跨栏目检索
搜索中文标题、仓库名或关键词，再用分类、来源和日期缩小范围。
trailofbits/publications · Publications from Trail of Bits
这是安全公司 Trail of Bits 公开发布的资料合集仓库，收录学术论文、白皮书、指南手册、会议演讲、播客、网络研讨会、公开意见、案例研究、安全审查报告、漏洞披露与利用、工作坊、数据集及服务概览等内容，并按自动化漏洞发现与利用、区块链、编译器、密码学、机器学习、移动安全、供应链、威胁分析等主题分类整理，主要作为安全研究与学习的参考资料。
google/deeppolisher · Transformer-based sequence correction method for genome assembly polishing
DeepPolisher 是 Google 开发的基于 Transformer 的序列纠错方法（类似 DeepConsensus），用于识别基因组组装中的错误。它接收单倍型特异的 PacBio HiFi 读段及其比对到分相组装的结果，通过 make_images 与 inference 两步流程，生成包含潜在组装错误的 VCF 文件。当前仅支持 PacBio HiFi 组装与读段数据，模型在 HG002 HiFiasm 二倍体组装上训练，属于研究代码，非医疗器械、不用于临床。
google/deepvariant · DeepVariant is an analysis pipeline that uses a deep neural network to call genetic variants from next-generation DNA sequencing data.
DeepVariant 是 Google 开源的分析流程，将比对后的 DNA 测序reads（BAM/CRAM）转换为pileup图像张量，用卷积神经网络分类，最终输出标准 VCF/gVCF 变异结果，支持二倍体生物种系变异检测，覆盖 Illumina/Element、PacBio HiFi、Oxford Nanopore、Complete Genomics 等多种测序平台，并包含 DeepTrio 用于三口之家/双人变异检测。模型仅在人类数据上训练，用户可下载 Docker 镜像或预编译二进制运行，也支持 GPU/TPU 加速。
google/deepconsensus · DeepConsensus uses gap-aware sequence transformers to correct errors in Pacific Biosciences (PacBio) Circular Consensus Sequencing (CCS) data.
DeepConsensus 是 Google 开源的生物信息学工具，利用间隙感知（gap-aware）序列 Transformer 对 PacBio 环形一致性测序（CCS）数据进行纠错，从而提升高质量读段的产出量。它运行在 PacBio 测序后的 subreads 上，生成 FASTQ 格式的校正读段，可替代 CCS/HiFi 读段用于下游变异检测与基因组组装分析；README 提供了产出率、运行时间与组装指标等文档，并给出 pip、Docker 与源码的安装方式及建议的计算配置。
Dynatrace 发布 8 月更新综述，涵盖数据库故障排查、Kubernetes 元数据、AI 安全、边缘组件更新、数据增强、Agentic Assist 以及跨应用导航等能力。其中 Dynatrace Assist 对话启动器从生成式升级为 Agentic AI，可在实时环境上下文中调用工具进行问题调查与分析；OpenPipeline 新增内联查找处理器简化数据增强；AI 安全新增自动漏洞告警工作流和 dt-sec-insights 技能；Kubernetes 推出集中式标签策略统一元数据增强；Infrastructure & Operations 可直接跳转至 Logs、Clouds、Kubernetes 和 Services 并保留过滤条件。
Datadog Cloud Cost Management 新增对 Cursor 的支持，可按用户和模型分析 AI 编程工具支出，检测异常成本波动，并与云、SaaS 及其他 AI 花费统一管理。
Datadog 分享在 AI 智能体规模化运行于共享平台时，如何对智能体需求建模、在资源竞争下分配容量并保持控制，涵盖容量约束、重试、生命周期假设与归因等问题。
Datadog 介绍如何关联 Kueue、Coscheduling、GPU 和训练框架信号，以验证 gang scheduling 和拓扑感知调度（TAS），解决分布式 AI 训练在 Kubernetes 上的调度难题。
Trail of Bits 发文批评 1Password 于 2026 年 8 月 6 日发布的 FLAWED 报告，认为其“模型仅 26% 生成干净修复”的结论具有误导性。文章指出该报告存在样本偏向复杂漏洞、部分提示词故意要求应用错误修复、超过三分之一试验禁止构建或运行代码、两个模型使用不同推理强度等问题。重新分析其数据后发现，在允许运行代码且未被误导的试验中，1Password 模型生成的 3,067 个补丁中有 2,634 个（86%）成功阻止了给定漏洞利用。文章还发布了两项 agent 技能：post-patch-validation 与 review-walkthrough。
AI 正同时加速软件创造与网络攻击。企业需要在代码与 Agent 创建之初就实施治理，在运行时加以控制，并通过独立验证来确认防御有效——因为生成变更的系统不能成为自身唯一的验证者。
Kubernetes 1.36 正式推出 VolumeGroupSnapshot API，将传统企业存储阵列中的一致性组概念带回云原生环境。此前 CSI 的 VolumeSnapshot 仅针对单个 PVC，多卷应用（如数据与 WAL 分离的 PostgreSQL）在快照时存在时间差，导致备份虽报告成功却互相不一致。新 API 通过标签选择器将属于同一应用的多个卷在一次原子操作中同时快照，无需暂停应用，Velero 等备份工具已开始基于该上游标准构建恢复流程。
文章讨论云资源缺乏负责人标签的治理难题：当创建资源的员工离职后，无人知道实例为何存在。作者提出三个已有工具的解决方案：用 CloudQuery 的资产清单 SQL 查询找出所有缺少 owner 标签的资源；用 env zero 基于 Open Policy Agent 的策略阻止无 owner 标签的新资源被创建；以及保留超越个人任期的审计记录，记录申请人、批准人、用途等信息。文章指出员工流失加速，标签会像其他东西一样腐化，组织架构会变，但记录不必变。
微软推出 Azure SRE Agent，已在内部3000多个服务团队使用，处理超过180万起事件，许多在数分钟内完成缓解。该 Agent 可分析遥测数据、定位根因、生成修复 PR，部分团队超过一半的事件由 Agent 自主处理。文章强调从提示工程到上下文工程再到 harness engineering 的演进，以及可验证、可审计的治理机制。
StackBlitz 旗下浏览器端 AI 开发平台 Bolt.new 推出研究预览项目 Forge，面向个人 Pro 订阅者提供最高 50 倍的开放权重编程模型使用额度。开发者需明确选择加入，将匿名化的会话数据（含提示词、源代码、修复轨迹及与编程智能体的对话）用于与 Arcee AI 合作训练万亿参数级开放权重模型，成果权重计划公开。Forge 运行在 Bolt 自有基础设施上，模型包括 GLM 5.3 Flash、GLM 5.3 及实验性的 Kimi K3、DeepSeek v4 Pro，其内部 Bolt Build Index 得分为 92.2，约为其顶级付费模型 101.0 的 91%。50 倍额度活动截至 10 月 14 日。
AWS 发布新的 Step Functions 模式，让 Amazon Bedrock AgentCore 代理在航班中断后提议新行程和补偿方案，但预订变更与支付等操作必须经过确定性代码验证后才能执行。AWS 同日还发布 Abnormal AI 案例研究，主张代理需要代码执行环境进行计算、数据处理与程序化验证，以补充纯语义推理的不足。
Google 与 OpenAI 在五天内先后推出语音智能体方案：Gemini 3.8 Live Extended Thinking 将语音、推理与工具执行放在同一状态化会话中，支持 NON_BLOCKING 函数调用；GPT-Live-1 则让语音模型负责全双工对话，后台推理模型独立处理复杂任务，代价是编排负担落到应用层。两者都面临用户打断导致后台任务失效的问题，且计费方式与基准测试口径不同，无法直接横向比较。
Meta 发布 WhatsApp Business Tools MCP 服务器，允许 Claude、Codex 等编码智能体通过 MCP 代开发者完成 WhatsApp Business 的号码注册、消息模板管理与 webhook 配置等操作。Meta 强调所有操作都绑定在连接者的人类身份下，智能体没有独立身份，所有读取与调用均被记录，状态变更需通过已认证的人而非应用级凭据完成。
AWS 发布 Amazon Linux 2027 公开预览版，基于 AL2023 基线构建，搭载内核 7.1，并默认启用 SELinux 强制模式。此前在 AL2023 宽容模式下运行正常的应用可能在强制模式下失败。公告未提供 AL2023 支持终止日期、正式版发布时间或就地迁移路径。作者：Steef-Jan Wiggers
Sun 的 Solaris 操作系统对现代系统工程产生了深远影响，其关键创新包括用于高效内存管理的 Slab Allocator、高级存储方案 OpenZFS 以及可观测性工具 DTrace。Solaris 的 turnstile 机制解决了互斥锁相关问题，推动了精简锁设计，这些设计在当代编程语言和 Web 浏览器中得到体现，提升了性能与内存效率。作者：Olimpiu Pop
本期 Spring 周报由 Josh Long 撰写，涵盖 Java 内存管理演讲、Spring AI 聊天记忆摘要技巧、Spring Security 与 OAuth 2.0 保护 JavaFX 应用教程、OAuth 2.1 与 Spring Authorization Server 安全文章、Spring 与 Gemini 视频理解视频、新 Java AI 库 Quixotic.ai、Netflix 的 Paul Bakker 播客访谈、Spring Batch IntelliJ IDEA 插件、Spring Batch 百万行扩展文章以及 Baeldung 的 Spring 调试器指南。