云原生社区在讨论如何让 AI Agent 跑代码时更安全。原来，Agent 自主运行时会执行没人检查过的代码，可能装包、跑脚本、反复改到测试通过，在笔记本上风险有限，但在公司共享的 Kubernetes 集群上，一个被允许的系统调用就可能利用内核漏洞影响整台节点。文章把防护拆成五层：选择隔离方式（普通容器、gVisor 限制系统调用、Kata 轻量虚拟机）、配置对应节点、收紧网络与凭证等访问权限、通过 RuntimeClass 让 Agent 单独选用更隔离的运行环境，以及为额外资源开销做计量。读者能了解各方案的取舍，比如 Kata 隔离更强但要维护客户机内核、打两份补丁。文章未说明这些方案当前是已可用还是仅演示。
文中可用工具
- runc普通容器运行时，共享主机内核，性能最好但隔离最弱
- gVisor在用户态处理系统调用，限制内核接口，适合需要一定隔离又看重启动速度的场景
- Kata Containers让每个 Pod 跑在轻量虚拟机里，提供完整虚拟机级隔离
- Kubernetes承载 Agent 工作负载的集群平台
- RuntimeClass让指定 Pod 选择更隔离的运行环境，不影响其他工作负载
- NetworkPolicy限制 Agent 的网络出口，默认拒绝只放行必要目标
- containerd节点上集成并配置 runc 或 gVisor 运行时的容器引擎
- KVMKata 场景下提供硬件虚拟化支持
- MCP servers作为沙箱外的远程工具，需要单独授权
展开详情收起详情：Kubernetes 上 AI Agent 沙箱的五个关键层次⌄
The New Stack
原文发布：2026-10-29 20:00收录：2026-10-30
在旧金山举行的 Universe ’26 大会上，GitHub 管理层回应了平台稳定性问题。他们表示已经增加 400 万核 CPU 和 160 PB 存储，并彻底重构后端基础设施。原因是 AI Agent 的访问方式和人类开发者差别很大，一些原本运行正常的服务出现了意外故障，因此不只是扩容，还要重写核心服务。对于前 CEO Thomas Dohmke 新创办的 GitHub 替代品 Entire，GitHub COO Kyle Daigle 说“世界不需要一个新的 GitHub”，开发者可能只是需要不同的工具。Dohmke 则回应称开发者显然需要新选择。这些投资和调整目前已经公布，但文章没有说明具体上线时间。
文中可用工具
- GitHub代码托管平台，文章讨论其稳定性和面向 Agent 时代的演进
- Entire前 GitHub CEO 创办的 GitHub 替代平台，定位为开源、可扩展、多区域部署的开发者社区新家
展开详情收起详情：“我认为世界不需要一个新的 GitHub”：GitHub 高层如何看新竞争对手⌄
The New Stack
原文发布：2026-10-29 21:30收录：2026-10-30
法国 AI 公司 Mistral 周四在 Hugging Face 上发布了前沿开放权重模型 Mistral Large 4（ML4）的权重。ML4 三周前才开放预览，公司称经过强化学习和客户、伙伴测试后提升明显：在 Terminal-Bench 4.0 智能体编程测试中得 41%，仅比 GLM-5.3 的 40% 高 1 分，并称每任务平均少用 47% 的 token；网络安全测试 CyberGym 得 79%，GLM-5.3 为 29%。Mistral 强调开放权重是为了让模型能跑在自己的基础设施上，不被别人随时关掉，并把 ML4 称为通往下一代模型的“垫脚石”，还预告未来几个月会推出可在笔记本上运行的小型号。读者可留意：这是可下载权重的模型，但各项对比分数均来自 Mistral 自己的测试，成本优势的说法也未提供第三方验证。
文中可用工具
- Mistral Large 4 (ML4)Mistral 发布的前沿开放权重模型，主打智能体编程和网络安全能力，权重已可在 Hugging Face 下载
- Hugging Face模型权重发布与获取的平台
- Terminal-Bench 4.0用于评测智能体编程能力的基准测试
- CyberGym E2E测试防御性网络安全能力的评测项目
- GLM-5.3文中作为对比对象的竞品模型
- GLM-5.3 Flash文中作为对比对象的较小竞品模型
- Kimi K3文中作为编程基准对比的模型
- Muse Spark Open文中作为编程基准对比的模型
- DeepSeek v4.1 Flash 1017文中作为网络安全基准对比的模型
- MiMo-V2.6-Pro文中作为网络安全基准对比的模型
展开详情收起详情：Mistral Large 4 开放权重发布，编程能力以 1 分优势领先 GLM-5.3：“竞争对手能做的事，这个模型都能做”⌄
The New Stack
原文发布：2026-10-29 22:49收录：2026-10-30
OpenAI 的 CEO Sam Altman 在一档播客里说，公司曾考虑对下一代模型不再按 token 计费，改成开发者提交一个提示词、OpenAI 直接给出一个总价，像 AWS 那样“用完给你账单”。但试问客户时反馈非常负面：大家说“我得知道自己在为什么付钱”，否则成本没法估算。还有人表示宁可单价提高、也要保留按 token 的明细，因为“知道背后有真实的东西”。所以这个想法被放弃了，目前 token 定价仍在用。Altman 自己也承认 token 是“一种假单位”，不是衡量 AI 用量的好单位，但暂时没有更好的替代方案。对开发者来说，现阶段计费方式不变；事件中涉及的模型和时间表均未说明。
展开详情收起详情：Sam Altman 差点取消 Token 定价，为什么又放弃了？⌄
The New Stack
原文发布：2026-10-30 06:19收录：2026-10-30
Google 的 OAuth 平台最近开始支持一种叫 DPoP 的安全机制，全称是“演示持有证明”。原来 OAuth 2.0 里的访问令牌像一张不记名的通行证，谁拿到手都能用，一旦被偷就可能被攻击者反复使用（重放攻击）。DPoP 相当于给通行证绑上只有真正持有者才有的“钥匙”，每次使用时都要证明自己确实持有这把钥匙，偷来的令牌因此很难被冒用。对使用 Google 登录的开发者来说，这多了一层防护，但摘要没有说明具体开放范围、是否默认启用，也未提供更多技术细节。
文中可用工具
- DPoPOAuth 2.0 安全机制，用来防止访问令牌被窃取后冒用
- OAuth 2.0常用的授权登录协议，DPoP 是在其上增加的安全机制
展开详情收起详情：Google 采用 DPoP 增强 OAuth 2.0，抵御令牌窃取与重放攻击⌄
InfoQ Architecture & Design
原文发布：2026-10-30 03:00收录：2026-10-30
律所 Ropes & Gray 正在和 OpenAI 合作，开发用于交易尽职调查的 AI 工具。原来律师做这类调查要人工翻阅大量文件，这次的做法是让 AI 先把文件分组，整理出摘要和报告。不过最终仍由律师逐份审核这些结果，再向客户提供意见。目前只是开发中，原文没有说明何时上线或开放使用；对读者的意义是，它展示了律所把 AI 放在“先整理、律师复核”的位置，而不是让 AI 直接出结论。
文中可用工具
- OpenAI与律所合作开发用于交易尽职调查的 AI
展开详情收起详情：Ropes & Gray 如何借助 OpenAI 开发交易尽职调查 AI⌄
OpenAI News
原文发布：2026-10-29 15:00收录：2026-10-30