佳 AI 安全解决方案：买家指南⌄
Harness Blog
原文发布：2026-09-25 08:00收录：2026-09-26
这篇文章讲的是怎么保护软件交付流水线（也就是自动把代码构建、测试、发布上线的系统）本身的安全。问题是：流水线往往握有生产环境、测试环境和云账号的密码与签名密钥，一旦被攻破，攻击者就能一次拿到所有环境的权限，比如 2026 年 3 月的 TeamPCP 攻击就通过第三方组件 Trivy 的版本标签被篡改，把恶意代码塞进了别人的构建流程。文章给出的解法是一份清单，分本周就能做的快速修复和本季度要做的结构性改进，包括把密钥挪进专用保险库、按环境限制权限、把第三方组件锁定到具体提交、生成 SBOM 物料清单、签名并验证产物、统一保存审计日志。对读者来说，这提供了一份可照着执行的优先级顺序：先可见、再定策略、最后强制拦截，避免安全措施一上来就卡住合并流程。文中还引用数据称，仅 43% 的组织自动化了 CI 和构建流程，而常用 AI 编程工具的团队中有 50% 报告漏洞或安全事故增加。文章未说明这些建议的具体发布时间或配套工具是否已可直接使用。
文中可用工具
- Harness作为流水线平台，可在构建步骤中为产物生成 SBOM
- Trivy第三方组件，文中作为被攻击案例提及；原文未说明其他用途
- Sigstore用于给提交和产物做签名，让签名成本接近免费
- SBOM软件物料清单，记录每次构建用到的依赖，便于在仓库被攻击时排查
- RBAC按环境给流水线分配访问权限，避免一个构建代理同时持有测试和生产凭据
展开详情收起详情：CI/CD 安全最佳实践：2026 年流水线检查清单⌄
Harness Blog
原文发布：2026-09-25 08:00收录：2026-09-26
GitHub 把网站样式的写法从“CSS-in-JS”换成了原生 CSS Modules。原来样式要在浏览器或服务器运行时现场生成，组件一多页面就变慢、更新也难控制。他们先把设计系统 Primer 的组件逐个换掉，用开关控制新旧样式切换、用截图对比确保外观不变，再逐步放量；2024 年 12 月全部换完，页面服务端渲染时间少了 55%，组件初始化时间少了 25%。此后 GitHub 还在继续清理旧写法，让网站更快。
文中可用工具
- CSS Modules一种把样式写在单独 CSS 文件里、类名默认局部生效的写法，不需要运行时生成样式
- Primer Design SystemGitHub 的基础界面组件库，提供按钮、横幅、面包屑等组件
- styled-componentsGitHub 原来使用的 CSS-in-JS 方案，在运行时动态生成样式
- @primer/react不依赖 styled-components 的新版 Primer React 组件库
- @primer/styled-react过渡用的包装组件库，让旧代码继续使用 sx 属性
展开详情收起详情：通过引入更多 CSS 提升网站性能⌄
GitHub Blog
原文发布：2026-09-25 23:00收录：2026-09-26
GitHub 博客介绍了 Copilot 应用里的“画布（canvas）”功能：它是一种你和 AI 助手共用的界面，可以做成看板、清单、仪表盘或表格等，不用自己写代码或设计。以前工具界面是固定的，你得迁就工具；现在只要用日常语言描述你想要的工作流和操作方式，AI 就会生成界面并在右侧面板打开。画布是双向的，你点按钮、移卡片，AI 当场能看到；AI 更新内容，你也能立刻看到，像共用一块实时白板。画布会保存为扩展，可团队共享或个人使用，社区还提供了现成模板。文中未说明该功能的收费、地区限制或正式发布状态。
文中可用工具
- GitHub Copilot appGitHub 推出的 AI 编程助手应用，文中用它创建和使用画布
- canvases你和 AI 共用的可定制界面，如看板、清单、仪表盘，可双向实时更新
- /create-canvas在 Copilot 应用里用自然语言生成画布的命令
- Awesome Copilot社区分享现成画布扩展的地方，如发布说明工具、看板、问题分类工作流
展开详情收起详情：GitHub Copilot 应用入门：如何使用画布构建自定义工作流⌄
GitHub Blog
原文发布：2026-09-26 02:00收录：2026-09-26
Spring AI 团队发布了 2.1.0-M1，这是 2.1 系列的第一个里程碑版本，已可从 Maven Central 下载。此前 Spring AI 里的一条消息只能存一段文本，加一些工具调用和图片的附属列表，没法如实表示现在模型的输出，比如推理和工具调用交错、图片夹在文本中间、以及必须原样回传的厂商专属内容。这次把消息内容改成了有序的片段列表，并新增对 OpenAI Responses API 的支持，以及把已经算好的向量直接写进向量库的能力。对使用 Spring AI 做 AI 应用的开发者来说，升级到这个里程碑后，可以按顺序完整保留模型返回内容，用 Responses 接口在 GPT-5.4 等新旗舰模型上同时使用工具调用和推理，还能省去重复计算向量的开销。注意这是里程碑版，API 在正式版前仍可能变动；只有 OpenAI Responses 模型原生支持新片段，其他模型计划在 2.1.0-RC1 跟上，持久化聊天记忆也尚未支持。
文中可用工具
- Spring AIJava 生态中用于开发 AI 应用的框架，本次发布 2.1.0-M1 里程碑版本
- OpenAI Responses APIOpenAI 的 /v1/responses 接口，支持工具调用与推理同时使用
- OpenAiResponsesChatModelSpring AI 中对接 OpenAI Responses API 的聊天模型，能原生生成和消费消息片段
- OpenAiChatModelSpring AI 原有的基于 Chat Completions 的 OpenAI 聊天模型
- VectorStore向量存储接口，新增 upsert 方法可写入外部算好的向量
- pgvector本里程碑中支持写入预计算向量的向量存储之一
- Redis本里程碑中支持写入预计算向量的向量存储之一
- Elasticsearch本里程碑中支持写入预计算向量的向量存储之一
- Qdrant本里程碑中支持写入预计算向量的向量存储之一
- InMemoryChatMemoryRepository目前唯一能在多轮对话中保留推理内容的聊天记忆仓库
- Maven Central发布和获取该版本的软件仓库
展开详情收起详情：Spring AI 2.1.0-M1 现已发布⌄
Spring Blog
原文发布：2026-09-25 08:00收录：2026-09-26
Spring Boot 团队发布了 4.2.0-M2 版本，这是一个面向开发者的早期预览版（M2 表示第二个里程碑版本），现已可以从 Maven Central 下载。这个版本总共包含 141 项改进，涵盖功能增强、文档更新、依赖升级和错误修复。两个比较显眼的新能力是：LDAP 现在支持 SSL 安全连接（包括内置 LDAP 服务器的 LDAPS），以及加入了 OpenTelemetry 语义约定和常用 OTLP 端点、请求头、压缩等配置的支持。作为里程碑版本，它还不是最终稳定版，想提前体验或帮忙测试的开发者可以按发布说明升级，普通项目建议等正式版。
文中可用工具
- Spring Boot用于快速搭建 Java 应用的开发框架
- Maven CentralJava 依赖包的官方下载仓库
- LDAP企业常用的目录服务，用于集中管理用户账号
- OpenTelemetry收集和导出应用运行数据（如日志、指标）的标准化工具
- OTLPOpenTelemetry 传输数据的协议
- Stack Overflow程序员问答社区
展开详情收起详情：Spring Boot 4.2.0-M2 现已发布⌄
Spring Blog
原文发布：2026-09-25 08:00收录：2026-09-26