跳到正文

#开发

今日 76 条
9月19日周六
  1. Anthropic Python SDK58

    Anthropic Python SDK 发布 v1.7.0

    Anthropic Python SDK v1.7.0 于 2026-09-18 发布,新增限流显示名称并弃用 group_type,同时为工具运行器加入 compact_before_next_turn()。该版本还修复 Bedrock 事件流错误处理、X | Y 联合类型解析和多个 anthropic-beta 请求头合并问题,并将 Pydantic 依赖要求提高至 1.10 或更高版本。

9月18日周五
  1. Machine Learning Mastery67

    用 Python 和 NumPy 从零构建并理解向量数据库

    本文通过 Python 和 NumPy,用十个步骤构建并解释一个基础向量数据库。内容涵盖文档向量化、基于余弦相似度的语义搜索、元数据过滤、输入校验、索引保存与加载,以及暴力搜索随语料规模增长的成本。教程还演示了 HNSW、IVF 等近似索引的适用扩展方向。

  2. CNX Software70

    Elecrow ThinkNode M9 QWERTY 终端搭配 MeshCore 固件评测

    CNX Software 评测了两台 Elecrow ThinkNode M9 923 MHz 终端,测试其独立 MeshCore 通信、跨品牌三节点组网以及从 Ripple UI 刷入 MeshOS 的表现。城市环境中节点间最远通信距离约 450 米,乡村开阔环境超过 1 公里;作者认为其独立收发消息能力实用,但内置天线范围较短,部分地图与 Wi-Fi 功能受限,手机应用转发回复也不完整。

  3. GitLab Blog78

    GitLab 19.4 发布:新增 MCP 工具、安全扫描与漏洞管理能力

    GitLab 于 2026 年 9 月 17 日发布 GitLab 19.4,扩展 GitLab MCP server 的工具治理、项目、代码库、合并请求、工作项和漏洞管理能力。新版本还加入 Kotlin、Dart 和 Scala 的 Advanced SAST 支持,并在许可证数据中支持 SPDX 表达式。部分功能处于 beta 或实验阶段,使用者需按对应的套餐、部署条件和版本要求评估。

    推荐理由:覆盖 MCP 工具治理、Advanced SAST、SPDX 许可表达式与凭据自动吊销,并明确 beta、实验功能和部署注意事项,适合升级评估。

  4. GitLab Blog66

    GitLab:以机器速度守护软件工厂

    GitLab提出面向代理式软件开发的机器速度安全框架,覆盖攻击面发现、基础控制强化和已发布软件持续防护。框架要求将安全策略置于执行路径,为代理设置可追溯身份与受限权限,并以从检测到经验证修复的时间为核心指标。

    推荐理由:文章以GitLab实践为依据,提出覆盖发现、基础控制和上线后持续防护的三层方法,并强调以检测至经验证修复时间衡量成效,适合安全与工程团队设计治理流程。

  5. AWS News Blog72

    AWS Elastic Beanstalk 推出全托管 Cluster Mode

    AWS Elastic Beanstalk 正式推出全托管 Cluster Mode,可基于 Amazon EKS 共享基础设施持续部署、扩缩容、打补丁、监控和升级多套应用。

    推荐理由:正式发布的 Cluster Mode 以共享 EKS 基础设施承载多套应用,适合评估统一运维、成本边界及逐环境迁移方案。

  6. 异次元软件世界52

    微软 Project Zenith 开发者优化版 Windows 11 与官方开源配置脚本

    微软发布 Project Zenith 开发者优化版 Windows 11 定位,配套设备预装开发工具并调整系统设置,但目前未提供该版本的 ISO 镜像。文章介绍通过 Microsoft 的 WindowsDeveloperConfig 开源项目,将标准 Windows 11 配置为类似 Zenith 的开发环境;本地运行 300 亿参数以上模型仍取决于硬件。

9月17日周四
  1. Ubuntu Blog36

    Android 开发为何不应从实体设备起步:Anbox Cloud 的按需环境模式

    Anbox Cloud 将完整 Android 系统作为托管容器或虚拟机运行,使开发、测试、调试和串流可从按需配置的环境开始。团队可通过 Anbox Management Client、AMS HTTP API 或 SDK,以代码管理实例的请求、配置、访问、结果收集与释放,并接入 CI 系统。该模式减少对专用设备和本地模拟器的依赖,但最终产品相关的目标硬件验证仍不可替代。

  2. GitLab Blog71

    GitLab 19.4 支持按用户设置 AI 额度上限并导出使用明细

    GitLab 19.4 将 GitLab Credits 按用户、命名空间和项目进行归因,支持设置个人额度、团队例外和详细使用报表。Premium 和 Ultimate 已可使用相关可见性功能,但使用量按周期同步,达到上限时可能存在同步延迟;月度导出最多覆盖 31 天,并包含按事件明细。

    推荐理由:GitLab 19.4 增加按用户、团队和项目追踪 GitLab Credits 消耗的能力,并提供额度上限、例外覆盖和按事件导出,便于团队核算 AI 支出与设置使用边界。

  3. GitLab Blog69

    GitLab 19.4 扩展 MCP 工具与合并请求触发器

    GitLab 19.4 扩展 GitLab MCP server,新增 CI/CD、合并请求、代码仓库、项目、工作项和漏洞工具,并加入“Created as”合并请求触发动作。代理默认可自动执行只读操作,写入、合并和删除操作则等待团队指定的人工复核;这些 MCP 工具目前处于 Beta,漏洞工具仅适用于 Ultimate。

  4. GitLab Blog62

    GitLab Duo CLI 推出 /goal 目标驱动命令

    GitLab Duo CLI 在 GitLab 19.4 中提供 /goal 目标驱动命令,开发者定义任务及完成条件后,GitLab 可在本地持续修改、验证并迭代。

    推荐理由:明确给出 /goal 的命令格式、验证与人工干预机制,并列出 GitLab、CLI、部署方式及订阅层级要求,便于开发团队评估自动化流程。

  5. PostgreSQL News74

    pgAdmin 4 v9.18 发布,修复四项安全漏洞

    pgAdmin 4 v9.18 由 pgAdmin Development Team 正式发布,包含 29 项缺陷修复和新增功能,并修复 CVE-2026-86861 至 CVE-2026-86864 四个安全漏洞。

    推荐理由:安全修复覆盖认证绕过、参数与连接串注入及符号链接写入,并列出依赖、认证和界面行为改动,便于评估升级影响和维护 pgAdmin 部署。

  6. GitLab Blog63

    GitLab Duo Agent Platform新增Kimi K3、GLM 5.3和minimax M3托管开放权重模型

    GitLab Duo Agent Platform新增Kimi K3、GLM 5.3和minimax M3三款托管开放权重模型,团队可将其选为可选模型或按功能设为默认模型。GitLab称,Kimi K3、GLM 5.3和minimax M3分别可提供1.82、5和8次调用每GitLab Credit的用量表现;管理员还可集中控制模型范围,并选择GitLab托管、自托管或混合部署。

    推荐理由:GitLab新增三款托管开放权重模型,并提供按功能配置、调用量与成本权衡的模型选择机制,适合评估智能体工作负载的价格性能方案。

  7. Kubernetes Blog72

    Kubernetes v1.37 增加绑定挂载选项与 emptyDir 权限模式

    Kubernetes v1.37 新增 bind mount options 和 emptyDir 权限模式,用于限制可执行文件、设备文件及 set-user-ID 等存储风险,并控制共享目录的创建权限。相关功能以 Alpha 特性门控提供,bindMountOptions 还依赖容器运行时支持,Windows 节点不支持这些 Unix 权限机制。

    推荐理由:明确说明新增存储安全能力的配置方式、运行时前提和兼容性边界,适合负责工作负载加固、卷权限配置及集群运维的技术人员参考。

  8. AWS News Blog71

    AWS 推出面向新客户的项目化简化入门体验

    AWS 宣布逐步向新客户推出项目化简化体验,以合理默认值启动项目,并支持编码代理配置和部署资源。大多数新客户无需信用卡即可开始,并获得 AWS Free Tier 的 100 美元免费额度。项目达到免费额度后可升级付费方案并设置每月消费上限;启用多区域和治理等高级功能时无需迁移或停机。

    推荐理由:项目化默认值、编码代理配置流程与费用上限降低了新用户上手门槛,也便于小团队先构建再逐步启用高级能力。

9月16日周三
  1. NVIDIA Blog69

    NVIDIA Vera Rubin NVL72在MLPerf Inference v6.1预览中实现领先性能

    NVIDIA Vera Rubin NVL72首次提交MLPerf Inference v6.1预览结果,在Qwen3-VL上吞吐最高为GB300 NVL72的3.7倍,在DeepSeek-R1上最高为2.5倍。

    推荐理由:文章提供Vera Rubin NVL72、GB300 NVL72的预览与扩展效率数据,并区分已验证结果和提交后结果,有助于基础设施采购者评估吞吐、扩展性与软件优化价值。

  2. Smashing Magazine45

    别再把 CSS 容器查询当作传统媒体查询使用

    CSS 容器查询应根据组件所在容器的可用空间调整布局,而非像媒体查询那样只判断视口尺寸。其浏览器支持率约为 94%,但《State of CSS》调查显示,86% 的开发者了解该功能,实际使用者仅占 41.4%。容器尺寸查询可让组件在不同上下文中独立响应宽度变化,而实验性的容器样式查询则用于响应容器的计算样式。

  3. Microsoft 开发者博客71

    AI 编程智能体评测的沙箱边界决定测量是否有效

    Waldek Mastykarz 指出,AI 编程智能体即使答案正确,也可能通过环境检索而非模型内部知识完成评测。以 Vally 评测 GPT-5.6 Luna 对 Dev Proxy 版本行为的案例显示,禁用网络和单个命令仍可暴露本地安装、源码及 Git 历史。评测应先定义能力与信息边界,按工作区统一限制文件系统访问,并检查包含工具调用和失败尝试的完整轨迹。

    推荐理由:文章以 Vally 评测 GPT-5.6 Luna 为例,说明仅禁用网络和单个工具仍可能通过本地安装、源码与 Git 历史获取答案。对设计 AI 编程智能体评测、隔离信息边界和审查完整轨迹具有直接方法价值。

  4. Elastic Blog71

    CISA发布M-26-14日志参考架构,联邦机构需推进五项日志建设

    CISA于2026年8月20日发布Logging Reference Architecture(LRA),将OMB M-26-14的日志要求转化为架构、运营和治理决策。联邦民事行政部门机构需在2026年11月18日前提交Agency Logging Plan,并分别达到规定的成熟度期限;文章重点分析六个月主动可搜索数据、就绪度验证、统一策略执行、身份与云及OT遥测,以及AI系统日志。

    推荐理由:文章把CISA日志架构要求拆解为存储分层、可观测性验证、统一策略、遥测覆盖和AI审计等实施重点,并附规划与评审材料,适合联邦机构制定日志路线图。

  5. GitLab Blog39

    SAST 与 LLM 安全扫描器应如何配合使用

    SAST 适合作为每次提交的基线扫描,可固定、可复现地检测注入、硬编码密钥等问题;LLM 安全扫描器则适合在合并请求级别结合上下文分析业务逻辑,并通过生成测试验证漏洞。企业若让 LLM 扫描每次提交,成本更高且结果更难预测,GitLab Advanced SAST 与 Security Review Flow 可在同一流水线中协同运行。

  6. Go Blog70

    Go 1.27 引入按大小专门化的内存分配

    Go 1.27 为不超过 80 字节的内存分配加入按大小专门化的运行时函数,分配操作最多可快 20–30%,分配密集型程序整体最多提升 1%。编译器在大小已知时直接调用专用函数,大小未知时仍通过通用路径调度;项目还借助 AST 生成器减少重复代码,并通过基准测试确定 80 字节的性能与指令缓存平衡点。

    推荐理由:文章解释 Go 1.27 如何针对不同大小类别生成专用分配函数,并权衡指令缓存、代码体积与内存清零成本,为关注运行时性能和兼容性的小团队提供实现依据。

  7. Google DeepMind Blog71

    Google DeepMind 发布 Gemini 3.8 Live 与 Gemini 3.8 Live Extended Thinking

    Google DeepMind 推出 Gemini 3.8 Live 和 Gemini 3.8 Live Extended Thinking,分别面向规模化语音交互与高复杂度任务,并支持近实时视觉输入、97种语言和后台工具调用。

    推荐理由:面向语音智能体与复杂任务,文章同时说明两款模型的定位、实时多步推理、工具调用、语言支持、评测表现与分阶段可用范围,便于开发者评估选型和接入方案。

  8. Microsoft 开发者博客75

    使用 GitHub Copilot SDK 构建面试教练应用

    GitHub Copilot SDK 可将 Copilot CLI 背后的代理运行时接入自有应用,负责模型交互和工具调用;示例用 .NET、Blazor、Microsoft Agent Framework 与 MCP 构建面试教练。

    推荐理由:文章以可运行的 .NET 示例拆解 Copilot SDK、Agent Framework 与 MCP 的集成方式,并说明工具权限、代理交接和部署安全边界,适合评估面试教练类应用的实现路径。

9月15日周二
  1. Anthropic Python SDK65

    Anthropic Python SDK v1.6.0 发布更新 API、异步凭证与重试机制

    Anthropic Python SDK 发布 v1.6.0,新增 Managed Agents 的 auto mode 工具权限、beta 压缩参数和 signed compaction blocks,并为 workspace data-residency geo 字段增加枚举类型。

    推荐理由:这次发布补充了异步凭证、压缩参数和网络工具等 API 能力,并修正重试与类型处理细节,适合依赖 Anthropic Python SDK 的团队评估兼容性。