Cloudflare 宣布收购 Node.js 创始人 Ryan Dahl 联合创办的 Deno 公司，交易金额未公开。Deno 是一个 JavaScript/TypeScript 运行时，后来推出了与 Cloudflare Workers 直接竞争的无服务器托管服务 Deno Deploy，还开源了 Celld 项目来复刻 Cloudflare 的编程模型。收购后，Deno 团队将加入 Cloudflare，Deno 独立运行时和托管服务会逐步关停，Celld 将与 Cloudflare 的开源运行时 Workerd 合并，继续以开源方式发布，目标是让开发者用 Cloudflare 的编程模型、在自己管理的基础设施上更轻松地运行分布式应用。
文中可用工具
- Deno一个 JavaScript 和 TypeScript 运行时，用于运行服务器端代码
- Deno DeployDeno 推出的云端托管服务，让开发者无需管理服务器即可部署应用
- Cloudflare WorkersCloudflare 的无服务器计算平台，开发者无需管理底层基础设施即可运行应用
- CelldDeno 开源的项目，复刻了 Cloudflare Workers 和 Durable Objects 的编程模型，支持自托管分布式应用
- WorkerdCloudflare 开源的无服务器运行时，用于在自有基础设施上运行 Workers 应用
- Durable ObjectsCloudflare Workers 的编程模型组件，用于协调分布式应用状态
展开详情收起详情：Cloudflare 收购 Node.js 创始人的初创公司，后者曾复刻其无服务器模式⌄
The New Stack
原文发布：2026-10-10 02:52收录：2026-10-10
Kubernetes 用来限制容器 CPU 和内存的底层机制 cgroup v1 正在被淘汰，从 v1.35 起 kubelet 默认不再支持它。新版本改用 cgroup v2，提供统一层级和更好的资源隔离。运维者应把所有 Linux 节点升级到 v2 再升级 Kubernetes，否则节点无法启动。读者若在管理 Kubernetes 集群，需要尽早安排迁移，避免旧架构卡住升级。
展开详情收起详情：Kubernetes 的 cgroup v1 已死，接下来会发生什么？⌄
The New Stack
原文发布：2026-10-10 04:15收录：2026-10-10
Sophos 是一家做网络安全的公司，平时需要人工调查各种网络攻击威胁，既慢又费人力。这次它用上了 OpenAI 的 Daybreak，结果调查时间减少了 96%，还把 52% 的 MDR（托管检测与响应，即帮客户盯着安全警报并处理的服务）案件改成自动处理，同时仍保留人工把关。对读者来说，这意味着企业安全团队有望用更少时间处理更多威胁。不过原文只提到这些数字，没有说明 Daybreak 具体怎么用、何时开放，这些信息尚不清楚。
文中可用工具
- OpenAI Daybreak帮助 Sophos 自动调查网络威胁，缩短调查时间并自动处理部分 MDR 案件
展开详情收起详情：Sophos 借助 OpenAI Daybreak 将威胁调查时间缩短 96%⌄
OpenAI News
原文发布：2026-10-09 15:00收录：2026-10-10
Dynatrace 请 Forrester Consulting 做了一项研究，测算企业用 Dynatrace 统一可观测性平台能带来多少商业价值。模型显示，一个典型企业三年可获得 466% 的投资回报，净现值 2030 万美元，不到六个月回本。这笔价值主要来自 AI 自动发现和解决故障（省下 1440 万美元）、业务表现提升（增加 310 万美元利润）以及开发者效率提高（200 万美元）。对读者的用处是：如果公司正被 AI 系统和复杂技术环境搞得监控困难、故障频繁、成本失控，这份研究提供了一个参考案例，说明统一监控可能带来的收益。不过这是厂商委托的模型估算，不是实际用户数据，具体效果因公司而异。
文中可用工具
- Dynatrace统一可观测性平台，用来监控应用、基础设施、AI 模型和代理调用，帮助发现和解决故障、控制成本。
展开详情收起详情：Forrester 研究：Dynatrace 统一可观测性模型显示 466% ROI⌄
Dynatrace Blog
原文发布：2026-10-09 00:37收录：2026-10-09
2024 年 Redis 把原本宽松的 BSD 许可证改成专有许可，社区随即分裂，Linux 基金会推出了开源分支 Valkey。虽然 Redis 在 2025 年又增加了 AGPLv3 选项，但很多应用当初是按“单个 Redis 实例”来写的，迁移到多节点的 Valkey Cluster 就得改代码；商业 Redis 和云服务可以用代理层绕开这个问题，自己跑 Valkey 的公司却没有开源方案。Percona 因此开发了 Valkey-proxy，它像中间人一样让老应用不改代码就能连上 Valkey 集群，代码计划 10 月底全部公开，12 月出候选版，2027 年初正式可用。
文中可用工具
- ValkeyRedis 许可证变更后由 Linux 基金会推出的开源分支，用于缓存和快速数据访问。
- Redis原本采用 BSD 许可证的内存数据存储，2024 年改为专有许可，2025 年新增 AGPLv3 选项。
- Valkey-proxyPercona 开发的开源代理，让按单实例写的应用无需重写即可连接 Valkey Cluster。
- Envoy文中提到的另一种代理，但被指不能完全理解 Valkey 协议，无法支持 Valkey 全部功能。
- AGPLv32025 年 Redis 新增的一种开源许可证选项。
- BSDRedis 原先使用的宽松开源许可证。
展开详情收起详情：Redis 代理层：Percona 瞄准 Valkey 采用的最后一大障碍⌄
The New Stack
原文发布：2026-10-08 14:54收录：2026-10-09
Webflow 公司花了一年时间把 AI 用在事故响应的环节里，比如整理告警、调取处置手册、提出应对建议，甚至起草事后复盘。这样一来，AI 已经成了事故响应系统的一部分。但问题在于，传统的桌面演练只测试人，默认工具是固定的、不会出错的，所以没人演练过 AI 出错时该怎么办。作者建议在演练里加一层专门针对 AI 的故障注入，比如 AI 自信地给出错误结论、AI 系统本身不可用、有人绕过安全护栏、团队忘了手动操作的老办法，以及 AI 建议和人工决策之间的交接边界是否清楚。目前这些建议还只是实践者的经验分享，没有提到具体的产品或工具。
展开详情收起详情：AI 改变了你应对事故的方式，但你的桌面演练还没跟上⌄
The New Stack
原文发布：2026-10-08 21:00收录：2026-10-09
企业用 AI 代理自动管理云上基础设施时，常遇到一个瓶颈：代理只能看到代码里“声明要什么”，却看不到云上“实际跑着什么”，也看不到安全、成本、合规等跨领域信息，于是反复调用云 API 查询，既容易撞上速率限制、拖慢甚至搞挂 CI/CD 和自动扩缩容，又产生额外费用和延迟，这就是所谓的“API 税”。env zero 公司提出，解决办法不是换更聪明的模型，而是加一层共享的“上下文层”，把声明意图和真实运行状态对齐起来，并已结合 CloudQuery 的云清点能力供早期客户使用。他们还在做 EZ Control 自主控制环，能发现偏差、按策略建议或执行修复并验证结果，目前处于早期访问，目标 2026 年 12 月底全面可用。对读者的意义是：部署 AI 代理时，光靠模型能力不够，得先理顺架构和上下文。
展开详情收起详情：API 税：为什么 AI 代理脱离基础设施上下文就会停滞⌄
The New Stack
原文发布：2026-10-08 21:30收录：2026-10-09
AI 训练和推理让数据中心的存储方式遇到瓶颈：以前数据湖只用来偶尔批量查数据，现在却要同时、持续、高速地把数据喂给大量 GPU。原有存储架构按“便宜、够大”设计，扛不住这种并发压力，于是行业开始采用 QLC NAND 闪存和 256TB 级别的大容量 NVMe 固态盘，用更少的硬盘存更多数据，并降低每瓦功耗。对数据中心管理者而言，这意味着要在容量、性能和电费之间重新做取舍，部分云厂商也把客户越来越多地推向高性能存储档位。
展开详情收起详情：AI 数据湖正在推动新的存储需求⌄
The New Stack
原文发布：2026-10-08 22:00收录：2026-10-09
Harness 收购了 Augment Code 的部分资产，包括 Cosmos、Auggie CLI 和代码上下文引擎。以前，AI 写代码和把代码安全部署到生产环境是两件分开的事，中间要人工搬运信息。现在 Harness 想把这些环节连起来：让 AI 代理从工单或 bug 出发，自动规划、写代码和测试、提 PR，再交给 Harness 的交付、安全、成本等代理一路管到上线。对读者来说，这意味着软件开发可能从「AI 帮写代码」走向「AI 跑通整条流水线」，但具体开放时间和可用范围原文未说明。
文中可用工具
- Harness Cosmos Software Factory Agent把工程任务从想法自动推进到代码，协调代理完成规划、写码、测试和提交 PR
- Auggie CLI原文未说明用途
- Code Context Engine帮助 AI 代理理解代码库及与任务相关的代码关系
- Harness Software Delivery Knowledge Graph连接软件构建、测试、安全、部署和运维的上下文信息
- PR Author预置的 AI 专家，负责撰写拉取请求
- Deep Reviewer预置的 AI 专家，负责深度代码审查
- Risk Analyzer预置的 AI 专家，负责分析风险
- Verifier预置的 AI 专家，负责验证变更
- Software Delivery Agent把代码变更安全地构建、部署到生产环境并验证，支持回滚
- Security Testing Agent在进入生产前发现并修复代码、依赖和供应链中的风险
- Runtime Protection Agent保护生产环境中的应用、API 和 AI，防御运行时威胁
- Cost Management Agent管理和优化云及 AI 成本
展开详情收起详情：Harness 收购 Augment Code，推进自主软件开发生命周期⌄
Harness Blog
原文发布：2026-10-08 08:00收录：2026-10-09
GitHub 的漏洞赏金团队为了庆祝网络安全意识月，专门介绍了他们赏金计划里的一位顶尖安全研究员 @vaib25vicky。他平时的工作，就是像普通用户一样去使用 GitHub 的各种功能，然后琢磨这些功能哪里可能被坏人利用。他特别擅长找和“权限控制”有关的漏洞，这次分享了他挑目标功能、验证漏洞的方法，也提到会用 AI 当助手，但强调 AI 给出的结果必须自己亲自验证过才能提交。对读者来说，这让人了解白帽黑客是怎么帮平台提前发现并修好漏洞、让大家的代码更安全的，也顺便知道了 GitHub 调整赏金规则、设了只邀请顶尖研究员的 VIP 计划，最高奖金能到三万美元甚至更多。
文中可用工具
- GitHub CopilotAI 编程助手，文章提到它正在改变软件开发方式，可能带来新的安全测试面
- Copilot coding agentAI 编程代理，同样被视为新的潜在攻击面
- HackerOne漏洞报告平台，文章建议通过它向 GitHub 提交安全发现
展开详情收起详情：一位漏洞赏金研究员如何挑选要调查的功能⌄
GitHub Blog
原文发布：2026-10-09 01:02收录：2026-10-09
在 OSS EU 的一场讨论中，专家们说欧洲组织想要在技术上更自主，不是完全不用全球供应商，而是要有靠谱的替代方案，并且自己掌握必要的技能。他们强调，要搞清楚自己在云服务和硬件上依赖了谁，同时在软件上做出实际可用的选择，这样才能真正把技术控制权握在手里。对读者来说，这意味着技术自主不是一刀切地拒绝外部产品，而是学会评估依赖、培养能力，并善用开源等选择来保障日常运营。
展开详情收起详情：专家在 OSS EU 表示：技术主权需要选择、技能与支持⌄
InfoQ Architecture & Design
原文发布：2026-10-08 16:08收录：2026-10-09
这期 Spring 的 Bootiful 播客请到了 Java 圈很有影响力的工程师 Kohsuke Kawaguchi（川口耕介），聊了他的职业经历和对技术的看法。他曾在 Sun 参与 JDK 里的 XML 和 Web 服务基础设施，还做过几个后来被开发者广泛使用的个人项目，最有名的当属 Jenkins——起初只是因为他自己受不了构建老失败，才写了 Hudson，后来演变成最重要的持续集成平台之一，靠的是插件化、开放和模块化的设计。他后来创办 Launchable 想让测试和 CI 流程更高效，相关成果后来并入了 CloudBees。现在他不再全职带团队，把时间花在长途骑行、做饭和旅行上。他也谈了对 AI 的看法：AI 正在快速改变软件开发，但更可能胜出的做法是把智能能力嵌进现有工作流，而不是让所有人都用一个大聊天窗口。如果你关心 Java 历史、CI/CD、开源文化或开发者工具，这期值得一听。
文中可用工具
- Com4J让 Java 程序在 Windows 上更方便地调用 COM 组件
- Jenkins持续集成平台，自动构建和测试代码，取代了早期的 Hudson
- HudsonJenkins 的前身，一个持续集成服务器
- Launchable让测试执行和 CI 流程更高效的平台
- CloudBees企业级 CI/CD 平台，Launchable 的技术后来并入其中
展开详情收起详情：Bootiful 播客：传奇 Java 开发者 Kohsuke Kawaguchi 专访⌄
Spring Blog
原文发布：2026-10-08 08:00收录：2026-10-09
Anthropic 宣布启动一项长期计划 Anthropic Cyber Mission，帮助防御者保护关键基础设施和开源软件。他们发现，现在用 AI 找漏洞很容易，但真正修复、验证和排序这些漏洞却很难，而且电网、水厂等老旧系统往往不能停机打补丁。为此他们推出两个项目：一个是 Critical Infrastructure Defense Program，联合埃森哲、CrowdStrike、Palo Alto Networks 等公司，把 Claude 模型、现场工程师和威胁研究带给关键基础设施的防御方；另一个是 OSS Scanner，让开源项目可以免费定期用其最强模型做安全扫描。这些工作已经开始，但不代表所有问题都解决了，目前是先与一小批伙伴合作摸索有效做法。
文中可用工具
- ClaudeAnthropic 的前沿模型，用于帮助发现和修复安全漏洞
- OSS Scanner为开源项目提供免费定期安全扫描
- Critical Infrastructure Defense Program (CIDP)为关键基础设施防御方提供模型、工程师和威胁研究支持
- Project Glasswing此前发现漏洞的项目，已合并进 Cyber Verification Program
- Cyber Verification Program让更多防御者可以使用 Anthropic 最强模型的项目
展开详情收起详情：Anthropic 网络安全使命正式发布⌄
Anthropic News
原文发布：2026-10-08 17:04收录：2026-10-09
Anthropic 未来三年将投入 1.5 亿美元，支持美国联邦政府的 Genesis Mission 计划，让 Claude 等 AI 工具供 NASA、美国国立卫生研究院、国家科学基金会等 15 个以上机构的研究人员使用。此前研究人员要接触这类前沿 AI 工具并不容易，这次通过提供使用额度、技术培训和对口支持来降低门槛。主要用途是帮科学家处理聚变能、量子计算等难题，目前属于已公布的三年承诺，具体项目还在逐步推进中。
文中可用工具
- Claude供联邦机构研究人员用于科学工作的 AI 助手
- Claude Code面向科研项目的编程辅助工具，原文未详细说明具体功能
- Claude Science整合研究者常用工具和软件包的 AI 工作台
- Model Hardware Standard让 AI 智能体安全操作实验仪器的共享规范，处于研究预览阶段
展开详情收起详情：深化对美国科学发现的承诺⌄
Anthropic News
原文发布：2026-10-08 21:00收录：2026-10-09
Anthropic 发布了新版 Claude 使用政策，主要不是新增限制，而是把原来分散的旧规则讲得更清楚。比如把散落在选举、欺诈、隐私等条款里的“不能用 AI 造假账号、伪造新闻”合并成“禁止欺骗性宣传”一节；选举部分改为只禁止欺骗选民、破坏选举；武器条款明确也管武器里的软件和武装无人机；监控条款写清哪些监控禁止、哪些（如反欺诈、新闻、法律研究）仍允许。还要求健康和金融等高风险场景必须有人工审核并告知当事人，连接物理硬件的模型要能被操作者随时叫停。新政策 11 月 12 日生效，全文见官方政策页。
展开详情收起详情：2026 年使用政策更新⌄
Anthropic News
原文发布：2026-10-09 01:00收录：2026-10-09
OpenAI 最近阻止了两起利用 AI 进行的影响行动。这些行动假扮成记者和智库，在网上散播与地缘政治有关的宣传内容。OpenAI 发现后采取了措施，让这些虚假账号和操作无法继续。不过，目前不清楚这些行动具体针对哪些地区、使用了哪些 AI 工具，OpenAI 也没有详细说明。对普通读者来说，这意味着 AI 公司正在主动清理利用其技术制造虚假信息的行为，但类似威胁可能仍然存在。
展开详情收起详情：OpenAI 打击利用 AI 的“假幌子”影响行动⌄
OpenAI News
原文发布：2026-10-08 08:00收录：2026-10-09
Pollo AI 是一个帮创作者把创意点子变成图片和视频广告的工具。它接入了 OpenAI 的几款模型，据文中说法是 GPT-5.6、GPT-6 Astra 和 GPT-Image-2.5，用来把想法生成细节丰富的图像和电影感的视频广告。原文只给了这一句介绍，没有说明这些模型是否已经开放使用、具体怎么操作、价格或限制，也没有给出实际效果和上线时间，所以这些信息目前都还不清楚。
文中可用工具
- GPT-5.6用于把创意想法生成图像和视频广告的 OpenAI 模型，原文未说明具体用途细节
- GPT-6 Astra用于把创意想法生成图像和视频广告的 OpenAI 模型，原文未说明具体用途细节
- GPT-Image-2.5用于生成图像的 OpenAI 模型，原文未说明具体用途细节
- Pollo AI帮助创作者把创意想法转化为图像和电影感视频广告的工具
展开详情收起详情：Pollo AI 借助 OpenAI 将创意想法转化为营销活动⌄
OpenAI News
原文发布：2026-10-08 20:00收录：2026-10-09
Oracle 在招聘、工程和运营部门使用 ChatGPT Work 和 Codex 这两款工具，把原本分散在专家脑子里的经验变成大家都能快速重复使用的流程。原来这类工作往往要花好几天，现在可以压缩到几分钟完成。不过原文只给出了一句概述，既没有说明具体是哪类任务，也没有提到节省了多少时间、有多少人使用，或者这些能力是已经上线还是仍在测试，这些信息都还没有披露。
文中可用工具
- ChatGPT Work帮助团队把专家知识变成快速、可重复的工作流程
- Codex在工程等场景中协助处理原本耗时数天的任务
展开详情收起详情：Oracle 如何用 ChatGPT 和 Codex 把数天工作量缩短到几分钟⌄
OpenAI News
原文发布：2026-10-09 00:00收录：2026-10-09
Snyk 首席创新官 Manoj Nair 与 Anthropic 应用 AI 负责人 Alon Krifcher 在一场线上活动中讨论：攻击者已经开始用 AI 智能体自动发起攻击，防御窗口从几个月缩短到几分钟甚至 27 秒。Snyk 提出用「发现 → 修复 → 验证 → 预防」四步并行应对，并称其产品 Evo 和 Snyk Studio 已在实际企业中使用，例如有客户靠它发现了人工渗透测试漏掉的问题。对读者的意义是：可以关注一个简单指标——新发现的问题与已关闭问题的比例，它比开了多少工单更能说明安全状况是否真的在改善。
文中可用工具
- Evo Continuous Offensive Security模拟自主攻击者的方式持续测试应用，发现潜在风险
- Snyk Studio在 AI 智能体写代码时提供安全上下文，帮助它避开有问题的依赖包
- Claude被用来构建修复智能体和相关技能，帮助清理安全积压问题
- Skills原文未说明具体用途，仅提到与修复智能体配合清理积压
展开详情收起详情：自主攻击已经到来，防御必须跟上它的速度⌄
Snyk Blog
原文发布：2026-10-07 08:00收录：2026-10-08
Anthropic 推出了它最小、最便宜的模型 Claude Haiku 5.5，这是近一年来该系列首次更新。相比上一代 Haiku 4.5，新模型在“知识工作”“电脑操作”“终端编程”等测试上分数明显提高，同时按用量计费的价格大幅下降：小请求每百万输入/输出 token 只要 0.10/0.50 美元，大请求为 0.50/2.50 美元，官方称平均省约 75%。它还首次允许开发者控制模型思考用力程度，可用于客服、浏览器操作等对速度敏感的智能体任务，并已在 Claude 平台和亚马逊、谷歌、微软云上提供。需要留意的是，它加强了网络安全限制，渗透测试仍被禁止，更高权限需申请审核。
文中可用工具
- Claude Haiku 5.5Anthropic 新发布的小型快速模型，用于总结、分类、客服等高频任务，价格更低
- Claude PlatformAnthropic 自家的开发者平台，可调用 claude-haiku-5-5 等模型
- Amazon Web Services云平台，可获取 Haiku 5.5
- Google Cloud云平台，可获取 Haiku 5.5
- Microsoft Azure云平台，可获取 Haiku 5.5
- Python SDKAnthropic 的 Python 开发包，新增电脑操作和浏览器操作的测试版支持
- TypeScript SDKAnthropic 的 TypeScript 开发包，新增电脑操作和浏览器操作的测试版支持
展开详情收起详情：Anthropic 发布 Haiku 5.5，价格大幅下调⌄
The New Stack
原文发布：2026-10-08 02:00收录：2026-10-08