InfoQ 中文 关注 INFOQ是一个技术为中心的媒体公司，旨在分享新兴技术见解和软件工程中的创新实践，包括人工智能、数据科学等领域。该网站提供了文章、视频和与科技行业领导者的采访。 InfoQ infoq.com RSS feed.infoq.com InfoQ 中文 RSS thenote.app
CSIRO 采用无服务器架构，在 AWS 上查询数量提升 100 倍的基因组变异 CSIRO 开发了 Serverless Beacon，这是一种无需将 VCF 文件复制到中央数据库即可查询基因组变体的无服务器架构。该系统结合了 Amazon S3、Lambda、Athena 和 DynamoDB，利用元数据索引和 HTTP 字节范围请求来查询压缩的基因组区域。测试结果显示，对于 10,000 个碱基对的查询，平均延迟为 1.52 秒。作者：Leela Kumili CSIRO Uses Serverless Architecture to Query 100x More Genomic Variants on AWS infoq.com +1
AWS 推出用于 Node.js 应用的 Lambda Web 函数” AWS 最近推出了 Lambda Web Functions，使开发者能够直接在 Lambda 上运行使用 Express 和 Hono 等框架的 Node.js Web 应用程序，并支持并发请求和响应流式传输。作者：Renato Losio AWS Introduces Lambda Web Functions for Node.js Applications infoq.com +1
Cloudflare 为生产环境中的 Worker 提供按需 CPU 和内存分析功能 Cloudflare 为 Workers 和持久对象推出了按需 CPU 和内存分析功能，使开发人员能够使用交互式火焰图在生产环境中调查性能瓶颈。作者：Craig Risi Cloudflare Brings On-Demand CPU and Memory Profiling to Production Workers infoq.com +1
文章：多云 FinOps：跨云成本优化的工程框架 多云的灵活性伴随着由服务部署和通信模式驱动的隐藏出口成本。本文探讨将后端 FinOps 应用于跨云架构，涵盖通过 FOCUS 实现成本可见性、工作负载部署、同步模型以及集成 CI/CD 的成本治理。一项受控实验表明，架构调整所节省的成本远超单纯的费率谈判。作者：Vivek Arora Article: Multi-Cloud FinOps: An Engineering Framework for Cross-Cloud Cost Optimization infoq.com +1
演示：快速推进，不损信任：持续交付，面向人类与更广阔未来 Suhail Patel 探讨了 Monzo 如何构建其软件工程组织与技术栈，以安全地每日发布数百次。他分享了关于主张明确的微服务抽象、基于租户的预发布环境、静态分析检查以及持续性能剖析的见解，展示了强大的内部平台如何使工程师和大语言模型（LLM）在保持可靠性的同时实现快速迭代。作者：Suhail Patel Presentation: Move Fast, Don’t Break Trust: Shipping Constantly with Humans and Beyond infoq.com +1
Anthropic 为关键开源项目新增可选安全扫描功能 AI 公司 Anthropic 推出了 OSS Scanner，这是一项免费且需主动参与的服务，用于检测开源项目中的漏洞。已注册的维护者将定期收到由公司最强模型（包括 Claude Mythos）生成的安全报告。这些报告未经人工审核，项目维护者可自行验证发现内容，并决定接受哪些建议修复方案。作者：Matt Saunders Anthropic Adds Opt-In Security Scanning for Critical Open-Source Projects infoq.com +1
NgRx 22：资源扩展与 Angular 的动态深层信号 NgRx 22 添加了实验性的资源扩展，改变了 Angular 的资源行为：value() 在重新加载期间得以保留，且不再因错误而抛出异常。它还引入了用于联合类型的动态深层信号、SignalStoreFeatureType 工具以及 ESLint v10 支持。升级需要 Angular 22 和 TypeScript 6.0，大多数破坏性变更已提供自动化迁移方案。作者：Daniel Curtis NgRx 22: Resource Extensions and Dynamic Deep Signals for Angular infoq.com +1
研究發現，AI 生成的程式碼因下游瓶頸而未能提升生產力 哈佛大学近期对 718 家企业的一项研究利用 Jellyfish 分析平台发现，尽管 AI 编程助手和代理增加了代码量，但这并未转化为相应数量的已完成工作，部分原因在于 AI 生成的代码增加了开发后期阶段（尤其是代码审查）的工作量。作者：Sergio De Simone Study Finds AI-generated Code Fails to Boost Productivity Due to Downstream Bottlenecks infoq.com +1
演讲：面向代理的演员：生产型人工智能的模式 Manju Rajashekhar 阐述了 Actor 模型如何解决生产级 AI 代理在运行时面临的复杂挑战。通过将代理视为分布式系统，他探讨了状态所有权、消息传递、写透状态以及监督边界，以管理故障、延续和可变执行图，从而推动代理工作流从脆弱的演示迈向具有韧性的架构。作者：Manju Rajashekhar Presentation: Actors for Agents: Patterns for Production AI infoq.com +1
Vercel Labs 开源了 fx：一个专为嵌入而设计的 Zig 编程代理 Vercel Labs 发布了 fx，这是一个用 Zig 编写的实验性开源编码代理。它可作为命令行工具、脚本组件或嵌入式库运行，并包含 WebAssembly 构建版本。早期反馈对其“模型无关”的声明提出了质疑，并指出其名称与现有工具存在冲突。Vercel 表示该项目尚处于 1.0 版本之前，且正在快速迭代中。作者：Daniel Curtis Vercel Labs Open-Sources fx: A Zig Coding Agent Designed to Be Embedded infoq.com +1
文章：AI 改变的是数据接口，而非查询引擎 本文介绍了一种灾难恢复分析工作流：AI 代理生成受限的 SQL 或 Python 代码，DuckDB 从 Parquet 文件计算可复现的事实数据，随后由代理对结果进行解读。文章阐述了确定性拆分、可重放分析，以及用于判断何时采用嵌入式引擎或何时启用托管湖仓的四个信号。作者：Peihao Yuan Article: AI Changes the Data Interface, Not the Query Engine infoq.com +1
Harbor 添加 Docker 沙箱，用于在隔离的微虚拟机中运行可复现的 AI 代理评估 Docker 宣布，开源代理评估框架 Harbor 现已支持 Docker Sandboxes。此变更使得每个评估任务均可在独立的微虚拟机（microVM）中运行。因此，任务不再共享容器，而是实现隔离，从而获得更优的性能。作者：Claudio Masolo Harbor Adds Docker Sandboxes to Run Reproducible AI Agent Evals in Isolated MicroVMs infoq.com +1
打造 AI 构建的 Adobe 克隆版背后的开发者表示：“它们远未准备好”。 一位开发者使用 Claude Opus 5.5 构建了七个 Adobe 应用程序的开源替代品，并在 Reddit 上推广，宣称一个月内可实现约 100% 的等效性，随后却在 Hacker News 上表示该项目远未就绪。其自身的路线图显示，该项目的就绪度仅为 45%，距离完全等效还需 2,300 至 4,100 个代理工时。作者：Steef-Jan Wiggers Developer Behind the AI-Built Adobe Clones Says They Are “Not Anywhere Close to Ready infoq.com +1
eMudhra 中级 CA 泄露” eMudhra 八个中间 CA 证书的私钥已遭泄露，攻击者可借此伪造任意站点的证书。此次密钥暴露源于低熵问题，而非已知漏洞。浏览器通过吊销列表进行了拦截，但其他软件必须移除 emSign ECC G3 根证书。未打补丁的系统仍面临伪造证书的风险，包括客户端认证和 mTLS。作者：Chris Swan eMudhra Intermediate CA Compromise infoq.com +1
Netflix 通过工作负载验证实现 AWS IAM 与内部身份的桥接 Netflix 为在 Amazon EMR 上运行的 Apache Spark 作业开发了一种工作负载验证机制。该设计结合了 AWS IAM 身份与 Netflix 控制平面发出的签名声明，在颁发短寿命内部 X.509 证书之前完成验证，从而使托管计算工作负载能够无需直接注入凭据即可向内部服务进行身份验证。作者：Leela Kumili Netflix Bridges AWS IAM and Internal Identity with Workload Attestation infoq.com +1
文章系列：代理式人工智能架构 在本文系列中，我们致力于确立代理式 AI 架构为一种新的软件架构类型，预计将在未来数年内主导行业。这些由行业专家撰写的文章涵盖了代理式 AI 架构的各个方面与要素。我们的目标是在该新型架构进入主流之际，呈现塑造其发展的最新趋势与进展。作者：Rafał Gancarz Article Series: Agentic AI Architecture infoq.com +1
演示：AI 是放大器：放大高性能，而非功能失调 Nathen Harvey 分享了 DORA 关于软件交付中人工智能（AI）采用情况的研究见解。他阐述了 AI 为何充当放大器，DORA AI 能力模型如何驱动成果，以及工程领导者为何必须超越代码审查等瓶颈，以实现可持续的生产力、降低交付不稳定性，并在不导致团队倦怠的前提下赋能开发者。作者：Nathen Harvey Presentation: AI is an Amplifier: Scale High Performance, Not Dysfunction infoq.com +1
Google SynthID 检测器简化水印检测并扩展支持其他 AI 提供商 Google DeepMind 宣布 SynthID Detector 现已全球上线。该工具旨在帮助识别人工智能生成的内容，包括由 SynthID 合作伙伴（如 OpenAI、NVIDIA 和 Kakao）的 AI 工具创建的媒体内容，Apple 的支持预计即将推出。作者：Sergio De Simone Google SynthID Detector Simplifies Watermark Detection and Expands Support to Other AI Providers infoq.com +1
Cilium 1.20 扩展 Gateway API 并为 Kubernetes 开放 eBPF 数据平面” Cilium 1.20 已发布，支持更广泛的 Kubernetes Gateway API、可扩展的 eBPF 数据路径，并进一步推进了无 Sidecar 双向 TLS 的工作。该版本还使得更新的 netkit 网络设备更容易在运行不同 Linux 内核版本的 Kubernetes 集群中部署。作者：Matt Saunders Cilium 1.20 Expands Gateway API and Opens eBPF Datapath for Kubernetes infoq.com +1
文章：无需消息中间件的分布式 Spring Batch Distributed Spring Batch 分区已需要共享的持久化作业存储库。本文将该数据库作为整个协调平面，并移除消息代理，将工作负载分配至活跃节点数量，采用无常驻协调器的每作业主节点，利用比较并设置（compare-and-set）机制防止重复执行，以及两阶段心跳故障切换，并探讨在何种情况下消息代理仍是更优选择。作者：Janardhan Reddy Chejarla Article: Distributed Spring Batch Without a Message Broker infoq.com +1
Microsoft 预览版 dotnetup：.NET SDK 和运行时的工具链管理器 Microsoft 发布了 dotnetup 的公开预览版，这是一款跨平台工具链管理器，可在无需管理员权限的情况下，在用户自己的目录中安装和更新 .NET SDK 及运行时。它支持 latest、lts、preview 和 daily 等通道，能够读取 global.json 文件，并清理未使用的安装。在正式发布前，命令仍可能发生变化。作者：Almir Vuk Microsoft Previews dotnetup: Toolchain Manager for .NET SDKs and Runtimes infoq.com +1
TornadoVM 7 使 Java 应用程序能够运行原生 GPU 工作负载” TornadoVM，一个面向 Java 的开源异构编程框架，现已发布 7.0 版本。它能够自动加速 Java 程序在多核 CPU 和 GPU 上的运行，并提供一个丰富的 Java GPU 编程生态系统，可与任何主流 JDK 发行版配合使用，例如 Temurin、Red Hat OpenJDK、Coretto、Oracle、GraalVM 或 Zulu。作者：Ben Evans TornadoVM 7 Enables GPU-Native Workloads From Java Applications infoq.com +1
GitHub Actions Runner Controller 0.15.0 致力于大规模可靠性 GitHub 发布了 Actions Runner Controller (ARC) 0.15.0 版本，为在 Kubernetes 上运行自托管 GitHub Actions 运行器的组织带来了可靠性、可扩展性和可观测性方面的改进。作者：Craig Risi GitHub Actions Runner Controller 0.15.0 Targets Reliability at Scale infoq.com +1
演示：超越原型：利用 Ray 构建与框架无关的 AI 代理基础设施扩展方案 演讲者探讨了如何将本地 FastAPI 原型中的 AI 代理迁移至基于 Ray 构建的、具备高可用性的 Kubernetes 生产系统。他们分享了关于 RayCluster 拓扑结构、有状态内存管理、动态流量下的自动扩缩容以及稳健控制平面设计的运营经验，同时强调了关键护栏机制、多区域部署架构以及 LLM-as-a-judge 评估流水线。作者：Deepak Mohanakumar Chandramouli、Bhumik Vinodkumar Thakkar Presentation: Beyond the Prototype: Scaling Framework Agnostic AI Agent Infrastructure with Ray infoq.com +1
Java 新闻汇总：JDK 28 的 JEPs、Azul Payara、Gatherers4j、Google ADK、Yupiik、Apache Camel 漏洞” 2026 年 10 月 12 日的本周 Java 汇总，涵盖以下新闻：三个旨在 JDK 28 的 OpenJDK JEP；Azul Payara 2026 年 10 月版；Gatherers4j、Yupiik Fusion、Google ADK for Java 和 Google ADK for Kotlin 的发布版本；以及 Apache Camel 中修复的 38 个 CVE。作者：Michael Redlich Java News Roundup: JEPs for JDK 28, Azul Payara, Gatherers4j, Google ADK, Yupiik, Apache Camel CVEs infoq.com +1
Pinterest 使用事件时间水印来最终确定 PB 级数据分区 Pinterest 为其数据库摄入框架引入了基于事件时间的分区最终化机制。该机制利用 Apache Flink 跟踪事件时间，并通过 Apache Iceberg 元数据发布非回退水印，帮助下游作业判断持续摄入的 CDC 数据是否已足够完整以供处理。作者：Leela Kumili Pinterest Uses Event Time Watermarks to Finalize Petabyte Scale Data Partitions infoq.com +1
JEP 543 在 JDK 28 中完成结构化并发，结束七轮预览 JDK 28 通过 JEP 543 完成了结构化并发（structured concurrency）的演进，其 API 与 JDK 27 保持一致。JDK 27 团队仅需移除 --enable-preview 标志并重新编译。针对 JDK 25 或 26 编写的代码，必须适配 R_X 异常类型参数、ExecutionException 包装以及抽象的 timeout() joiner 回调。作者：A N M Bazlur Rahman JEP 543 Finalizes Structured Concurrency in JDK 28, Ending Seven Preview Rounds infoq.com +1
播客：Web 应用的未来：AI 代理能否实时生成用户界面？ Rachel Lee Nabors，前 React 核心团队成员，深入探讨了本地优先（local-first）应用的架构与理念，剖析了直接运行在设备上的小型语言模型（SLMs）如何提供注重隐私、低延迟且具成本效益的替代方案，以取代云端托管的大语言模型（LLM）封装服务。作者：Rachel Lee Nabors Podcast: The Future of Web Apps: Will AI Agents Generate UIs on the Fly? infoq.com +1
文章：从微服务到智能体：分布式系统的下一次演进 本文探讨了分布式系统中从微服务向代理式 AI 架构的演进。微服务侧重于功能分解，而代理式系统则聚焦于决策分解。这一转变在可观测性、可靠性及系统设计方面引入了新的复杂性，凸显了对更新架构模式与实践的需求。作者：Mallika Rao Article: From Microservices to Agents: The Next Evolution of Distributed Systems infoq.com +1
EmbeddingGemma 2 超越文本，支持代码、图像、视频和音频 基于 Gemma 4 并采用 Apache 2.0 许可证发布，Google 的 EmbeddingGemma 2 是一款紧凑的开源权重多模态嵌入模型，旨在提升语义搜索和检索增强生成（RAG）的效率，同时优化设备端部署性能。作者：Sergio De Simone EmbeddingGemma 2 Expands Beyond Text to Support Code, Images, Video, and Audio infoq.com +1
Buildkite 新增作用域密钥与新型代理化 CI 工具 持续集成提供商 Buildkite 推出了基于流水线范围的密钥以及用于验证流水线、诊断构建失败和修复 Webhook 的新 Model Context Protocol 工具。该公司还为其 GitHub Actions 兼容性层添加了 Linux arm64 支持，并在 Buildkite Agent v4.1.0 中扩展了 OpenTelemetry 数据。作者：Matt Saunders Buildkite Adds Scoped Secrets and New Agentic CI Tools infoq.com +1
.NET 11 发布候选版 2：Go-Live 许可证及跨库、F#、MAUI 和 WinForms 的更新” Microsoft 已发布采用上线许可的 .NET 11 发布候选版本 2，该版本受 Visual Studio 2026 Insiders 支持。此次发布新增了增量 CBOR 读取、实验性后量子密码学 API、基于文件的应用指令改进、NuGet 包冷却机制、F# 运行时异步构建块、.NET MAUI 的 C# UI 选项以及优化的 Windows Forms 视觉样式。作者：Almir Vuk .NET 11 Release Candidate 2: Go-Live License and Updates Across Libraries, F#, MAUI, and WinForms infoq.com +1
NestJS 12：ESM 包、标准模式验证与原生可观测性” NestJS 12 版本已发布，核心包已迁移至 ESM 并新增标准 Schema 验证。此次更新还改进了 CLI，并引入了可观测性 SDK。主要变更包括在 CJS 与 ESM 之间选择项目生成方式、增强的验证选项以及生命周期项目钩子。用户需要 Node.js 20.19+ 或 22.12+。升级迁移指南已提供。作者：Daniel Curtis NestJS 12: ESM Packages, Standard Schema Validation and Native Observability infoq.com +1
Google 采用 Pyrefly 以实现更快、更准确的 Python 类型检查 Google 已将其长期使用的 Python 类型检查器 Pytype 替换为 Pyrefly，这是一款由 Meta 最初开发的开源工具。该决策主要基于 Pyrefly 的优势，包括更快的类型检查速度、更高的准确性以及更低的基础设施成本。作者：Sergio De Simone Google Adopts Pyrefly for Faster, More Accurate Python Type Checking infoq.com +1
AWS 推出 Well-Architected Agent 预览版” AWS 近期发布了 Well-Architected Agent 预览版，该服务依据 Well-Architected 最佳实践分析环境，并提供涵盖成本、安全、性能和可靠性方面的优先级建议。该 AI 代理还可建议修复步骤，并在部署前审查基础设施即代码（IaC）。作者：Renato Losio AWS Introduces Preview of Well-Architected Agent infoq.com +1
AWS 将在数小时内运行其欧洲主权云，而无需全球骨干网。” 10 月 24 日，AWS 将运营其欧洲主权云，该云与 AWS 全球网络骨干网断开连接，由欧盟居民组成的团队以及该区域自身的硬件和软件进行运维。AWS 表示，被断开的两个系统均非运营关键系统，而从业者对于此次演练是否回应了客户关切的问题则存在分歧。作者：Steef-Jan Wiggers AWS Will Run Its European Sovereign Cloud Without the Global Backbone for Several Hours infoq.com +1
“逆向工程万物”项目将 AI 智能体引入二进制分析 Reverse Engineer Anything (REA) 是一个拥有超过 20 万 GitHub 星标数的开源项目，它将 Claude Code 和 Codex 等编码代理与 Ghidra、Hopper 和 IDA 等逆向工程工具连接起来。该项目使开发者能够检查编译后的二进制文件、追踪函数调用，并调查应用程序如何实现特定功能。作者：Renato Losio Reverse Engineer Anything Project Brings AI Agents to Binary Analysis infoq.com +1
Amazon 收购 DuckLabs 并将 DuckDB 集成至 Amazon Aurora PostgreSQL 亚马逊收购了 DuckLabs，即分析型数据库 DuckDB 背后的公司。联合创始人 Hannes Mühleisen 和 Mark Raasveldt 将继续在 AWS 旗下领导该团队。此次收购旨在增强 DuckDB 的开发与影响力，同时保持其开源状态。在此次收购后，Amazon Aurora PostgreSQL 将推出首个基于 DuckDB 的功能。作者：Gianmarco Nalin Amazon Acquires DuckLabs and Integrates DuckDB in Amazon Aurora PostgreSQL infoq.com +1
Google EnvHarness 赋能自进化智能体在动态环境中学习 Google 研究人员开源了 EnvHarness，这是一个能够动态调整智能体训练环境以适配智能体弱点的框架，且无需修改智能体、环境或评估系统。研究人员表示，该方法可同时提升学习的有效性与效率，并帮助智能体克服其弱点。作者：Sergio De Simone Google EnvHarness Enables Self-Evolving Agents to Learn in Dynamics Environments infoq.com +1
Zod 引入运行时 Schema 编译，内存占用减少 9 倍 Zod 是一款专注于 TypeScript 的架构验证库，最近发布了 4.5 和 4.6 版本。主要更新包括架构编译以加速数据解析、显著降低内存占用，以及新增验证功能。该库支持高效的验证流程，在 JavaScript 生态系统中依然广受欢迎，每周下载量达数百万次。作者：Daniel Curtis Zod Brings In-Process Schema Compilation and a 9x Cut in Memory Footprint infoq.com +1
Uber 在其服务网格中自动化依赖分析 Uber 开发了一套自动化依赖分析系统，利用 RPC 中间件和生产指标来关联调用方与下游服务的故障。该方法将依赖关系分类为“故障时关闭”、“故障时打开”或“未知”，并解决了在 Uber 庞大的服务网格中，基于采样的分布式追踪在处理罕见故障时的局限性。作者：Leela Kumili Uber Automates Dependency Analysis Across Its Service Mesh infoq.com +1
生产环境中的 AI：与会者强调静默故障、工程化与智能体治理 InfoQ 近期举办的一场网络研讨会探讨了部署代理系统（agentic systems）时面临的运营挑战。关键议题包括语义漂移和嵌入漂移（embedding drift）等问题，这些问题可能导致严重错误。专家讨论了实施自动化代码审查、持续评估模型以及加强隐私保护措施的需求。该会议强调了在部署和安全管理方面采取战略方法的重要性。作者：Olimpiu Pop AI in Production: Panellists Highlight Silent Failures, Harness Engineering, and Agent Governance infoq.com +1
Grafana 将 SLO 和错误预算应用于 AI 代理行为 Grafana Labs 针对现代软件中一个较不常见的问题——如何衡量 AI 代理是否真正表现良好——提出了一种熟悉的可靠性工程方法。作者：Craig Risi Grafana Applies SLOs and Error Budgets to AI Agent Behaviour infoq.com +1
小册子：《进化式架构实践》 探索如何在系统、技术和团队不断演变的过程中保持软件的可演进性。本版本深入探讨用于语义漂移的智能体适应度函数，将人类理解力作为核心设计指标；研究跨云护栏以保障区域自治；并依据康威定律对齐技术边界。超越静态图表，构建持续反馈系统，确保变更安全且有意为之。来自 InfoQ Mini book: Evolutionary Architecture in Practice infoq.com +1
Helidon 27 推出重构后的编程模型以及新的消息与数据模块 Helidon 27 的发布是首个遵循 Oracle“尖端与尾部”（Tip & Tail）库开发模型的版本，其中“尖端”采用最新的 Java 技术，而“尾部”则提供更稳定、更安全的基线。与 JDK 27 的发布同步，Helidon 27 的新特性包括：引入两个主要新模块——Helidon Messaging 和 Helidon Data JDBC。作者：Michael Redlich Helidon 27 Introduces Restructured Programming Models and New Messaging and Data Modules infoq.com +1
演讲：GPU爆炸 Andrew Martin 探讨了为何 AI 安全从根本上与 Kubernetes 安全紧密相连。他分享了关于不断演变的 AI 威胁格局的见解，涵盖非确定性代理行为、GPU 供应链漏洞、共享计算风险以及实用的防御策略——从提示词防火墙到代理身份管理——以帮助在生产环境中保障云原生 AI 工作负载的安全。作者：Andrew Martin Presentation: Exploding GPUs infoq.com +1
AWS 推出 Strands Decider 2B 和 Strands Box，助力 AI 智能体开发 AWS 推出了两个用于 AI 智能体开发的开源项目：Strands Decider 2B，这是一个专为在智能体工作流中做出决策而设计的小型模型；以及 Strands Box，这是一个用于控制智能体执行的沙箱环境。这两个项目分别解决了构建能够使用工具、执行代码并与外部系统交互的智能体的不同方面。作者：Daniel Dominguez AWS Introduces Strands Decider 2B and Strands Box for AI Agent Development infoq.com +1
文章：移动身份系统密码学基础：ISO/IEC 18013-5 企业架构蓝图 本文在企业在承诺采用 mDL 提供商或库之前，提供了一个提出恰当架构问题的框架。它阐明了哪些组件可以安全地抽象，哪些信任边界必须对企业保持可见，应验证哪些密码学与互操作性属性，以及需求如何在真实世界的使用场景中发生变化。作者：Praveen Kumar Gopalakrishnan Article: Cryptographic Foundation of Mobile ID Systems: An ISO/IEC 18013-5 Enterprise Architecture Blueprint infoq.com +1
Chainguard 推出安全工作区并检测 AI 编程代理 软件供应链安全公司 Chainguard 宣布推出两款用于运行和测试由开发人员及 AI 代理编写代码的 Beta 产品。Chainguard Workspaces 提供基于加固微虚拟机（microVMs）的远程开发环境，而 Chainguard Checks 则将持续集成（CI）纳入开发流程。该公司在 Assemble London 活动上同时发布了这两款产品。作者：Matt Saunders Chainguard Launches Secure Workspaces and Checks for AI Coding Agents infoq.com +1
微软将 Maia 投入多吉瓦推理，其效率指标引发质疑 微软计划从 2027 年起将其 Maia 加速器系列扩展至太瓦级部署，使其成为自身产品的主要推理系统。Maia 300 将扩展（scale-up）与扩展（scale-out）统一于单一以太网 fabric，并在预填充（prefill）与解码（decode）工作节点间移动 KV 状态，无需将其移出。业界人士对公告中提出的每瓦令牌数（tokens-per-watt）指标提出了质疑。作者：Stef-Jan Wiggers Microsoft Commits Maia to Multi-Gigawatt Inference, and Its Efficiency Metric Draws Questions infoq.com +1
