RSS 精选 · 2026-11-05

RSS 精选2026年11月5日 星期四 · 约 5 分钟

本次抓取 143 个源，新文章 242 篇，精选 20 条（48 小时内）

AI 与编程 Agent

• A developer opened Postman. Then two AI coding agents changed without their permission.：有开发者发现 Postman 桌面版未经许可往 Claude Code 和 Codex 里装了插件。
• 来源：The New Stack
• PCの乗っ取りを狙うClaude Code拡張、発見される。削除だけでは対策不十分：Cursor 扩展商店里出现改版的恶意 Claude Code 扩展，光删除扩展还不够，文章给了处理办法。
• 来源：ギズモード・ジャパン
• Anthropic found a way to prove which AI model answered you — but there's a costly catch：Anthropic 提出可验证"到底是哪个模型在回答"的方法，但成本不低。
• 来源：The New Stack
• Anthropic's fix puts Claude in the identity business：企业可以让员工自动连上已批准的 Claude 插件，不用逐个登录。
• 来源：The New Stack
• How Anthropic Redesigned Source Control：拆解 Anthropic 内部源码管理系统 Scion 的架构。
• 来源：ByteByteGo Newsletter
• Measuring AI's Impact on Delivery Speed：James Shore 讨论怎样实际衡量 AI 是否让交付变快。
• 来源：O'Reilly Radar

DevOps 与云

• Amazon ECS Gateway Arrives with Generated Hostnames and No Custom Domain Support：AWS 推出账号级入口资源 ECS Gateway，平台团队统一定义网络，但暂不支持自定义域名。
• 来源：InfoQ
• Docker Urges Isolation and Governance for AI Agent Security：Docker 总结 AI Agent 浏览、执行代码、调用工具时的五类安全风险和隔离建议。
• 来源：InfoQ
• Render just removed its AI sandbox time limit — and Vercel still has a 24-hour cap：Render 的 AI 沙箱取消运行时长上限，并加了管理长时间 Agent 任务的工具。
• 来源：The New Stack
• Introducing CircleCI Functions: Reusable CI steps built for coding agents：CircleCI 推出给编程 Agent 用的可复用 CI 步骤。
• 来源：CircleCI Blog
• AlloyDB Express: Instant, scale-to-zero PostgreSQL for developers and coding agents：Google 推出可缩到零、秒开的 PostgreSQL，面向测试原型和编程 Agent。
• 来源：Cloud Blog
• アップグレード時のダウンタイムをほぼゼロに: Cloud SQL for MySQL 向けの Blue/Green デプロイを発表：Cloud SQL for MySQL 支持蓝绿部署，升级几乎零停机。
• 来源：Cloud Blog JA
• Your GitHub Actions Cron Job Can Disappear Without Failing：GitHub Actions 定时任务可能悄悄不跑，文章讲用看门狗和 Slack 报告兜底。
• 来源：Hacker Noon
• Kubernetes Multi-Tenancy, Layer by Layer: Isolation Proved by Being Refused：一个集群三个租户，在 kind 里逐层验证四层隔离边界。
• 来源：ITNEXT

安全

• Debian/Ubuntu 的 apt 也來一發 security advisory...：Debian 发布 DSA 6607-1，APT 本身出现漏洞，记得更新。
• 来源：Gea-Suan Lin's BLOG
• 币安称黑客通过虚假工作面试入侵工程师笔记本电脑：币安被盗 63 亿美元的调查显示，起点是运维工程师装 AI 编程工具时下载了被篡改的 Homebrew 安装程序。
• 来源：Solidot

Apple

• Apple、すべてのアプリがSiriに統合する機能を劇的に拡張する「Siri AI Developer Preview」を発表：iOS 27.3 等 beta 开放 Siri AI 开发者预览，任何 App 都能深度接入 Siri。
• 来源：MACお宝鑑定団 blog
• Apple、生成型AIアプリ向けに期限付きクレジットパックの販売が可能に：App 内购新增带有效期的 AI 点数包，生成式 AI 应用可以按额度收费。
• 来源：MACお宝鑑定団 blog
• 苹果开始在中国推出 Apple Intelligence：国行 Apple Intelligence 基于阿里千问，11 月 4 日起开发者 beta 测试，12 月随 iOS 27.3 正式上线。
• 来源：Solidot

户外

• ミニマルさとタフネスを融合したEXPED「Lightning」シリーズが大幅アップデート：EXPED Lightning 60 大型轻量背包更新版的实战评测，适合帐篷纵走和长距离步道。
• 来源：Outdoor Gearzine