生产环境 MCP 安全：超越网关的四层纵深防御
作者提出生产环境 MCP 安全应分为四个控制层：安全的工具执行、隔离的管理平面、受限的出站信任边界与基于 Manifest 固定的语义完整性，各层在最早可信点强制执行而非只靠网关。
#部署/工程
#部署/工程
今日 0 条InfoQ 中国AI 评分7474 Hacker News · AI 最新AI 评分6868 Nace.ai Document Intelligence 1.0 发布，含 Drex 决策模型与 NDI 文档解析
Nace.ai 发布 Document Intelligence 1.0，推出决策模型 Drex 与文档解析服务 NDI。Drex 在一次前向传播中为每个选项给出校准概率，NDI 可读取 36 种文件类型并为每个答案标注来源。平台支持通过 npm install nace-sdk 接入，并提供公有云、专属云、自有 VPC 和本地离线四种部署边界。
Hacker News · AI 最新AI 评分5252 为什么 AI 还没有解决软件交付问题，以及什么能解决
文章认为软件交付的瓶颈是各环节之间的翻译问题，而非编码速度问题；给每一步加 AI 只加快了单步产出，交付并未变快。真正见效的团队先改造流程，让中间文档变成机器可处理的形式，再加智能体。文章逐一点评 spec-driven 框架、上下文平台、架构工具和约定工具四类方案各自缺失的一环，并提出用一条贯穿业务意图到运行代码的连接线来解决，最后说明 M1Spec 按此思路构建。
Hacker News · AI 最新AI 评分6060 galahad-kv 实测 50M token 长期记忆，KV 状态复用比重算更快更省
arXiv 论文测试公开包 galahad-kv，把约 16000 token 的 KV 状态块存入加密本地 NVMe 磁盘后按需字节级加载，在单张 H100 上经 vLLM 跑了 50M token 真实文本，Gemma 4 12B 与 31B 的抽检块 100/100 全部无重算命中。
Hacker News · AI 最新AI 评分5454 Hex 如何用 evals 将 AI 功能错误率降低 7 倍
Hex 用 eval 驱动其 Quick Edits 功能的开发，将错误编辑率从 21% 降到 3%。团队构建了 1800 多个 eval 用例并保留约 40% 作为 holdout 防止过拟合，发现超过一半的爬坡改进来自验证器而非提示词。完整跑一轮 18000 次尝试在 Luna 上成本不到 10 美元、几分钟完成，使 eval 可以在每次改动后运行。
TechCrunch · AI Ambrosia Energy 与 Bloom Energy 高管将在 TechCrunch Disrupt 2026 对谈 AI 基础设施浪潮下的新机遇
Ambrosia Energy CEO Ben Longmier 与 Bloom Energy 数据中心解决方案负责人 Bill Thayer 将在 TechCrunch Disrupt 2026 的 Smart Systems Stage 上，探讨 AI 基础设施浪潮正在创造哪些赢家。
TechCrunch · AI Goodfire 发布“由内而外”监控器：以极低成本拦截失控 AI 智能体
Goodfire 推出内部激活监控器，通过探针读取模型工作时的内部信号，而非让第二个模型复查全部输出。在 Kimi K3 测试中，监控约 1,500 个会话仅花费约 51 美元，捕获 94% 的恶意黑客会话，同时运行四个探针使模型响应延迟增加不到 2%。该监控器已向 Baseten 客户开放。
Hacker News · AI 最新AI 评分3535 Andy Pavlo：当数十亿 AI 智能体涌入你的数据库时会发生什么 [视频]
Andy Pavlo 在演讲中探讨了当数十亿 AI 智能体接入数据库时将引发的系统性挑战。核心议题聚焦于高并发、大规模智能体请求对传统数据库架构造成的冲击。该内容以视频形式呈现。
Hacker News · AI 最新AI 评分5959 Aura 发布：支持自托管和多用户的 AI 智能体平台，具备个人图谱记忆
Aura 是一个用 Go 编写的自托管、多用户 AI 智能体平台，提供工具、文档检索、时序记忆、定时任务和 Web 控制台。它通过 Docker Compose 运行 Postgres、ArcadeDB 等服务，默认通过 OpenRouter 使用 DeepSeek-V4 Flash 模型，也支持 ChatGPT 计划、llama.cpp 或 Ollama。
Hacker News · AI 最新AI 评分4848 买 AI SRE 之前，先给你现有的 Agent 上下文
开发者用 SREGym 的 50 个故障在 Amazon EKS 集群上对比发现，同一 Claude Code 与 Claude Sonnet 5 在补足只读集群上下文后，2 分钟内给出正确诊断的比例从 60% 升至 86%，平均耗时从 191 秒降至 64 秒。
Hacker News · AI 最新AI 评分1616 DeepRoute：为 AI 时代打造的自动布线器
DeepRoute 是 PackageCompiler 内部的自动布线器，它以锦标赛方式并行运行多种完整布线策略，并保留综合评分最高的结果。每次编译可在分钟级完成三级电磁分析，布线参数由锦标赛搜索而非人工设定，把过去数周的封装迭代压缩到约三十分钟。
Hacker News · AI 最新AI 评分6565 Epoch.ai 估算：到 2027 年出货的 AI 芯片可支撑 3000 万至 1.7 亿个并发智能体
Epoch.ai 估算，2025–2027 年出货的 HBM 内存全部部署后可支撑约 3000 万至 1.7 亿个并发前沿模型智能体，其每周工时相当于 1.4 亿至 7.2 亿名全职员工；按 DeepSeek V4 Pro 服务基准推算，同一硬件甚至可能支撑约 19 亿个智能体。
AWS Machine Learning BlogAI 评分2525 如何使用 Amazon SageMaker HyperPod 实现跨团队共享 GPU 集群并兼顾隔离与公平
AWS 提出 Amazon SageMaker HyperPod 的多租户参考架构，让多个团队共享同一个 HyperPod EKS 集群。
Hacker News · AI 最新AI 评分2222 如何构建 AI 原生软件工厂
原文讨论如何构建 AI 原生软件工厂，但正文仅含链接与评论数，未提供具体方法或数据。
Hacker News · AI 最新AI 评分2020 如何使用 ZizkaDB 在银行业部署智能体 AI：分步指南
该指南讲解如何使用 ZizkaDB 在银行业部署智能体 AI。原文目前仅发布标题与链接，未披露具体操作步骤、功能或数据。
Hacker News · AI 最新AI 评分5656 Microsoft 在操作系统层面为 AI 智能体提供沙盒
Hacker News 社区转载了一篇博客文章，讨论 Microsoft 在操作系统层面为 AI 智能体提供沙盒隔离，原文链接标题指向 Microsoft Execution Containers（MXC）。
Hacker News · AI 最新AI 评分6666 Dialtrace：看清语音 AI 通话的时间都花在哪了
作者发布开源工具 Dialtrace，把运营商通话事件与自有语音管线阶段画在同一条时间线上，帮助团队定位通话等待时间的真实来源。文中实测，一通从美国号码拨给荷兰手机、链路完全没有 AI 的通话，主叫摘机后仍等了 640ms 才听到声音；另一次 7,000ms 的通话中 setup 与振铃合计 3,789ms 且不计入百分比，自有管线 1,378ms 占 85%。
36氪AI 评分2424 软银、Grab与PETROS签署AI基础设施框架协定
软银集团、Grab Holdings与砂拉越石油公司（PETROS）签署框架协议，探索在马来西亚砂拉越州开发AI与数字基础设施平台。三方将制定分阶段路线图，涵盖AI算力、机器人技术与人才培养。软银提供AI基础设施与半导体专业知识，Grab引入东南亚数字生态系统，PETROS则依托《砂拉越天然气路线图》与古晋低碳枢纽提供能源资源。
OSCHINA 社区AI 评分5252 Apollo 3.0：迈向 Agent First 的配置管理
Apollo 3.0 提出 Agent First 的配置管理方向。随着 Agent 参与编码、测试、运维和软件交付，读取和修改配置、发布与回滚逐渐成为自然需求；但配置中心承载生产环境运行控制，也可能包含敏感配置，面向 Agent 开放不能只是增加几个接口。
雷峰网AI 评分5151 华为推出 OceanStor M900 单独存储 KV Cache，专用 SSD 规格尚未定型
华为推出 OceanStor M900，英伟达也已推出 CMX Context Memory Storage，这类产品把推理中可复用的 KV Cache 分层存储，命中时减少重复计算以节省算力开销。
雷峰网AI 评分2121 《碳硅道统·跨域迁移治理法典》连载：迁移事故解剖层——事故熵增的归因边界
《碳硅道统·跨域迁移治理法典》公开七层体系首层基线，定义“事故熵增”概念并推翻“指标即正确”的迁移评价范式。该层提出NT1-NT4四类负迁移定义、十六维事故解剖框架与七大类隐性负迁移形态，指出隐性权限偷渡和时序累积偏差是最易漏检的风险。本篇为后续六层治理与风控理论提供可审计、可复现的事实样本底座。
雷峰网AI 评分1717 《碳硅道统·跨域迁移治理法典》连载：负迁移发生的底层诱因
《碳硅道统·跨域迁移治理法典》第二层“迁移技术机理层”系统论证负迁移的底层诱因，将 AI 跨域治理从经验判断升级为机理可解释、结论可证伪的标准化体系。本篇拆解 NT1 机制错配、NT2 语义漂移、NT3 未知补全、NT4 权力偷渡四类负迁移机理，指出仅看拟合精度的行业评价范式存在根本盲区。文中提出“知识血统”与“铜脉接口”机制，明确字段隔离、默认值清零、权限强校验、语义对齐适配等工程硬性要求。
爱范儿AI 评分7171 微软联合黄仁勋发布 Surface Laptop Ultra，Windows 迎来 AI 时代最大更新
微软发布 Surface Laptop Ultra，并把 Windows 从 Copilot 聊天入口升级为可在本地与云端之间调度 AI Agent 的「混合智能」平台。
InfoQ 中国AI 评分6161 两名工程师、两个月、4 万行 Rust：DynamoDB 太贵又慢，Perplexity 决定自研 CobbleDB
Perplexity 将核心搜索服务层从 Amazon DynamoDB 迁移到自研的 Rust 分布式键值存储 CobbleDB，批量读取延迟中位数从 31.4 毫秒降至 5.60 毫秒，整体存储费用至少下降 20%。
InfoQ 中国AI 评分2020 从 Rollout 到权重同步：Mooncake 如何支撑高性能强化学习系统｜QCon上海
Mooncake 社区 Maintainer 马腾博士将在 QCon 上海分享 Mooncake 如何支撑高性能强化学习系统。Mooncake 通过 DataProto、BufferPool 与 RDMA 优化 Rollout 数据流，支持同步与 Fully Async 两种执行模式，并在 Kimi-K2 场景中借助 P2P RDMA 实现约 7 倍权重同步加速。
InfoQ 中国AI 评分2626 AICon 北京 2026 议题征集启动：寻找把 AI 做进真实生产的人
AICon 北京 2026 议题征集启动，大会将于 2026 年 12 月 18 日至 19 日在北京新云南皇冠假日酒店举行。本届大会设置 12 个专题，覆盖模型能力、推理基础设施、Agent 工程、软件研发、产品设计和商业化实践。大会重点征集已在真实生产系统中运行的案例复盘，要求讲清方案选型、技术细节与关键取舍，演讲时长为 40 分钟。
MIT Technology Review · AIAI 评分1515 AVEVA 首席技术专家：如何为自主工业 AI 构建一条更安全的落地路径
AVEVA 首席技术专家 Arti Garg 指出，基础模型、physical AI 与 agentic AI 正推动工业 AI 自动化更复杂的物理系统任务，但不可预测性也带来了安全与可靠性挑战。
Hacker News · AI 最新AI 评分2828 CoolIT：近全量液冷捕获让 AI 机柜告别风冷
CoolIT 提出近全量热量捕获方案，用冷却液接管几乎全部发热，使风冷负载降至 1% 以下，服务器可无风扇运行。单机柜功率超过 250 kW 后，70/30 液风混排会给机柜留下 75 kW 风冷负载，成本与占地难以承受。CoolIT 用历经六代无风扇设计验证的模块化 coldplate 组件构建单一服务器回路，覆盖处理器、内存、网络、存储与供电器件。
Hacker News · AI 最新AI 评分4242 AI 集群网络阅读清单：RDMA、collectives 与 fabrics
这份阅读清单为从 GPU 性能工程转向网络的工程师梳理了 AI 集群网络的核心知识，涵盖 RDMA 原语与内存注册、GPU 到 NIC 的数据路径、collectives 算法与库、推理点对点传输、传输与拥塞控制，以及集群、scale-up 与云 fabrics 设计。
Hacker News · AI 最新AI 评分6767 Windows ML 新增实验性 llama.cpp 支持，可在本地运行 GGUF 模型
微软宣布 Windows ML 实验性支持 llama.cpp，开发者可通过新的任务特定 API 在本地运行 GGUF 模型。本次更新还带来预览版 Windows 原生 Runtime API，同时支持 ONNX 与 GGUF 格式，并暴露 OpenAI 兼容端点，可用现有 OpenAI SDK 对本地模型做原型开发。
Microsoft Research精选AI 评分6161 Agent Lightning v1.0 发布：约 3500 行的轻量级智能体 RL 训练框架
微软亚洲研究院发布开源框架 Agent Lightning v1.0，让部署时使用的 agent harness 通过 LLM 代理直接参与强化学习，无需在训练框架内重新实现 agent。
推荐理由：框架让部署用的 agent harness 直接参与 RL 训练，省去在训练框架内重建 agent 的成本，并给出可复现的编码智能体训练流程。
Hacker News · AI 最新AI 评分4949 在十一台 Intel AI PC 上运行 Inkling (975B)
Cascadia 在十一台 Intel Core Ultra X7 358H AI PC 上完成 Inkling 模型的本地驻留执行，该模型总参数 975B、激活参数 41B。
Latent SpaceAI 评分4848 云原生架构能否让 AI 智能体突破桌面限制实现可靠运行？
Kubernetes 联合创始人创立的 Stacklok 推出开源云原生智能体框架 Mecatl，旨在将 AI 智能体从桌面端迁移至云端管理。Mecatl 将智能体循环与客户端、模型提供商、状态存储及执行环境解耦，解决会话可靠性与上下文保留问题。Stacklok 希望借此帮助企业降低对 Codex、Claude Code 等前沿实验室产品的依赖。
Hacker News · AI 最新AI 评分6767 AgentCompile：把 AI 智能体重复执行的任务编译运行，LLM 调用减少 58%
AgentCompile 是一个包裹智能体模型客户端的 SDK，从智能体历史日志中学习重复任务，在历史会话上验证后以编译方式运行，不再调用模型。
AWS Machine Learning BlogAI 评分4444 如何在 AWS DevOps Agent 调查后自动执行修复
AWS DevOps Agent 目前仅提供根因分析和建议，本文演示用 AWS Lambda Durable Functions、Amazon EventBridge 和 Amazon Bedrock 构建自动修复工作流。
AWS Machine Learning BlogAI 评分3737 Cornerstone OnDemand 如何用 Amazon Bedrock 将数据库诊断时间缩短 78%
Cornerstone OnDemand 推出多智能体系统 Orion AI，将数据库诊断时间从 45 分钟降至 10 分钟，效率提升 78%。该系统基于 Amazon Bedrock 与开源编排框架 Strands Agents 构建，由 3 人团队在 6 个月内交付，将 10 多个手动生命周期操作缩减为单次自然语言交互。
Hacker News · AI 最新AI 评分2929 Show HN: 800M AI harness 实测击败 7B 模型 [视频]
开发者展示了一个参数规模仅 800M 的 AI harness，实测性能击败 7B 模型。该展示以视频形式发布在 Hacker News，目前获得 2 点投票和 1 条评论。原文未提供更多 benchmark 分数或技术细节。
Hacker News · AI 最新AI 评分5454 CloudGrip：开源 AI 代理网关，为 LLM API 预算设置上限
CloudGrip 是一个基于 Node.js、Express 和 SQLite 的自托管 AI 代理网关，用于管理 LLM API 预算并控制执行循环。其预算熔断功能会在支出达到配置上限时自动停止请求，同时提供实时遥测、请求日志和管理后台。
OSCHINA 社区AI 评分5050 开源 AI 终端 uniTerm v1.10 发布：安卓版来了！手机上也能 SSH 运维
开源 AI 终端 uniTerm v1.10 发布，正式带来 Android 版本，支持手机端 SSH 运维。该软件基于 Wails v3 + Go + Vue 3 构建，将远程终端、文件传输、数据库客户端与 AI 助理等整合进 15MB 安装包，覆盖 30 余种网络协议，支持 Windows、macOS、Linux、Android 四大平台。
Hacker News · AI 最新AI 评分5656 Jev 让我重新思考 AI Ops Engineering
作者提出 AI 系统不应把 LLM 当作所有环节的中心，而应按判断类型分层，把确定性逻辑交给代码、轻量概率判断交给 Jev 这类决策模型、开放推理与生成交给 LLM，高风险决策留给人。