业界新闻技术文章
-
- GitHub Actions cache-mode 更新后如何限制缓存访问范围
- GitHub Actions 新增 cache-mode 后，可用 read、write、write-only、none 四种模式细化缓存权限。本文说明低信任触发器、job 覆盖和 reusable workflow 的配置边界。
- 科技周边 · 业界新闻 | 1个月前 | CI/CD · gitHub actions · 供应链安全 · GitHub Actions cache-mode Actions缓存 301浏览 收藏
-
- TLS 协商组怎么验收：Node.js getEphemeralKeyInfo 与 ecdhCurve 的兼容边界
- Node.js TLS 连接可以通过 getEphemeralKeyInfo() 记录实际协商组。本文结合 ecdhCurve 配置，拆解如何验收握手结果、保留哪些证据，以及为什么不能只凭组名判断安全性。
- 科技周边 · 业界新闻 | 2个月前 | TLS · Node.js · Node.js TLSGroup getEphemeralKeyInfo ecdhCurve Supported Group 300浏览 收藏
-
- Python 3.15 free-threaded 扩展兼容要先检查什么
- Python 3.15 的 free-threaded 支持让多线程部署更值得重新评估，但带 C/C++ 扩展的项目不能只升级解释器。本文按解释器、扩展初始化、wheel 标签、abi3t 与兼容矩阵拆解发布前的检查顺序。
- 科技周边 · 业界新闻 | 3天前 | python · 版本迁移 · 兼容性 C扩展 free-threaded Python 3.15 abi3t free-threading 300浏览 收藏
-
- CSS Anchor Positioning 终于能落地了吗：anchor()、position-area 与浮层回退
- CSS Anchor Positioning 在新一轮浏览器支持后更适合用于提示卡片、菜单和浮层布局，但仍要结合回退位置与旧浏览器策略。
- 科技周边 · 业界新闻 | 1个月前 | 299浏览 收藏
-
- Cloudflare Bot Preference Sync 发布后：robots.txt 与 AI 爬虫策略怎么对齐
- Cloudflare 在 2026 年 8 月发布 Bot Preference Sync，用一套偏好设置同步 robots.txt 与 Search、Agent、Training 三类 AI bot 策略。它适合减少手工维护，但上线前仍要核对公开 robots.txt、真实请求和例外路径。
- 科技周边 · 业界新闻 | 1个月前 | ai · 开发者工具 · Cloudflare · AI爬虫 robots.txt Cloudflare Bot Preference Sync Agent bot 网站访问策略 299浏览 收藏
-
- Go 1.27 新增 crypto/hpke 解决什么密钥封装需求
- Go 1.27 环境可以直接使用标准库 crypto/hpke 完成 HPKE 公钥封装。本文先校正其在 Go 1.26 引入的版本边界，再用 MLKEM768X25519、HKDF-SHA256 和 AES-256-GCM 拆解密钥封装、单次 Seal/Open 与长期上下文的使用场景。
- 科技周边 · 业界新闻 | 1星期前 | Go 1.27 crypto/hpke HPKE MLKEM768X25519 密钥封装 299浏览 收藏
-
- GitHub Actions artifact attestations 如何落地：从构建产物到验证链的工程边界
- GitHub Actions 的 artifact attestations 可以为二进制文件和容器镜像建立可验证的构建来源。本文结合 actions/attest 与 gh attestation verify，拆解权限、摘要、验证和撤销边界，给出一条能落地的最小链路。
- 科技周边 · 业界新闻 | 1个月前 | gitHub actions · 持续集成 · 供应链安全 GitHub Actions 构建产物 artifact attestations 298浏览 收藏
-
- OpenAI披露Hugging Face事件后，AI沙箱为什么必须把联网能力单独隔离
- OpenAI披露2026年7月Hugging Face相关安全事件后，开发团队真正需要复盘的不是某个模型会不会越界，而是沙箱、联网出口和凭据边界是否被当成了同一个开关。本文拆解事件公开信息，并给出一套可落地的隔离检查清单。
- 科技周边 · 业界新闻 | 1个月前 | 开发者 · 人工智能 · 网络安全 · Hugging Face 模型安全 AI沙箱 联网隔离 298浏览 收藏
-
- Kubernetes v1.37 原生直方图进入 Beta 后如何核对监控兼容性
- Kubernetes v1.37 默认开启 NativeHistograms，但 Prometheus 还要满足版本、PrometheusProto 和双格式抓取条件。本文用配置、协议、PromQL 与回滚清单核对监控兼容性。
- 科技周边 · 业界新闻 | 1个月前 | 298浏览 收藏
-
- CNCF 项目毕业状态之外还要看哪些生产信号
- CNCF 毕业状态是重要的生态成熟度信号，但生产准入还要结合版本兼容、安全响应、治理活跃度、可观测性、故障半径和退出成本做现场评估。
- 科技周边 · 业界新闻 | 1个月前 | 云原生 · 298浏览 收藏
-
- Wasm Component Model 进展怎样影响跨语言组件
- Wasm Component Model 正从 WIT 与 worlds 的接口契约推进到 WASI 0.3 的 async、stream、future 原生异步抽象；它降低跨语言组件复用的接口耦合，但规范进展不等于工具链和生产运行时已经同样成熟。
- 科技周边 · 业界新闻 | 1天前 | 云原生 · WIT Wasm Component Model WASI 0.2 WASI 0.3 跨语言组件 组件组合 298浏览 收藏
-
- Node.js 26.5.1 的 npm 与 V8 版本怎么核对：下载包、校验和与回滚边界
- Node.js 官方归档页显示 26.5.1 的 npm、V8 和 N-API 版本信息。本文把下载包核对、运行时自检、依赖回归和可回退边界串起来，帮助团队判断一次 Current 版本升级是否值得落地。
- 科技周边 · 业界新闻 | 1个月前 | 依赖管理 · Node.js · javascript · 工程实践 · 版本发布 · Node.js 26.5.1 Node.js 当前版 npm 11.17.0 V8 14.6.202.34 N-API v147 296浏览 收藏
-
- OpenTelemetry Go 编译期自动插桩 v1 怎么试：otelc 构建、覆盖范围与接入边界
- OpenTelemetry Go 编译期自动插桩 v1 已稳定发布。本文用 otelc go build 做一次最小试用，解释它如何覆盖 net/http、database/sql、gRPC、Redis 与运行时指标，并给出与 eBPF、手工埋点组合时的判断边界。
- 科技周边 · 业界新闻 | 2个月前 | 295浏览 收藏
查看更多
课程推荐
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案，代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景，打造一站式知识长龙服务，适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例，全面具体可落地，从理论到实践，一步一步将GO核心编程技术、编程思想、底层实现融会贯通，使学习者贴近时代脉搏，做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信：Le-studyg；在课程中，我们将首先介绍MySQL8的新特性，包括性能优化、安全增强、新数据类型等，帮助学生快速熟悉MySQL8的最新功能。接着，我们将深入解析MySQL的网络通信机制，包括协议、连接管理、数据传输等，让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网，分为导航，轮播，关于我们，成功案例，服务流程，团队介绍，数据部分，公司动态，底部信息等内容区块。网站整体采用CSSGrid布局，支持响应式，有流畅过渡和展现动画。
- 485次学习
-
- Golang深入理解GPM模型
- Golang深入理解GPM调度器模型及全场景分析，希望您看完这套视频有所收获；包括调度器的由来和分析、GMP模型简介、以及11个场景总结。
- 474次学习
查看更多
AI推荐
-
- PubMedQA
- 深入了解PubMedQA生物医学问答数据集，涵盖其核心功能、使用方法及在临床决策、药物研发等场景的应用，助力提升NLP模型性能。
- 490次使用
-
- H2O EvalGPT
- H2O EvalGPT是H2O.ai推出的开源LLM评估平台，提供详细的大模型性能排行榜、行业特定基准测试及A/B测试功能，助您快速选择最适合项目的高性能大语言模型。
- 547次使用
-
- LMArena
- LMArena是加州大学伯克利分校推出的AI模型匿名评测平台。通过盲测投票机制，用户可对比不同大模型回答并生成实时排行榜，助力开发者优化模型及用户选择最佳AI工具。
- 572次使用
-
- HELM
- 深入了解斯坦福推出的HELM（Holistic Evaluation of Language Models）大模型评测体系。本文解析其核心功能、安装配置步骤及应用场景，涵盖准确性、公平性、鲁棒性等多维度指标，助力开发者全面优化语言模型性能。
- 526次使用
-
- MMBench
- MMBench是由上海人工智能实验室等机构联合推出的多模态基准测试平台，提供细粒度能力评估、大规模数据集及VLMEvalKit工具。本文详细介绍其核心功能、安装使用方法及应用场景，助力开发者全面评估多模态模型性能。
- 339次使用
