搜索归档

Distroless 的安全盲区：为什么自下而上构建容器是 OCI 镜像的下一次演进

长期以来，容器镜像要么塞进整个操作系统，体积大、漏洞多；要么用 distroless 方式拼命裁剪，可裁剪时往往把软件包的元数据也删掉了，导致 Trivy 等漏洞扫描器看不全内容，扫不出真实的漏洞，形成“看不见的安全盲区”。这篇文章提出第三条路：自下而上构建。先用 Chisel 从可信的 Ubuntu 软件包里精确切出应用真正需要的片段，再用 Rockcraft 通过一份 YAML 声明式地组装成标准 OCI 镜像，元数据全程保留，扫描器可以正常工作。作者还提到运行时要处理 PID 1 和僵尸进程的问题。读者能获得的是一种兼顾小体积与可审计性的镜像构建思路；文中描述的是开源工具和方案，具体落地效果原文未给出实测数据。

DeepSeek 凭低价 AI 模型成名，如今又在压低搜索 API 价格

中国 AI 公司 DeepSeek 过去靠便宜的大模型打开名气，现在又进入搜索 API 市场。它开放了自己研发的搜索能力，推出 Search 和 Fetch 两个接口：Search 返回网页搜索结果（标题、链接、摘要），Fetch 把单个网页正文转成 Markdown 格式。每次成功请求收费 0.75 美元/千次，而且不需要额外调用模型，所以开发者即使使用其他公司的模型也能接入。此前开发者想在 DeepSeek 上联网搜索，往往要借助第三方服务，或在 agent harness 里额外发一次模型请求，慢且多花 token。这次把搜索单独做成接口，对做 AI 应用和智能体的人更省事、更便宜。目前 DeepSeek 未公开搜索架构细节，也不清楚是否已完全替换外部搜索供应商。

ido_talent_ai：为 Frappe HRMS 招聘模块加入 AI 筛选与候选人排名

123n-nadine/ido_talent_ai · Frappe/HRMS app that connects the Recruitment module to the Talent AI engine: AI job profiles and criteria, screening of Job Applicants, assessments with evidence, ranking and HR review. Install with bench get-app.

ido_talent_ai 是面向 Frappe/HRMS 的 Frappe 应用，将招聘模块连接到独立的 talent-engine 服务：通过 HTTP 调用 talent-engine，提供 AI 职位画像与筛选条件、职位申请人筛选、带证据的评估、候选人排名和 HR 审核界面。项目以新增 DocType、自定义字段、申请网页表单和 hooks 的方式实现，不修改 frappe、erpnext、hrms 自身代码。材料还强调“无同意不使用 AI”：未取得同意的申请不会发送到引擎，撤回同意后申请人会被移出排名，并清除评估、证据和 AI 字段。

TripWise：预算安全的 AI 旅行行程规划器

wwleela/TripWise.io · TripWise — Budget-Safe AI Trip Planner An AI Product Management capstone for the MakeMyTrip AI Trip Assistant case.

TripWise 是面向 MakeMyTrip AI Trip Assistant 案例的 AI 产品管理毕业项目，提供已发布的旅行行程规划应用原型，支持登录与保存行程；行程由精选目录确定性生成，并非由大模型生成。项目还包含 Groq 生成内部评审说明、经 Make 写入 Airtable 的评审队列、产品发现与 PRD、RICE 优先级、用户故事与指标、自动化证据记录、评测标准与八条黄金数据集，以及责任 AI 监控与定价等文档。项目明确直播价格与预订不在范围内，并列出尚未完成的发布门槛。