AI 软件工厂 1.0：当 Agent 开始写代码、部署和运维，我们需要怎样的架构？

GopherDaily

Go技术生态

AI 软件工厂 1.0：当 Agent 开始写代码、部署和运维，我们需要怎样的架构？
AI 编程正在从个人开发工具演变为企业级软件生产基础设施。Agent Baseline 发布的《The Secure Software Factory》参考架构，将 Agent 的运行环境、网络访问、依赖供应链以及身份授权划分为四道安全边界，并提出三种逐步增强的自主运行模式。本文从架构设计、执行链路、Go 项目落地和工程治理等角度，拆解软件工厂的核心机制，并给出一套可以逐步实施的参考方案。

TinyGo 0.44 - 更小、更快、更好 | TinyGo
TinyGo 0.44 版本发布，程序更小更快，支持微控制器上的更多多核，支持 Arduino UNO R4，提供新的驱动程序，以及重大的蓝牙更新！

云原生技术

KubeCon + CloudNativeCon 北美 2026：终端用户 TAB 建议和技巧
大规模零停机 CNI 迁移：从 Canal 到 Cilium 跨越数百个生产集群。在生产环境中迁移 CNI 插件是 Kubernetes 基础设施中最高风险的操作之一。

智能 AI 中的边界问题是平台问题
这并非反对代理的自主性，而是讨论自主性应归属何处。有用的框架是确定性的主干，非确定性的执行挂靠其上。

在问题出现前捕获错误：JiTTesting 的大规模人机协同方法
大多数基于 AI 的代码防错方法使用 LLM 和/或智能 AI 来审查代码并根据先前经验检测故障。它们通过与人审查者相同的审查流程工作，只是速度更快。

优雅与智能呈负相关
有一个著名的冯·诺依曼故事，他被问及如果一只苍蝇在以固定速度相互接近的两名自行车手之间持续飞行，它需要飞行多远。

编码智能体恐怖故事：不存在的 CVE
BuaJi 已移至 Docker 沙箱。只读规则现在是环境的属性，而不是脚本中的约定：代码以只读方式挂载，不传递凭据，并且只有一个网络路径是开放的。

Cloudflare 的 eBPF 平台转换第 5 部分：大规模运行 eBPF 的技巧
本系列记录了 Cloudflare 八年来使用 eBPF 的旅程，从专门的 DDoS 工具到其全球网络的可编程骨干。

是内存延迟，笨蛋
当您看到数据库 CPU 使用率达到 100% 时，它实际上在做什么？为了简单起见，我们喜欢假设 CPU 线性地运行代码，但事实上 CPU 是极其复杂的实体。

Postgres 上每秒 100 万个持久工作流 | DBOS
在 Postgres 上构建持久工作流引擎时，我们最常被问到的问题是 Postgres 能否扩展。现在，已经有大量关于此的博客文章。

如何创建自己的去中心化消息传递协议
假设您想创建一个系统，其中每个服务器都可以加入网络并开始与该网络中的其他成员交换某些内容。您会如何处理这样的任务？

解释 Shirky 原则：为什么团队保留他们解决的问题
团队为什么保留他们解决的问题？

懒人开发者观察自己代码的指南 | CNCF
本文重点介绍了 CNCF 项目，包括 OpenTelemetry 等。

在中国最大的 Git 平台上扫描 725 万个公共仓库以查找密钥
在中国最大的 Git 平台上扫描了 725 万个公共仓库以查找密钥。

AI

使用自主的 Fable 级模型构建多人游戏世界
我们的代理直接更改实时代码并每小时发布到生产环境，因此它们自己读取每个错误、错误报告和指标。我们约 60% 的工作始于生产错误、Savi 错误报告或日志中的异常内容。

Mistral Large 4 (Le Chonk) 现在已开源 | Mistral
为程序员构建，受防御者信任。

游戏中的代理
注意：我们正在运行一个新的 Minecraft 殖民地，有 25 个 GPT-6.1 Terra 代理。理解多代理动态是 AI 对齐中最紧迫的挑战之一。

LLM 语音
有时当我阅读一篇文章时，我越来越觉得我正在阅读的是 LLM 的输出。

流行工具与项目

gastownhall/beads
Beads - A memory upgrade for your coding agent

JuliusBrussee/caveman
🪨 why use many token when few token do trick. Viral skill + proxy for coding agents that cuts 65% of tokens by talking like a caveman.

docker/compose
Define and run multi-container applications with Docker

VictoriaMetrics/VictoriaMetrics
VictoriaMetrics: fast, cost-effective monitoring solution and time series database

agent-substrate/substrate
Agent Substrate: the core system

keploy/keploy
Open-source platform for creating safe, isolated production sandboxes for API, integration, and E2E testing.

google/ax
Agent Executor (AX) is Google's open agentic orchestration runtime

glanceapp/glance
A self-hosted dashboard that puts all your feeds in one place

tailscale/tailcat
like netcat, but over Tailscale's data plane, without Tailscale's control plane

nats-io/nats-server
High-Performance server for NATS.io, the cloud and edge native messaging system.