AI Search 原生支持流表、物化视图和 Iceberg v3+ 托管表,无需再建中间 Delta 表及同步管道。流表可实时索引新数据,支持新品发现与实时推荐;物化视图增量维护个性化状态,实现会话感知推荐;Iceberg 表可直接作为搜索源,免迁移统一跨系统数据。建索引流程与 Delta 表一致,降低运维开销。
文章介绍如何通过手机聊天指挥DigitalOcean托管AI代理,完成huffl生产后端从Supabase的迁移,涉及31张表、14.5万行数据、3个存储桶和约3.1万条向量嵌入。重点在于三层安全边界:凭证经Action Gateway按调用注入,不进入模型或日志;Harness Runtime基于NVIDIA OpenShell策略将文件系统设为只读,仅允许写入/workspace和/tmp;网络默认拒绝,仅放行白名单主机。三层均通过配置实现,无需人工监控。
文章比较自托管推理引擎与托管云推理平台:月调用量低于5亿token时托管总成本更低,超过10亿token后自托管单token成本优势明显,拐点约在5亿至10亿之间。自托管需承担GPU运维,vLLM最常用,TensorRT-LLM吞吐略高但更复杂;托管平台省运维但按量计费。两者可混用,稳态走自托管、突发溢出到托管。
Vercel Connect 现支持为每个代理或任务创建受限的 Stripe API 密钥。创建 Stripe 连接器时可选择“托管 API 密钥”方式,由 Vercel 在用户的 Stripe 账户中生成仅含所选权限的密钥,避免使用拥有完全访问权限的默认密钥。密钥由 Vercel 创建和存储,无需手动粘贴,可在连接器设置中轮换而无需重新部署,旧密钥最多保留 24 小时。现有 MCP 和自带密钥方式保持不变。
亚马逊推出ECS Gateway账户级资源,简化ECS容器服务入口联网。平台团队可集中创建网关,统一配置子网、安全组、TLS证书和WAF,并关联多个集群;应用团队只需在服务中添加网关连接器参数,ECS便自动预置证书、DNS主机名、侦听器规则和目标组等资源。网关基于ALB按主机路由,最多25个服务共享一个ALB以降低成本,并自动管理ALB生命周期。该服务已在所有商用AWS区域推出,ECS本身不额外收费,用户仅需为底层资源付费。
Vercel Connect 开启公测,支持企业托管授权(EMA)。管理员可通过身份提供商授予或撤销服务访问权限;用户以企业账号登录,应用按需请求权限范围,Connect 负责令牌交换、缓存与续期,访问受限于已批准范围及用户原有权限。该功能支持跨应用访问(XAA),可用于 MCP 授权。
GitLab自托管实例的CI/CD正则表达式编译器存在严重漏洞CVE-2026-97229,CVSS评分为10分。攻击者无需认证即可通过构造特殊正则表达式远程执行任意代码,可能窃取仓库敏感数据。GitLab.com已修复,仅自托管用户受影响,应尽快升级至最新版本。
本文介绍在 Ubuntu 云服务器上使用 Docker Compose 部署 OtterIO、Gitea 和 Traefik,搭建自管的对象存储、文件下载与代码托管服务,涵盖创建 deploy 用户、SSH 与 UFW 加固、固定镜像摘要、配置域名与证书、初始化数据目录、启动验证、备份恢复及升级流程。
Heroku推出新一代托管数据库Heroku Postgres Advanced,基于全新高性能基础设施,实现计算与存储解耦、独立扩展,支持超200TB存储和最多5个只读副本池,吞吐量较经典版提升3至4倍。存储可弹性伸缩,按实际用量计费,无需管理IOPS,支持在线调整架构、零停机,适用于各类工作负载。
作者因 Enpass 订阅涨价,转而在 NAS 上用 Docker 自托管 Vaultwarden 管理三四百个密码。部署要点:映射 /data 目录持久化数据、修改端口、配置 DOMAIN 环境变量,且必须通过 HTTPS 访问。推荐用 Cloudflare Tunnel 实现内网穿透并自动解决证书问题。安全建议:注册后关闭 SIGNUPS_ALLOWED、慎用或关闭 /admin 后台、启用 2FA。迁移用导入功能,浏览器用官方插件,移动端推荐 Keyguard。
AWS 发布由 OpenAI 支持的 Amazon Bedrock 托管代理预览版,新增 GPT-6.1 Sol、GPT-6 Astra UltraFast、Claude Sonnet 5.5、Grok 4.7 等模型;推出 Well-Architected Agent 预览版;Aurora PostgreSQL 支持直接查询 Iceberg 和 Parquet;S3 表类存储支持 Iceberg V3 数据类型;并公布服务可用性调整及 Kiro 工作流程等更新。
forge-bot 是一个基于 Rust 的编程智能体网关,可在 Issue 和 PR 评论中提及机器人来启动任务,智能体读取仓库、修改代码并回复结果。它支持 Forgejo、GitHub、GitLab 及多种智能体适配器,保留线程会话,并提供状态页、通知以及实现与审查智能体的自动交接。部署时需注意权限隔离,适合自托管团队使用。
Cloudflare OS 是面向企业的智能体工作空间,可连接公司数据与系统,代员工处理会议准备、文档制作等重复工作。现推出全托管部署,用户只需指定域名、访问策略和 AI Gateway,其余由 Cloudflare 负责。新增功能包括连接 GitHub 仓库修改代码、深度集成 Google Workspace 收发邮件与读写文档,并支持导出 Excel、PDF 等格式。
Azure Pipelines 正式推出 GitHub 托管代理与按量付费,新增 macOS、Linux、Windows 多种规格(含 Apple 芯片),按分钟计费,无需预购并行作业。启用后新建代理池,现有流水线不变,可在分析页和 Azure 成本管理中监控用量与费用。
Anthropic推出基于Claude托管代理的“购买代理”,可自动回答定价、安全等问题并引导结账,日处理数千对话。客户可自选代理或销售,升级线索转化率翻倍,成交快约五天。经验包括:给目标而非规则、少即是多、让业务专家参与、以客户需求为先。销售团队因此专注高价值对话,人效提升。
本文介绍如何通过 LiteLLM MCP 网关接入 Amazon Bedrock AgentCore WebSearch,为模型和 Agent 提供托管联网搜索。相比自部署 SearXNG 方案,该方案支持 OpenAI 格式的服务端搜索循环、流式输出和原生结构化引用,搜索源免运维,且适用于任意 OpenAI 兼容模型。Claude Code 等客户端可通过 /mcp 端点以 Bearer 认证接入,SigV4 由网关代签。
Databricks 的 Unity Catalog 托管表将数据存储在用户自有的云存储(S3、ADLS 或 GCS)中,而非平台控制存储。用户可在元存储、目录或架构层级设置托管存储位置,层级越具体优先级越高,并可用 ALTER 命令更改新表位置。数据采用 Iceberg 和 Delta 开放格式,外部工具可通过开放 API 读写,避免锁定,同时满足合规与数据驻留需求。
本教程介绍使用Prometheus和Grafana监控Qdrant托管云数据库。Qdrant提供两个指标端点:/metrics报告单节点指标,需逐节点抓取;/sys_metrics为云专属,聚合全集群数据库指标及容器CPU、内存、磁盘和负载均衡流量,只需抓取一次。步骤:用Helm安装kube-prometheus-stack;创建Secret存储只读API密钥并配置ScrapeConfig抓取/sys_metrics;获取Grafana密码并端口转发访问;从Qdrant GitHub仓库导入示例仪表板。
edgeTTS 是轻量级自托管语音合成服务,调用微软 Edge 在线朗读接口,提供 HTTP API 与 Web 工作台,支持流式传输、音色检索和 MP3 导出。长文本按段落、换行、句子智能切片,单次上限 2 万码点,并设有并发与限流保护。项目以单个 Fastify 进程托管前后端,用 Bearer Token 鉴权,官方提供 Docker 镜像,推荐配合反向代理部署。
Jev与Laya是两类结构化决策模型:Jev为托管API,Laya为开源权重。JevBench基准中Jev综合分74.4领先,但Laya为零样本测试,且基准由Jev方维护。选型需评估上下文长度、多语言、校准误差、延迟与自托管成本。数据合规场景下,Laya可内网部署,是唯一解。建议按六步评估法实测后决策。
完成下面两步后,将自动完成登录并继续当前操作。