小红花·文摘

为什么传统的CI/CD无法满足大型语言模型的需求（以及我们为解决这个问题而建立的发布门控）

The New Stack ·

Cordyceps漏洞模式进一步证明CI/CD是攻击面的一部分

The New Stack ·

为开源项目加强CI/CD安全性，第三部分：凭证、验证及未来展望

Cloud Native Computing Foundation ·

使用Kubernetes、Argo CD和GitOps构建集群感知的AI代理

Cloud Native Computing Foundation ·

本文总结了使用 AI 编程助手的最佳实践，包括精力管理、使用强大模型、明确提示、规划、版本控制、小步快跑、保护生产环境、快速反馈、CI/CD 流程以及保持代码简单。管理者应定义目标、审查结果，确保代码质量，提升生产力。

本文介绍了如何使用 Docker 部署 GitHub Actions 的自托管 Runner。由于 GitHub 对私有仓库的运行时长限制，作者选择自托管方案。通过 Docker，可以轻松创建多个 Runner，支持 Linux 和 Windows 系统。文章详细说明了配置步骤，包括创建网络、启动 Runner 和配置缓存，以提高 CI/CD 效率。对于资源需求较大的项目，建议调整 Runner 的数量和资源配置。

使用 Docker 部署 Github Actions Self Hosted Runner

西秦公子 ·

Qodana被提名为2026年CODiE奖最佳DevOps工具

The JetBrains Blog ·

本文讨论了两种策略引擎：OPA和Cedar，分析了它们的架构模式、性能及适用场景。OPA支持多种模式（如Sidecar和中心化服务），而Cedar则采用结构化自然语言，提供类型安全。两者在策略管理和测试中均需集成CI/CD流程，以确保策略的有效性和安全性。

【身份与访问控制工程】OPA、Cedar 与策略引擎落地

土法炼钢兴趣小组的博客 ·

移除CLI部署限制

Vercel News ·

为开源项目保障CI/CD安全：锁定依赖

Cloud Native Computing Foundation ·

SugarLite 的 KMP 渐进式迁移实践

ISLAND ·

本文介绍了如何使用 GitHub Actions 构建和发布多平台的 code-server 和 OmniRoute，设计了一套 CI/CD 流水线以应对 Linux、macOS 和 Windows 的构建差异，确保版本管理、构建验证和发布流程的统一。通过自动化构建和验证，提高了效率，避免了手动操作的问题。这一方案为其他多平台构建提供了参考。

如何使用 GitHub Actions 构建多平台的 code-server 与 OmniRoute

dotNET跨平台 ·

现代软件开发中，团队协作至关重要。使用.editorconfig、.dockerignore、.gitignore等配置文件，有助于统一代码风格、减小镜像体积、保持仓库整洁，从而提升开发效率和代码质量。这些文件在CI/CD流程中不可或缺。

团队开发中对于代码仓库和镜像管理的标准统一

了迹奇有没 ·

本文介绍了安全优先的CI/CD实践，强调DevSecOps的五个关键阶段：基线与风险分级、左移安全检查、策略即代码、软件物料清单（SBOM）和零信任。通过自动化策略和AI修复，确保流水线安全，提升效率与合规性，重点在于风险管理、持续监控和审计记录，以应对未来的安全挑战。

读：Security-First CI/CD —— DevSecOps 自动化实践指南

暗无天日 ·

[直播] TeamCity 2026.1：AI、管道和企业级CI/CD改进

The JetBrains Blog ·

SharpClawCode 是一个 CI/CD 流水线的审查网关，能够自动执行代码审查，提升代码质量。它支持 GitHub Actions、GitLab CI 和 Azure DevOps，生成单元测试，分析覆盖率，提供智能重构建议，优化性能，并支持知识管理与团队协作，确保安全性和权限控制，适合企业级应用。