#cn-dev em 2026-10-16

1. 01:50 <Dabing> InfoQ | GitLab 漏洞遭利用，可实现未认证数据外泄 作者：Sergio De Simone · 1 min read CVE-2026-85706 为可被实际利用的 GitLab 高危路径遍历漏洞，无需身份认证的远程攻击者即可读取服务器任意文件，风险极高。 Read full story
2. 02:35 <Dabing> InfoQ | AI 写完代码，谁来验证？手淘 TEKO “写—验—修”自主闭环的工程实践｜QCon上海 QCon全球软件开发大会 · 1 min read content Read full story
3. 03:19 <Dabing> InfoQ | Pizza Bot：开源的后台 AI 智能体收件箱 作者：Renato Losio · 1 min read 亚马逊云科技团队开源自托管应用 Pizza Bot，可让 AI 智能体后台执行任务并通过收件箱界面返回结果。 Read full story
4. 04:02 <Dabing> InfoQ | Linus用Claude Code改Linux内核，大神也没兜住代码里的Bug Tina · 1 min read 这再次证明，人类代码审查依然是不可或缺的最终防线。 Read full story
5. 04:02 <Dabing> InfoQ | Pi 抛出全新 Agent Harness，还把自己骂了一年的 MCP 装进了核心 傅宇琪,Tina · 6 min read 那个说“不支持 MCP”的 Pi，现在把 MCP 和一套全新 Harness 一起端出来了 Read full story
6. 07:03 <Dabing> InfoQ | 谷歌的 Android 安全状态库支持组件级安全校验 作者：Sergio De Simone · 1 min read AndroidX Security State 库支持应用按组件校验安全补丁，不再只依靠整机安全补丁日期。 Read full story
7. 07:45 <Dabing> InfoQ | Cloudflare 计划推出公共证书颁发机构，用于签发量子安全的 TLS 证书 作者：Olimpiu Pop · 1 min read Cloudflare 宣布，计划运营一个免费的公共证书颁发机构（CA），旨在签发量子安全的传输层安全（TLS）证书。 Read full story
8. 09:16 <Dabing> InfoQ | 范式智能联合睿思智联推出开源一站式生产级AI部署平台 “模域ModelSphere” 范式智能 模域简化企业大模型部署与运维，系统极限吞吐效率提升约285%（性能跃升至原来4倍） Read full story
9. 09:16 <Dabing> InfoQ | AI 生成的代码，怎么才能进得了工程体系？ 于曦 · 1 min read 亚马逊云科技在 2025 年 7 月 16 日第一次推出 Kiro 预览版时，给出的答案是 spec-driven development（规范驱动开发）。一年多过去，这套方法论经历了正式可用、工作流修正、以及向多 Agent 工作区的延伸。它解决的到底是什么，边界又在哪里，我们一篇文章讲清楚。 Read full story
10. 09:16 <Dabing> InfoQ | 生产级大模型平台工程实战手册 作者：Aditya Mulik · 10 min read 在本文中，作者分享了他在库存推荐系统中处理 AI 智能体幻觉问题的实践经验，并介绍了解决方案。作者主张搭建一个共享大模型平台，内置提示词注册表与版本管理、Schema 强制校验、按请求进行 Token 成本归因等通用服务。 Read full story
11. 10:47 <Dabing> InfoQ | 聚焦 AI 场景落地与 FDE 创新，2026 人工智能产业大会专项活动在济南举行 汪竹 · 1 min read 2026 人工智能产业大会专项活动“ AI 场景落地与 FDE 创新发展交流对接活动”在济南举行，并同步启动 2027 人工智能产业大赛、共智方舟社区，发布《 2026—2027 AI 场景落地与 FDE 创新发展行动计划》。 Read full story

Todos os dias · Entrar em #cn-dev