搜索归档

使用 Datadog 跨云监控 Oracle AI Database

Datadog 宣布支持通过其 AWS、Azure 和 Google Cloud 集成中的专用子集成来监控 Oracle AI Database@AWS、@Azure 和 @Google Cloud。过去，数据库托管在 Oracle 云上而应用跑在其他云里，出问题时常出现监控盲区，难以判断是应用还是数据库的锅；迁移后性能验证和跨账单的成本归属也很麻烦。现在每套子集成提供 50 多项开箱即用的指标和仪表盘，还能配合数据库监控（DBM）、应用性能监控（APM）和云成本管理（CCM）排查慢查询、对比迁移前后性能，并把 OCI 与云厂商的账单归一化后按团队归因成本。原文未说明具体上线时间或收费方式，以上能力均以已发布的产品功能形式介绍。

规模化 A/B 测试的最佳实践：用实验协议统一标准

Datadog 的两位作者介绍了他们产品里叫“实验协议”的功能。原来团队做 A/B 测试时，指标、分流方式、放量节奏和分析方法都靠一份评审文档约定，每个实验的人都要手动重搭一遍，团队多了就容易各做各的。实验协议把已经评审通过的这套方法存成可复用的配置，新建实验时选一个已发布的协议，字段会自动带入草稿，还能按需修改。读者可以借此让同类实验有统一的起点，减少配置不一致带来的问题，也能在实验上线前就把主指标和防护指标定好。

AI 可观测性之争将在互操作性上见分晓

企业用 AI 时常发现：模型、框架、服务商一换，监控数据就对不上，排查故障和比成本都得重新做一遍。文章主张用 OpenTelemetry 的 GenAI 规范统一记录 AI 调用、延迟、错误、花费和工具调用等行为，让不同系统的数据能直接比较。这样企业不必为每个集成单独建数据模型，切换供应商的成本更低，也更容易判断"每次任务成功花多少钱"，而不只是看 token 单价。文章还提到 Splunk 的 Agent Observability 基于 OpenTelemetry 和 AGNTCY 标准做厂商中立的智能体监控，以及开源工具 Observability Studio 可在开发阶段检查本地遥测是否符合规范。这些是文章介绍的做法与工具，原文未说明各自的正式发布时间或可用范围。

KubeVirt 的下一个十年

红帽在 2016 年发起 KubeVirt 项目，目标是让 Kubernetes 在管理容器的同时也能运行虚拟机，从而让老系统和新应用共用一个平台。如今它已成为 CNCF 孵化项目，Nvidia、微软、AMD、英特尔、SUSE 等公司都有贡献者，社区正推动它从孵化阶段毕业。未来方向包括：用 Kubernetes 原生的动态资源分配统一申请 GPU、网卡和 CPU；支持机密虚拟机，让敏感数据和 AI 模型在执行时也受硬件保护，并可远程验证环境是否可信；以及让 KubeVirt 更容易被其他项目集成。对读者来说，这些还在开发和讨论中，部分功能如 AMD SEV 已进入 beta、IBM Secure Execution 已可用，其余多数尚未发布。

移动应用安全测试：方法与工具

移动应用安全测试（MAST）是在 App 发布前检查应用代码、内置 SDK 和运行时行为中漏洞的做法。已发布的应用相当于任何人都能下载分析的二进制文件，硬编码的密钥等于公开。MAST 把静态分析（SAST）、第三方依赖检查（SCA）和动态分析（DAST）结合起来，贯穿每次构建，而不是上线前只做一次渗透测试；OWASP MASVS 是参考标准，OWASP Mobile Top 10（2024 年更新）是常见的风险清单。文章还列出评估测试工具的五个标准，如覆盖二进制与依赖、按可达性排优先级、融入 CI/CD、跨扫描器结果去重、提供含预编译 SDK 的 SBOM。需注意文中未点名具体工具产品，也主要引用了一项 2026 年调查称 86% 的工程负责人希望安全检查更自动化。

ReadyOn 为多租户 Amazon EKS 构建四层租户隔离

ReadyOn 公司说明了他们的 Harmony 平台在 Amazon EKS（亚马逊的托管 Kubernetes 服务）上如何把不同客户的数据和计算资源隔开。原来多租户环境里，客户之间可能互相访问或横向渗透，这次用四层防护来解决：Kubernetes 命名空间、专用 Karpenter 节点池、VPC 安全组，以及每个租户独立的 Aurora 数据库。他们还用一个分 10 个阶段的多租户威胁模型来检验这些控制措施，重点看跨租户访问和横向移动。目前文章只讲了架构设计，没有说明是否已上线或开放使用。

OpenTofu 1.13 让模块作者在计划阶段减少未知值

OpenTofu 是一个开源的、用代码描述和管理云资源的工具（类似 Terraform）。以前执行“计划”时，有些值要等真正部署才知道，导致很多表达式算不出来、计划结果不够完整。1.13 版新增 convert 和 assume 等函数，让模块作者提前告诉计划器这些未知值是什么类型、大概是什么值，于是更多表达式能在计划阶段算出来。如果这些“假设”到实际部署时不成立，OpenTofu 会报错提醒。这样读者能在部署前看到更完整的计划、更早发现问题；不过这些函数的具体用法文中没有说明。

Spring 办公时间播客：S5E27 - 面向 Java 开发者的 Hugging Face，嘉宾 Pratik Patel

这是一期 Spring 官方播客的节目介绍，主持人 Dan Vega 和 DaShaun Carter 邀请 Java 冠军 Pratik Patel 聊 Java 开发者怎么用 Hugging Face。Hugging Face 上有超过一百万个开放模型，但大多数 Java 开发者从没用过，节目里讲了它到底是什么、怎么挑一个值得用的模型、现在从 Java 里运行开放模型有哪些办法，以及什么情况下开放模型比付费 API 更划算。对 Java 开发者来说，这期节目能帮你弄清楚要不要以及怎么在自己的项目里用上开源模型，而不是只能依赖付费服务。节目有直播可以提问，也能在播客平台听回放，但节目本身没有给出技术细节，具体怎么选、怎么跑要看正片。

我们的最新 AI 探索：绘制人类大脑地图

Google Research 和斯坦福学习加速器推出了 AI Quests 系列的第三个教学项目“Polar Peaks”，面向 11 至 14 岁学生，让他们扮演 Google 研究员，通过扫描和绘制大脑神经元来理解游戏角色的记忆丧失，并完成数据清洗、模型测试等任务，从而学习 AI 需要人工监督和批判性思考。这个项目受 Google 十多年连接组学研究启发，该研究最近完成了迄今神经元数量最多的完整果蝇大脑图谱。系列已有超 40 万次任务完成、支持 10 种语言；同时新推出教师培训模块，前两个任务的模块已可用，第三个的模块将于下月发布。学生可以借此了解 AI 如何加速科学研究。

Fanatics 与 OpenAI 如何简化球迷体验

Fanatics 是一家体育周边商品零售商，它借助 OpenAI 的技术推出了一个叫“Shop the Look”的功能，帮球迷把比赛日穿搭搭配完整。此前球迷可能要在大量商品里自己挑选搭配，现在系统能直接给出整套造型建议。他们用大约 3 万件 MLB（美国职棒大联盟）商品做了测试，结果显示用户参与度提高了 10%。对普通球迷来说，挑衣服搭配更省事了，但目前只提到测试阶段的数字，正式上线范围等细节原文没有说明。

SpiralClass：面向独立教师的排课、支付与视频教学一体化平台

jaystewartuk/spiralclass · A production Next.js and Postgres platform for independent teachers: Stripe Connect payments, self-hosted LiveKit video, live translated captions and an LLM pipeline that turns each class into learning notes. Built and run by one person.

SpiralClass 是一个基于 Next.js 与 PostgreSQL 的生产级教学平台，供独立教师销售课程包、排课、收款并在浏览器中进行直播授课。平台通过 Stripe Connect 直连收款，并支持 Wise 转账核对；自托管 LiveKit 提供 WebRTC 视频、屏幕共享与录制；Deepgram 承担实时转写和翻译字幕，Anthropic Claude 等模型则将课堂内容整理成学习笔记与洞察报告，并配合作业、教材、消息通知、订阅与后台管理等功能。仓库还公开了大量架构决策记录，说明单人维护的生产系统如何取舍。

Textio：辅助 HR 与管理者撰写更清晰、更少偏见的绩效反馈、招聘外联与职位描述

api-evangelist/textio · Textio — independent third-party profile of a public API surface, by API Evangelist. Textio is an augmented-writing platform that uses AI to help managers and HR teams write clearer, more actionable, and less biased performance feedback, recruiting outreach, and job posts.

该仓库是 API Evangelist 维护的 Textio 公开 API 表面第三方档案，本身不包含软件。Textio 是一套增强写作平台，利用 AI 帮助管理者和 HR 团队撰写更清晰、更具可操作性且偏见更少的绩效反馈、招聘外联文案和职位描述。本仓库当前仅为待补充信息的条目，汇集该公司的公开 API 资料，供 API 目录与调研参考。