InfoQ 中文 关注 INFOQ是一个技术为中心的媒体公司，旨在分享新兴技术见解和软件工程中的创新实践，包括人工智能、数据科学等领域。该网站提供了文章、视频和与科技行业领导者的采访。 InfoQ infoq.com RSS feed.infoq.com InfoQ 中文 RSS thenote.app
Google Kotlin 代理开发套件（Google Agent Development Kit for Kotlin）现已实现与 Python 的功能对等，并支持端侧人工智能。 Google 发布了 Kotlin 1.0 的 Agent 开发套件（ADK），这是一个面向生产环境的框架，可用于在 Kotlin、Android 以及 JVM/服务器应用中构建 AI 智能体。该套件使 Kotlin 在功能上与 Google 的 Python 和 Java ADK 保持对等，同时增加了针对设备端和混合式 AI 的 Android 特定功能。作者：Sergio De Simone Google Agent Development Kit for Kotlin Reaches Feature Parity with Python, Supports On-Device AI infoq.com +1
Cloudflare 测量源站 TLS 偏好，将握手重试率从 52% 降至 3.7% Cloudflare 已将其针对源端 TLS 握手的静态 X25519 猜测替换为按源端测量的方式。经扫描的源端 HelloRetryRequests 比例从约 52% 降至 3.7%，使 p90 延迟减少了超过 150 毫秒。后量子连接在一轮往返中完成的比例从 0% 上升至 99.2%，但仅有 12.8% 的源端支持该功能。作者：Steef-Jan Wiggers Cloudflare Measures Origin TLS Preferences, Cutting Handshake Retries from 52% to 3.7% infoq.com +1
演示：LinkedIn 的上下文工程：我们如何利用 MCP 为 AI 代理构建组织上下文层 Ajay Prakash 探讨了 LinkedIn 如何克服大型代码库中 AI 代理的局限性。他介绍了基于模型上下文协议（MCP）构建的上下文代理剧本（Contextual Agent Playbooks）和工具，这些工具直接将过程性记忆、代码搜索和运行手册提供给编程代理。Prakash 分享了相关的架构细节和运营护栏，实现了生产力提升 20%，同时可靠性零损失。作者：Ajay Prakash Presentation: Context Engineering at LinkedIn: How We Built an Organizational Context Layer for AI Agents with MCP infoq.com +1
AWS Lambda 推动无服务器工作负载走向长期运行工作负载 现在，运行在 Lambda 托管实例上的 AWS Lambda 函数最长可运行 90 分钟，比之前的 15 分钟限制延长了六倍，进一步模糊了 Lambda 调用与传统服务器之间的界限。传统同步请求的限制保持不变。作者：Renato Losio AWS Lambda Pushes Serverless Toward Long-Running Workloads infoq.com +1
SolidStart 2：以 Vite 8 取代 Vinxi，并随着其角色逐渐淡出而进入维护阶段 SolidStart，一个基于 SolidJS 的全栈元框架，已更新至 2.0 版本，提升了对 Vite 环境 API 的兼容性。此次发布使框架更加现代化，增强了 CSS 处理能力，并更好地集成了 Tailwind CSS 等工具及部署服务。此后，SolidStart 已进入维护模式，因其功能已整合至 Solid 2.0 中。作者：Daniel Curtis SolidStart 2: Replaces Vinxi with a Vite 8 and Enters Maintenance as Its Role Winds Down infoq.com +1
MariaDB 13 扩展了 Oracle 兼容性，并提升了开发者体验与可观测性 MariaDB Community Server 13.0 现已达到一般可用性（GA）阶段，并正式进入稳定状态。该版本引入了多项新功能、弃用项以及性能改进，包括对过程化 SQL 的增强支持、新的 DML 功能等。作者：Sergio De Simone MariaDB 13 Expands Oracle Compatibility and Improves Developer Experience and Observability infoq.com +1
DoorDash 利用多智能体大语言模型清理了 60,000 个功能开关 DoorDash 构建了一个多智能体大语言模型系统，用于自动化清理超过 60,000 个功能标志（feature flags）和 623 个仓库中的过期标志。该工作流结合了通过 MCP 获取的实时实验数据、工程师审批、隔离的 Git 工作树、并行智能体以及自动化验证。在对 50 个标志的评估中，45 个生成了可用的拉取请求（pull requests），平均耗时 13.8 分钟，单次清理成本为 4.79 美元。作者：Leela Kumili DoorDash Uses Multi Agent LLMs to Clean up 60,000 Feature Flags infoq.com +1
WSO2 发布 Agent Manager，以应对企业日益增长的 AI 代理 sprawl 管控需求 WSO2 宣布 WSO2 Agent Manager 正式发布。这是一个开源平台，旨在为运行在不同模型、框架和部署环境中的 AI 代理提供集中治理、身份管理、安全控制及运营监督。作者：Craig Risi WSO2 Releases Agent Manager as Enterprises Look to Control Growing AI Agent Sprawl infoq.com +1
演示：软件工程中的复杂性与创造性 Phillip Mortimer 探讨了由 AI 代码生成驱动的“仅写”软件趋势。他解释了为何传统的拉取请求（pull requests）已失效，并分享了工程领导者如何通过解耦意图与实现、自动化代码审查以及构建自愈架构来管理复杂性，从而释放高级工程与架构团队的开发者创造力。作者：Phillip Mortimer Presentation: Complexity and Creativity in Software Engineering infoq.com +1
htmx 4.0：基于 Fetch 的重构、内置形态变换替换及显式属性继承 htmx 4 已发布，其核心变更是从 XMLHttpRequest 迁移至 fetch() API，从而增强了流式传输能力。主要更新包括内置的 morphing 交换机制以保留 DOM 状态，以及新增的 hx-partial 标签以实现更清晰的更新。属性继承现已显式化，事件名称也已标准化。该库继续坚持最小化 JavaScript 的使用，并在各类框架生态中保持广泛流行。作者：Daniel Curtis htmx 4.0: a Fetch-Based Rewrite, Built-In Morphing Swaps, and Explicit Attribute Inheritance infoq.com +1
播客：信号与杠杆：打造蓬勃发展的工程组织 在本期播客中，文化与方法首席编辑 Shane Hastie 与 Elisabeth Hendrickson 和 Joel Tosi 探讨了将系统思维作为软件交付的视角，领导者与团队可拉动的文化“杠杆”以塑造组织，以及在人工智能驱动变革背景下构建繁荣且可持续的团队。作者：Elisabeth Hendrickson、Joel Tosi Podcast: Signals and Levers: Building Thriving Engineering Organizations infoq.com +1
文章：构建安全且可扩展的面部验证系统 当三千名员工同时验证时，同步 API 调用会崩溃。本文提出了一种面向高并发人脸验证的四层架构：客户端过滤将云成本降低 30%；检测与验证解耦实现 10 倍扩展能力；基于风险的动态阈值；以及零信任隐私机制，包含同意门控和自动化数据清除，以符合 GDPR 和 HIPAA 要求。作者：Praveen Kumar Gopalakrishnan Article: Architecting Secure and Scalable Facial Verification Systems infoq.com +1
OpenAI 推出分诊框架与案例研究以报告模型不对齐问题 OpenAI 发布了针对模型在其生命周期中出现的不对齐问题的披露框架。员工可标记潜在问题，促使技术人员对事件进行标注。初步案例研究概述了模型出现的意外行为，为理解偏离预期参数提供了见解。社区反应既包含对透明度和企业叙事的认可，也存有怀疑。作者：Olimpiu Pop OpenAI Introduces Triage Framework and Case Studies to Report Model Misalignment infoq.com +1
使用人工智能构建内部开发者平台 智能体正成为新的开发者平台，利用来自 Git、Slack 和 Jira 等工具的语义搜索数据作为上下文。需要考虑的事项包括设置护栏以阻止或允许特定操作，以及利用日志、指标和追踪来理解智能体的行为。作者：Ben Linders Building an Internal Developer Platform with Artificial Intelligence infoq.com +1
Kubernetes 多集群项目 Karmada 正式毕业成为 CNCF 毕业项目 云原生计算基金会（CNCF）于 2026 年 9 月宣布，Karmada 这一多集群和多云 Kubernetes 编排项目已毕业，达到 CNCF 的最高成熟度层级。作者：Claudio Masolo Kubernetes Multi-Cluster Project Karmada Reaches CNCF Graduation infoq.com +1
演讲：当事件接连不断时 Vanessa Huerta Granda 阐述了马拉松式故障如何揭示“理想中的工作”与“实际执行的工作”之间的差距。她结合真实场景，分享了复杂故障如何暴露组织脆弱性、人类局限性与系统相互依赖性，并说明为何故障响应需要结构化的耐力、人性化轮班以及整体性的跨职能协同。作者：Vanessa Huerta Granda Presentation: When Incidents Refuse to End infoq.com +1
GPT-5.6-Cyber 驱动的智能体反复突破虚拟机，证明虚拟机和操作系统需要更完善的维护” 传统虚拟机不足以隔离具备网络能力的自主智能体。使用 GPT-5.6-Cyber 进行的测试表明，由于内核漏洞，出现了多次逃逸尝试。虽然 Firecracker 提供了一定的隔离能力，但漏洞依然存在。该研究强调了采用最小攻击面虚拟化技术以及快速、主动的补丁策略以保护主机系统的必要性。作者：Olimpiu Pop Repeated VM Escapes By GPT-5.6-Cyber Based Agents Prove VMs and OS' Require Better Maintenance infoq.com +1
TanStack Charts 现已推出，采用适用于 TypeScript 的框架无关图形语法。 TanStack Charts 是一款面向 TypeScript 的新兴、与框架无关的可视化库。它允许开发者通过组合各种元素来创建可视化图表，而非依赖固定的图表类型。目前该库处于 Alpha 阶段，每周下载量约为 160,000 次。该库支持多种框架，并适用于多种环境，但尚未达到生产环境使用的稳定状态。作者：Daniel Curtis TanStack Charts Introduced with a Framework Agnostic Grammar of Graphics for TypeScript infoq.com +1
GPT-6 Astra 是首个被 OpenAI 认定为对网络安全至关重要的模型” OpenAI 在其准备就绪框架下将 GPT-6 Astra 归类为关键网络安全阈值，此为首次。在专家主导的测试中，该模型发现了浏览器和操作系统内核中此前未知的漏洞，并构建了可运行的利用代码。同一系统卡片报告称，思维链的可监控性出现显著下降。作者：Steef-Jan Wiggers GPT-6 Astra Is the First Model OpenAI Classifies as Critical for Cybersecurity infoq.com +1
Microsoft 开源 TauGrid，以简化 Kubernetes 上的 AI 工作负载管理 Microsoft 开源了 TauGrid，这是一个云原生平台，专为在支持 GPU 的 Kubernetes 集群上管理、调度和监控 AI 工作负载而设计。作者：Sergio De Simone Microsoft Open-Sources TauGrid to Simplify AI Workload Management on Kubernetes infoq.com +1
Dropbox 升级 Riviera 内容处理平台以支持 AI 工作负载 Dropbox 已将 Riviera 从文件预览服务演进为通用内容处理平台，支持超过 300 种文件格式和 100 多种转换能力。Riviera 每秒可处理数十万次转换，现已支持搜索、重放、签名和 Dash 功能，其 API 可为 AI 和 RAG 工作流提供异步内容提取。作者：Leela Kumili Dropbox Evolves Riviera Content Processing Platform to Support AI Workloads infoq.com +1
Shopify 因 AI 改变跨平台开发权衡，弃用 React Native，转而采用 Swift 和 Kotlin Shopify 最近宣布放弃 React Native，转而使用 Swift 和 Kotlin 重写其旗舰应用。随着 AI 模型质量的显著提升，移动负责人 Mustafa Ali 重新评估了 Shopify 对 React Native 的承诺，认为在跨移动平台维护原生代码库的收益/成本比现已高于使用抽象层。作者：Bruno Couriol Shopify Drops React Native for Swift and Kotlin as AI Changes Cross-Platform Development Tradeoffs infoq.com +1
Lyft 将流式处理车队迁移至 Apache Flink Kubernetes Operator Lyft 已将数百个生产级 Flink 作业从 2020 年自研的 Kubernetes Operator 迁移至 Apache Flink Kubernetes Operator，从而在整个集群中实现了最终状态升级、原地自动扩缩容以及资源自动调优。作者：Mark Silvester Lyft Moves Streaming Fleet to Apache Flink Kubernetes Operator infoq.com +1
文章：您的下一个 DSL 作者是一个语言模型 在本文中，作者介绍了类型化领域接地（Typed Domain Grounding）方法，该方法通过将领域特定语言嵌入主流类型化语言中，以减少大型语言模型在领域特定语言中的幻觉现象。作者利用 kUML 基准测试和基础设施即代码示例，探讨了编译器验证以及生成 - 编译 - 修复循环如何使模型生成的 DSL 输出更加可靠。作者：Irakli Betchvaia Article: Your Next DSL Author Is a Language Model infoq.com +1
演讲：培养工程师，信赖 AI：教育如何赋能自主代码审查 Sarah Deitke 探讨了 Duolingo 如何推动文化层面的 AI 采纳，而不仅仅局限于工具的可及性。她介绍了其内部的 AI 素养工作坊和可观测性仪表盘，随后分享了一个案例研究：利用自动化 PR 风险评估机器人重构代码审查流程。Deitke 展示了如何通过将针对性的开发者教育与安全的 AI 护栏相结合，在提升交付速度的同时避免缺陷率的上升。作者：Sarah Deitke Presentation: Teaching Engineers, Trusting AI: How Education Enabled Autonomous Code Review infoq.com +1
Java 27 提供后量子密码学、未来语言创新、Helidon 27、JavaFX 27 Oracle 发布了 Java 编程语言及虚拟机的第 27 版。作为自 JDK 25 以来的第二个非 LTS 版本，其最终功能集包含九个 JEP，其中五个仍处于预览和孵化器阶段。该版本聚焦于强化安全性、推动未来语言创新，以及推进 Java Verified Portfolio 项下的项目。作者：Michael Redlich Java 27 Delivers Post-Quantum Cryptography, Future Language Innovation, Helidon 27, JavaFX 27 infoq.com +1
Dropbox 概述如何通过关注现有基础设施效率为人工智能创造空间 Dropbox 概述了十年来基础设施优化如何帮助其应对日益增长的 AI 需求，而不是将新的数据中心容量视为唯一的解决方案。其工作涵盖了预测、集群利用率、存储密度、硬件生命周期和机架级电源输送，其中大部分工作都早于当前的 AI 热潮。作者：Matt Foster Dropbox Outlines How Focusing on Existing Infrastructure Efficiency Can Create Headroom for AI infoq.com +1
从内存密集型 HNSW 到量化 SPANN：Pinterest Manas 平台的技术演进 Pinterest Engineering 已升级其 Manas 搜索平台以管理海量数据，从而提升了搜索与发现功能的效率。通过应用 Scalar 和 Product Quantization，内存使用量显著降低，同时保持了高召回率。该平台利用 SSD 实现优化性能，并正转向多向量模型以进行更精细的相关性匹配。作者：Olimpiu Pop From Memory-Hungry HNSW to Quantized SPANN: The Technical Evolution of Pinterest's Manas Platform infoq.com +1
AI 辅助发现助力微软在一个月内修复超过 1,000 个漏洞” 随着 2026 年 9 月的最新补丁，微软已修复了超过 950 个漏洞，今年截至目前累计修复漏洞约 2,750 个。尽管许多人将这一激增归因于人工智能辅助的安全研究，但组织在评估、优先排序和部署补丁方面可能难以跟上步伐，从而无法充分受益于这些进展。作者：Sergio De Simone AI-Assisted Discovery Helps Microsoft Patch More Than 1,000 Vulnerabilities in a Month infoq.com +1
Atlassian 通过关联指标、日志和追踪数据来自动化根本原因分析 Atlassian 提出了一种针对大规模云原生事件自动化根本原因分析的新方法，通过跨指标、日志、分布式追踪和服务拓扑进行关联，生成关于故障起源及其传播路径的排序假设。作者：Craig Risi Atlassian Automates Root Cause Analysis by Correlating Metrics, Logs and Traces infoq.com +1
演讲：无需阶梯的引领：我是如何步入工程领导岗位的 Pauline Jepp 阐述了系统思维、攀岩以及群聚行为如何应用于工程领导力。她分享了平衡团队自主权与对齐的策略，支持诸如导师制等隐形工作，并在从一线工程师向工程领导者转型的过程中，同时保持组织信任与心理安全感。作者：Pauline Jepp Presentation: Lead Without a Ladder: How I Climbed Into Engineering Leadership infoq.com +1
Grab 的 Agent Framework LLM-Kit 加速 AI 代理的生产部署 Grab 已实施 LLM-Kit，这是一个标准化超过 500 个内部代理服务的框架。该系统增强了服务集成、评估和密钥管理，将新 AI 代理的部署时间从两周缩短至一小时。它集中管理基础设施，支持运行时工具发现和灵活的模型集成，同时保持运营控制。作者：Hien Luu Grab's Agent Framework LLM-Kit Accelerates AI Agent Production Deployment infoq.com +1
Microsoft 发布支持上线的 .NET 11 RC1，默认语言版本为 C# 15 和 F# 11 上周，Microsoft 发布了 .NET 11 Release Candidate 1，即该周期的首个发布候选版本，并附带可用于生产环境的上线支持许可。此次发布将 C# 15 和 F# 11 设为默认语言版本，扩展了 dotnet test 对移动和桌面目标的支持，完善了 SignalR 身份验证刷新 API，并优化了 .NET MAUI 的 Android 构建时间。作者：Almir Vuk Microsoft Releases .NET 11 RC1 with Go-Live Support, C# 15 and F# 11 as Default Language Versions infoq.com +1
Solaris 的闸机如何影响现代 Web 浏览器与语言运行时的系统设计 Sun 的 Solaris 影响了现代系统工程，其关键创新包括用于高效内存管理的 Slab 分配器、用于高级存储的 OpenZFS，以及用于可观测性的 DTrace。其转门机制解决了互斥锁的问题，推动了精简的锁设计，这一理念体现在当代编程语言和 Web 浏览器中，从而提升了性能与内存效率。作者：Olimpiu Pop How Solaris' Turnstile Influenced the Modern System Designs of Web Browsers and Language Runtimes infoq.com +1
Amazon Linux 2027 进入公开预览版，默认启用 SELinux 强制模式 AWS 已发布 Amazon Linux 2027 的公开预览版，该版本基于 AL2023 基线，采用 7.1 内核，并默认启用 SELinux 强制模式。通过 AL2023 宽松模式的应用程序在强制模式下可能会失败。该公告未提供 AL2023 的终止支持日期、正式发布日期以及原地迁移路径。作者：Steef-Jan Wiggers Amazon Linux 2027 Enters Public Preview with SELinux Enforcing by Default infoq.com +1
Java 新闻汇总：新的 OpenJDK JEP、CDI 5.0、Spring、Open Liberty、RefactorFirst、Kotlin ADK 2026 年 9 月 7 日 Java 周报，涵盖以下新闻亮点：针对即时编译（ahead-of-time compilation）和结构化并发（structured concurrency）的新 JEP；Jakarta CDI 5.0 和 Kotlin ADK 1.0 的正式发布（GA）；2026 年 9 月版 Open Liberty；TornadoVM 和 RefactorFirst 的点版本更新；Micronaut 的维护版发布；以及 Groovy 6.0 和 Gradle 9.8 的首个发布候选版（RC）。作者：Michael Redlich Java News Roundup: New OpenJDK JEPs, CDI 5.0, Spring, Open Liberty, RefactorFirst, ADK for Kotlin infoq.com +1
Agoda 以 DragonflyDB 替换 72 个分片的 SQL Server 价格缓存 Agoda 将其 1.5 TB 的酒店价格缓存从 72 个 SQL Server 分片迁移至 DragonflyDB，以应对不断增长的读写负载。此次迁移采用了分阶段双读、奇偶校验验证、渐进式流量切换以及去中心化故障检测机制。Agoda 报告称，P99 读延迟降低了约八倍，并通过两个 DragonflyDB 集群实现了高可用性。作者：Leela Kumili Agoda Replaces 72-Shard SQL Server Price Cache with DragonflyDB infoq.com +1
播客：如果 AI 承担常规工作，我们该如何培训开发者？与 Scott Hanselman 的对话 在本期播客中，Michael Stiefel 与 Scott Hanselman 探讨了在人工智能代理承担了大部分初级开发者所接受训练的工作时，如何培养新一代软件工程师。Hanselman 建议软件行业应采纳类似于护理行业的导师制模式。作者：Scott Hanselman Podcast: How Will We Train Developers If AI Does the Routine Work: A Conversation with Scott Hanselman infoq.com +1
演示：代理架构中的决策模型：从生产到代理技能 Alex Porcelli 探讨了企业人工智能中的关键差距：非确定性输出以及在高 stakes 决策中缺乏问责机制。他分享了如何通过集成 DMN 决策模型、LLM、代理技能以及 NeMo 护栏，构建可审计、确定性的代理架构——使业务领导者能够掌控决策逻辑，同时由工程师维护稳健的架构治理。作者：Alex Porcelli Presentation: Decision Models in Agentic Architectures: From Production to Agent Skills infoq.com +1
文章：在无外部编排器的情况下于 Postgres 上实现持久化工作流 Postgres 可作为工作流的持久化状态存储和协调层，从而无需外部编排器。SKIP LOCKED 支持并发工作处理，主键检查点确保幂等性，租约支持故障恢复。工作流休眠和人工审批也可持久化为数据库状态，并在重启后得以保留。作者：Raman Varma Article: Implementing Durable Workflows on Postgres Without an External Orchestrator infoq.com +1
Hugging Face 事件独立调查揭示代理如何协作及行为表现 在为期六天的实地调查后，METR 与 Redwood Research 的一个小型研究团队提供了关于 OpenAI 代理在今年早些时候入侵 Hugging Face 期间行为情况的报告。原本彼此隔离的约 700 个代理找到了一种相互通信和协调的方式，以追求它们单独工作时无法实现的目标。作者：Sergio De Simone Independent Investigation of Hugging Face Incident Reveals How Agents Collaborated and Behaved infoq.com +1
Jotai 3.0 以现代化、仅支持 ESM 的包形式发布，移除了旧版构建和已弃用的 API。 Jotai，一款用于 React 的原子状态管理库，已发布 3.0.0 版本，现全面采用 ES 模块。该版本保持向后兼容，但移除了部分已弃用的 API。对大多数用户而言，迁移过程十分简便。此版本侧重于精简核心并加以改进，而将重大功能变更推迟至未来更新中。作者：Daniel Curtis Jotai 3.0 Ships as a Modernized, ESM-Only Package That Drops Legacy Builds and Deprecated APIs infoq.com +1
ESP32 比特海盗：连接现代微控制器与基于浏览器的硬件调试 ESP32 Bit Pirate 项目利用 HTML5 API 在浏览器环境中集成多协议调试功能。它允许用户直接在浏览器中安装固件并与 ESP32-S3 等微控制器进行交互。该平台支持多种数字和无线协议，并通过针对内存转储和信号分析等任务的实用示例提供动手指导。作者：Olimpiu Pop ESP32 Bit Pirate: Bridging Modern Microcontrollers and Browser-Based Hardware Debugging infoq.com +1
Meta 开源了 Astryx，其面向智能体的 React 设计系统 Meta 近日宣布推出 Astryx 的测试版，这是一个内部研发了八年的开源 React 设计系统。Astryx 基于 React 19 和 StyleX，提供超过 150 个无障碍 UI 组件、可自定义的 CSS 设计令牌，以及专为工程师和 AI 代理打造的专用 CLI 和 MCP 工具。作者：Bruno Couriol Meta Open-Sources Astryx, its Agent-Ready React Design System infoq.com +1
Cloudflare 测试缓存转码以减少存储需求 Cloudflare 近期描述了一种名为“缓存转码”（Cache Transcoding）的原型方案，该方案在将符合条件的缓存内容存储到磁盘之前，使用 Zstandard 压缩未压缩的文本内容（主要是 HTML、JSON、CSS 和 JavaScript）。该超大规模云服务商估计，这种方法可提供 PB 级的额外有效缓存容量，但仍需更广泛的测试验证。作者：Renato Losio Cloudflare Tests Cache Transcoding to Reduce Storage Requirements infoq.com +1
GitHub Copilot 的 Project HydraFusion 承诺通过多模型路由实现前沿级性能 GitHub 的 Project HydraFusion 是 GitHub Copilot 的一项研究预览功能，通过运行时模型编排增强代码智能。该系统利用来自不同提供商的模型动态组装执行计划，并根据任务复杂度采用三种执行模式。评估表明，该系统在实现高任务质量的同时显著降低了运营成本。作者：Olimpiu Pop GitHub Copilot's Project HydraFusion Promises Frontier Level Performance Through Multi-Model Routing infoq.com +1
开源项目为 Apple Silicon 带来完整的 iOS 27 虚拟化 开源项目 vphone-cli 可在 Apple Silicon 上以虚拟机形式运行完整的 iOS 27 系统。该项目基于 Apple 自身的 Virtualization.framework 构建，而非传统模拟技术，从而为安全研究、逆向工程和自动化 iOS 测试开辟了新的可能性。作者：Sergio De Simone Open-Source Project Brings Full iOS 27 Virtualization to Apple Silicon infoq.com +1
演示：从检索到推理：利用知识图谱构建生产就绪的智能体 AI 系统 Cassie Shum 探讨了知识图谱为何成为代理系统的关键基础。她指出，超越基础的 RAG，存在四种实用的架构模式：上下文捆绑、决策溯源、代码即真理以及代理可见性。她展示了一个基于知识图谱构建的工程框架，用于简化反馈循环、优化 Token 使用并维持系统可靠性。By Cassie Shum Presentation: From Retrieval to Reasoning: Building Production-Ready Agentic AI Systems with Knowledge Graphs infoq.com +1
Lambda SnapStart 现已支持容器镜像，终结了打包权衡 AWS 已将 Lambda SnapStart 扩展至容器镜像函数，其大小上限为 250 MB 的 zip 归档的 10 GB。此前，团队需在依赖项预留空间与亚秒级启动时间之间做出取舍。一个月前的一篇 Reddit 帖子揭示了这一取舍的代价：为符合限制，需从已安装的包中剥离空白字符和文档字符串。作者：Steef-Jan Wiggers Lambda SnapStart Comes to Container Images, Ending a Packaging Tradeoff infoq.com +1
Rustls 十年：演进、基准测试与未来路线图 Rustls，一个 Rust 实现的 TLS 库，标志着其从草根项目向资助型开源倡议的十年发展历程。来自各组织的重大贡献推动了开发进程，带来了后量子密码学等特性以及稳健的性能表现。即将发布的 0.24 版本旨在增强架构与灵活性，包括新增的输入缓冲机制和优化的会话管理。作者：Olimpiu Pop One Decade of Rustls: Evolution, Benchmarks, and Future Roadmap infoq.com +1
