PostgreSQL 资讯

Spotify 用 Claude Code hook 把批量读取交给更便宜的模型

其 Java monorepo 测试称批量读取平均省下约 90% token，但复杂推理、编辑可靠性和网络延迟不可外推。

阅读更多……

MariaDB 社区撰文记录并发 InnoDB page split 的开发

内容是实现层面的过程讨论，不等同于已经进入 GA 的行为或性能承诺。

阅读更多……

SpacetimeDB 拆解计算、存储与网络三种扩展维度

文章按计算、存储、网络拆解扩展路径，并把异步跨库通信与分层存储的目标定在 10 月 31 日。

阅读更多……

WAIT FOR LSN 被报告存在死锁与升主竞态

Xuneng Zhou 报告了 WAIT FOR LSN 实现的四个问题。最重的是死锁：standby_replay 模式下，backend 若还持有上一条语句留下的重量级锁，可能与 startup 进程形成环路，而 WaitForLSN() 用 latch 休眠而不是 ProcSleep()，死锁检测器看不见这条依赖。另外三处是 WAL buffer 回收缺唤醒、升主后重读 LSN 的竞态和恢复非显式结束时的返回语义。

阅读更多……

内部 elog 调用改用带 SQL 错误码的 ereport 进入二轮审查

Tom Lane 认为部分位置应改用 ERRCODE_INVALID_PARAMETER_VALUE 而非 WRONG_OBJECT_TYPE。

阅读更多……

GitHub Copilot 上线 HydraFusion 多模型编排预览

HydraFusion 由运行时在 single、cascade 和 critique 三种工作流之间选择，critique 分支在无工具的只读上下文中运行，solver 保留共享 workspace 和权限感知的 agent loop，取消或校验失败时不应用补丁。它以 research preview 形式向所有 Copilot 套餐开放。GitHub 称 TerminalBench 2.1 上相对 Opus 5 成本低 67%。

阅读更多……

Microsoft 用 64 GB 内存门槛定义本地 AI 开发机

Microsoft 把 Project Zenith 描述为面向开发者级设备的 ready-to-code Windows 体验，要求 64 GB 以上统一内存和 250 GB/s 以上内存带宽，首发由 AMD Ryzen AI Halo 提供。设备预装常用开发工具链，官方称可本地、无计量地运行 30B 以上参数的模型。它把本地推理的基线放在统一内存和带宽而不是 NPU 算力上，采购前应按目标模型的量化与并发做 PoC。

阅读更多……

Chrome 152 修复已遭在野利用的 V8 类型混淆漏洞

Chrome 9 月 3 日的稳定版包含 12 项安全修复，其中 CVE-2026-85046 是 V8 类型混淆，Google 表示已存在在野利用。目标版本为 Windows 与 macOS 的 152.0.7977.82 及 .83、Linux 的 152.0.7977.82。浏览器承载着管理后台和越来越多带浏览器工具的 agent，这类漏洞不能只靠容器或终端防护对冲。受管终端应通过 MDM 确认版本并完成重启。

阅读更多……

Cerebras 模型目录上架 Qwen 3.8 27B

阅读更多……

GitHub Actions 新增漏洞告警权限与可复用 workflow 上下文

阅读更多……

为服务器日志写入添加等待事件的补丁更新到 v7

阅读更多……

事件触发器收集 ALTER PUBLICATION 命令的补丁进入第二轮审查

阅读更多……

CodeQL 2.26.4 收紧对 GitHub Actions 的安全检测

unpinned-tag 规则开始识别可复用 workflow 的可变引用，既有代码扫描可能因此出现新增告警。

阅读更多……

GitHub 新增不暴露用户身份的 star 历史接口

返回带时间戳的历史 star 数，依赖旧 stargazer 列表画增长曲线的工具可以迁移过去。

阅读更多……

GPT-6 Astra 在 GitHub Copilot 各付费档位渐进上线

企业与商业版在全局默认未关闭时会自动启用新模型，管理员应先复核模型策略、预算与数据边界。

阅读更多……

事务内刷新部分统计信息的补丁完成变基

移除 pgstat_relation_flush_cb() 里的 live/dead 计数器重置后，回归测试只剩一处失败。

阅读更多……

分区表重建索引时的名称冲突会丢掉副本标识

把分区索引改成与自动生成名冲突的名字后，ALTER TABLE ... ALTER COLUMN TYPE 会报错，缺陷在 18 之前就存在。

阅读更多……

Mullvad 关闭公共加密 DNS 并转为资助 Quad9

Mullvad 将停止自营公共 DoH 服务，转而资助 Quad9，手工配置者的迁移截止日是 11 月 2 日。Mullvad Browser 的默认设置和内置广告拦截用的 DoH 会自动迁移，但被改过的自定义 DoH 不会被覆写，已经装上的 iOS 与 macOS 配置描述文件会停止工作。DNS 配置常年遗留在 MDM、VPN 客户端、浏览器策略和 CI 里，应逐类盘点解析器地址，并保留原配置直到观测期结束。

阅读更多……

GitHub CLI 的 Linux 仓库签名密钥于 9 月 5 日到期

GitHub 说明官方 APT 与 RPM 仓库当前使用的 PGP 密钥在 9 月 5 日到期，此后仓库元数据和新增 RPM 只用替换密钥签名。2026 年 4 月 8 日之前按官方流程装过 gh、又没有更新配置的系统需要导入包含两把密钥的 keyring，否则 apt 或 dnf 更新会突然失败，这类故障常被误判成网络或镜像问题。建议对使用官方源的 runner 和基础镜像跑一次元数据刷新与安装验证。

阅读更多……

npm 允许一个包配置多条 OIDC 可信发布规则

npm 现在允许一个包设置多条相互独立的可信发布配置，每条各自限定仓库、workflow 和 environment，入站 OIDC token 命中任意一条即获授权，多环境流水线不必再为第二条路径保留长寿命 token。公告还规定配置默认只能 stage，直接发布要显式开启，staged 包在恶意软件扫描完成前无法批准。语义是任一匹配即放行，规则写得宽松就等于多开一道直发入口。

阅读更多……

HashJoin Bloom filter 补丁跑通回归但仍会丢过滤器

Rui Zhao 报告 HashJoin Bloom filter 的 v10 补丁可以干净地打在当前 master 上，248 项回归测试全部通过，480 个查询与 GUC 组合的结果都正确。遗留问题是精确构建侧匹配模式下雪花型查询会丢掉过滤器，去重逻辑仍假设候选项之间存在子集关系。他的附加补丁改为保留所有可实现的候选项，恢复了雪花测试里丢失的六个过滤器，代价是规划时间上升。

阅读更多……

恢复冲突统计测试的竞态修复已推送

阅读更多……

八进制 GUC 的显示改进补丁新增专用标志

阅读更多……

用 SIMD 加速 COPY TO 解析的补丁被作者撤回

阅读更多……