Cloudflare 推出面向 AI agent 的临时账户
AI agent 会自动执行部署、调试、查询和配置修改，继续复用长期 token 和共享账号会迅速积累安全债。Cloudflare 发布 Temporary Accounts，把 agent 的身份生命周期做成平台原语，让人类用户与自动化主体分开治理，凭证短期有效并可撤销。这与 MCP 的企业认证、GitHub Actions 触发权限收紧是同一条线索：AI 工具链需要身份、审计和回收机制，而不是只靠 API key 约束。
PostgreSQL 博览 RSS
保留原始来源与发布日期的新闻、博客和活动。
24 条内容
- OOM 之后的异常行为修复已提交 PostgreSQL 主干
Michael Paquier 调整注释后只提交到 HEAD 未回移，并提交了第二个相关修复。
- GitHub 上线 pull request 数量限制帮维护者降噪
AI 让低质量 PR 的生成成本骤降，平台开始用限流手段保护维护者的注意力。
- Cloudflare 讲怎么把漏洞验证做成可复用 harness
把一次性 PoC 变成能进 CI 的回归资产，扩展、镜像和控制面都可以照此收敛。
- AWS 河内 Local Zone 正式可用
Local Zone 的服务覆盖、价格、配额与合规能力都要单独确认，不等同完整区域。
- CloudWatch Synthetics 支持多地点 canary
单区域探针会掩盖 DNS、CDN 与跨洲网络故障，多地点更接近真实用户体验。
- Grafana 发布 Pyroscope 2.0 加快持续性能剖析
持续 profiling 的采集与查询速度提升，feed 未给发布日期，需要按官方公告复核。
- GitHub 公开内部数据分析 agent 的搭建过程
风险集中在权限、语义层、查询成本与幻觉，比聊天机器人更接近生产系统。
- Copilot 用量指标 API 增加按用户的 AI credits
企业可以按人查看 AI 额度消耗，把成本归因和异常用量纳入工程治理指标。
- PyTorch 2.12.1 修复回归与静默正确性问题
涉及 B200 与相关 attention kernel，静默错误会直接影响训练与推理结果可信度。
- LMSYS 发布新一代投机解码 DFlash 与 Spec V2
推理侧的算法优化直接影响单位 token 成本和交互延迟，比模型榜单更有参考价值。
- 行模式识别补丁厘清 DEFINE 子句的求值边界
- 有人用 Rust 写了带 135 个工具的 PostgreSQL MCP 服务
- Moby API v1.55.0 新增镜像证明查询接口
- Moby 客户端 v0.5.0 暴露镜像证明声明
- CNCF 允许用 CKS 考试延长 CKA 证书有效期
- KubeCon 中国站与 OpenInfra、PyTorch 大会合并举办
- Sekoia 记录 APT28 攻击手法的最新演进
- 一个 7 KB 文件牵出持续十三年的后门行动
- 微软发现可自我传播的窃取加密货币后门
- 用 Airgap 把密钥与 AI agent、npm install 隔开
- 把 NixOS 安装镜像从 458 MiB 压到 183 MiB
- 有观点认为 AI GPU 的实际寿命超过三年
- OCaml 5.5.0 发布，多核运行时继续演进