资讯与观察· 工程实践
AI 行业动态、工程实践、产品方法和社区故事。
llm-meta-ai 0.2
Release: llm-meta-ai 0.2 Meta AI release Muse Wonder (and Muse Wonder Full), their new "most capable models". These look like they may be Meta's first Fable class models - Artificial Analysis scores Muse Wonder (Max) as…
Hello Python 3.15, goodbye 3.10, and now I can use 3.11
Python 3.15 is here! Here's the essential What's new in Python 3.15 guide, this year curated by 3.14 and 3.15 release manager Hugo van Kemenade. As someone who builds open source software that works in every supported P…
14 分钟 · Simon Willison
从 Agent 到 Loop：AI 正如何重构软件工程？｜QCon 上海 2026 即将开幕
2026 年，AI 正在发生一个值得关注的变化。过去，我们更多讨论的是“模型能做什么”：代码能不能写、图片能不能生成、复杂问题能不能回答。而今天，当 AI 开始真正参与工作，软件工程面对的问题也随之发生变化，它面对的就不再只是一个模型调用问题，而是会进一步触及研发、数据、基础设施、质量、运维乃至组织协作的整个链条。这些也是今年 QCon 全球软件开发大会·2026（上海站）重点关注的方向。
8 分钟 · InfoQ 中国LATEST STORIES
最新内容
Profiling web-edit with Python 3.15: flame graphs and source heatmaps精选导读
Research: Profiling web-edit with Python 3.15: flame graphs and source heatmaps I put the new Python 3.15 profiler through its paces by having GPT-6 Astra Extra High in Codex run it against my new web-edit app: I need a…
AI 智能体三周重构 30 万行代码，Code Health 从 5.6 升至 10.0：代码真的变好了吗？精选导读
CodeScene 发布了一项案例研究：编码智能体在三周内重构了一个包含 30 万行 C 代码的代码库，token 成本约为 4000 美元。这项工作在 726 个文件中产生了 2903 次提交，修改了 252055 行代码，并将代码库的 Code Health 评分从 5.6 提升至 10.0。该代码库来自《街头霸王 III：三度冲击》的一个开源反编译项目。
web-edit 0.1a0精选导读
Release: web-edit 0.1a0 I was working on a project from my phone using Codex Remote when I found myself wanting to edit a credentials file without round-tripping those credentials through the LLM itself. So... I had Cod…
SvelteKit 3 进入 RC：svelte.config.js 没了，$lib 也要退休精选导读
Svelte 团队已推动 SvelteKit 3 进入候选发布阶段，并将此次更新定位为清理旧代码、为框架未来演进奠定基础的机会，而不是一次包含大量新功能的发布。如果测试顺利，预计随后将发布稳定版本，且不会再有破坏性变更。
Meta ZGateway 在每秒处理超过 10 亿次操作的同时，将 ZippyDB 的连接数减少了 19 倍精选导读
Meta 推出 ZGateway，这是一个面向其广泛使用的分布式键值存储系统 ZippyDB 的无状态代理层，旨在解决由超过 100 万个客户端主机带来的连接和可靠性挑战。该网关每秒处理超过 10 亿次操作，并承担了 ZippyDB 约 40% 的流量；而根据 Meta 的模型估算，该架构将持久连接总数减少为原来的约 1/19。
Radicle 披露了可能导致私有仓库以明文形式暴露的关键漏洞精选导读
点对点代码协作网络 Radicle 披露了其核心网络协议中存在的两个关键安全漏洞。这些漏洞会导致迄今为止所有节点版本的机密性不复存在。这些缺陷使得网络路径上的攻击者能够以明文形式读取私有仓库的数据，并冒充连接白名单中的节点。由于现有协议的设计缺乏版本协商功能，项目维护者无法部署向后兼容的网络层缓解措施，所以他们的建议是立即暂停明网私有仓库的运行，直至完成重大的架构改造。
阿里巴巴中国电商事业群/飞猪CTO陈烨博士已确认出席QCon上海，分享“从 Coding 到消费：AI 的下一场革命”精选导读
从「构建 AI」到「驾驭 AI」，100+ 实战案例拆解 AI Native 时代的工程新实践！
Artifactory 漏洞正被积极利用，可以绕过身份验证并获取管理员权限精选导读
当前，Artifactory 中有三个正在被积极利用的漏洞。利用这些漏洞，攻击者可以绕过通过互联网访问的自托管 Artifactory 部署中的身份验证，在五分钟内获得持久的管理员访问权限。随后，他们便可以利用这些漏洞来实施危险活动，包括窃取凭据和密钥、执行任意代码、持久化以及采取反取证措施。
datasette-ports 0.4精选导读
Release: datasette-ports 0.4 My plugin for detecting and listing all Datasette instances on the current machine now works with the latest version, and displays the detected PID as well. Knowing the PID makes it easier t…