2025-12-16 蚂蚁数科开源数据智能体Agentar SQL。

原文

◆

使用kro构建组合式平台

CNCF•发布于 12月15日

知识洞察型•云计算与后端•评分: 8/10

kroKubernetes平台工程资源组合Composition

原文

◆

Booking.com如何利用Amazon ElastiCache构建超低延迟特征平台

AWS 数据库•发布于 12月15日

知识洞察型•AI与前沿科技•评分: 8/10

特征平台ElastiCache低延迟机器学习成本优化

🔬

技术洞察

Booking.com的这个案例，核心亮点在于： - 极致性能与规模：实现了p99.9延迟低于25毫秒，处理20万RPS，同时摄入5万RPS。这性能指标，放眼全球也是第一梯队，说明ElastiCache在特定场景下的表现确实能打。 - 成本效益惊人：通过迁移到基于ElastiCache的特征平台，其排名系统的基础设施成本降低了82%，每年节省超过300万美元。这才是最让人眼红的，性能好是锦上添花，省钱才是硬道理。 - 自服务与隔离设计：通过中心化的Git仓库管理schema和配置，实现CI/CD自动化部署，大大降低了核心团队的运维负担。每个用例独立部署ElastiCache集群，实现工作负载隔离和资源定制，这种思路非常适合大型组织的多团队协作模式。

原文

◆

ChatGPT的竞争对手、快手的悄然崛起：2025年最受欢迎的互联网服务

Cloudflare 博客•发布于 12月15日

新闻事件型•综合资讯•评分: 7/10

互联网服务生成式AI社交媒体电商游戏Cloudflare Radar2025年度回顾

🔬

技术洞察

这份报告从产品总监的角度来看，有几个点值得我们深思： 1. GenAI竞争白热化：ChatGPT依然是老大，但Claude、Perplexity、Google Gemini、DeepSeek等强劲对手迅速崛起，尤其是Gemini在年末冲到第二。这说明大模型赛道远未定型，新的机会和挑战并存，产品差异化和用户体验是关键。 2. 社交媒体格局变动：Instagram超越TikTok，X（Twitter）跌出Top 20。更重要的是，Kwai（快手国际版Dola）在拉美等新兴市场悄然崛起，这再次证明了本地化和下沉市场的巨大潜力。 3. 电商巨头洗牌：Shopee和Temu（拼多多海外版）挤进全球前三，挑战亚马逊。这清晰地表明，中国电商的出海战略取得了显著成功，低价、供应链和高效运营是其制胜法宝。 4. 游戏与娱乐：Roblox继续称霸，PlayStation超越Xbox。流媒体平台HBO Max进入前十。这些都反映了用户在娱乐消费上的持续投入和平台间的激烈竞争。 5. 新闻消费模式的转变：AI平台对新闻获取的冲击日益明显，传统新闻机构的流量受到挤压。这预示着“AI优先”的新闻分发模式正在形成，传统媒体必须加速转型。

📈

市场观察

在我看来，国内市场与全球趋势高度同步，甚至在某些方面走得更快： * GenAI：国内大模型混战，百度文心、阿里通义、字节豆包（Dola）等纷纷发力。豆包国际版Dola在全球的崛起，预示着国内大模型厂商在海外市场也有巨大的增长空间。 * 出海电商与短视频：Temu和Kwai的成功，是国内供应链和运营能力降维打击的典型案例。对于国内产品，出海已经不是“要不要做”，而是“怎么做好”的问题了。本地化运营和用户洞察是超越单纯价格战的关键。 * 内容平台：AI对新闻和内容消费的冲击，在国内更加显著。用户习惯通过聚合平台和AI工具获取信息，传统内容生产者必须思考如何与AI共存，并重新定义内容价值和分发策略。

原文

◆

AI 的“脑回路”终于能看见了？OpenAI发布稀疏模型，让推理透明化

InfoQ - AI＆大模型•发布于 12月15日

知识洞察型•AI与前沿科技•评分: 7/10

AI可解释性稀疏模型OpenAITransformer模型生物学

原文

◆

2025年12月15日

每日环球视野•发布于 12月15日

新闻事件型•综合资讯•评分: 7/10

全球要闻经济数据国际关系AI监管气候变化

原文

◆

Amazon EKS 引入增强型网络策略功能

AWS 容器•发布于 12月15日

新闻事件型•云计算与后端•评分: 7/10

EKS网络策略Admin PolicyFQDN安全性

🔬

技术洞察

1. Admin Network Policies: 这简直是企业级安全合规的福音！以前K8s默认的网络策略是“允许所有”，且只在Namespace级别生效，导致集群管理员很难强制执行统一的安全策略。现在有了Admin Tier，可以设置不可覆盖的集群级安全规则（例如“禁止外部互联网访问”），这对于平台团队和安全团队来说，是梦寐以求的中央控制力。 2. 分层策略优先级: Admin Tier > Standard NetworkPolicies > Baseline Tier的评估顺序，清晰地定义了策略的优先级和覆盖关系，让安全策略的制定和执行更加结构化和可预测。这解决了多团队协作时策略冲突和混乱的问题。 3. Application Network Policies (FQDN过滤): 这功能简直是“降维打击”了传统基于IP/CIDR的 egress 策略。SaaS服务或内部API的IP地址经常变动，维护IP白名单是个体力活且容易出错。现在直接用域名，策略稳定性和可维护性大幅提升，尤其适合那些需要频繁访问外部服务的微服务架构。 4. EKS Auto Mode专属特性: FQDN过滤目前仅支持EKS Auto Mode集群，这表明AWS正在逐步引导用户向更托管、更自动化的EKS模式迁移，降低用户运维负担。

原文

◆

突发！激光雷达巨头申请破产：30 亿估值归零，资产不及负债零头，创始人另立门户收购旧部却遭拒？

InfoQ - AI＆大模型•发布于 12月16日

新闻事件型•综合资讯•评分: 7/10

激光雷达Luminar破产自动驾驶估值归零

原文

◆

在Amazon RDS for SQL Server上创建SQL Server Developer Edition实例

AWS 数据库•发布于 12月15日

新闻事件型•云计算与后端•评分: 7/10

AWS RDSSQL ServerDeveloper EditionCEV数据库

原文

◆

Vitest 团队发布 4.0 版本，提供稳定的浏览器模式与视觉回归测试功能

InfoQ 话题 - 大前端•发布于 12月16日

新闻事件型•前端开发•评分: 7/10

Vitest前端测试浏览器模式视觉回归测试Vite

原文

◆

JEP 526为JDK 26简化了延迟初始化

InfoQ - 后端•发布于 12月16日

知识洞察型•软件架构与工程实践•评分: 7/10

JDK 26延迟初始化LazyConstantJEP 526Java优化

原文

必知要闻

DeepSeek倒逼vLLM升级！芯片内卷、MoE横扫千模，vLLM核心维护者独家回应：如何凭PyTorch坐稳推理“铁王座”

InfoQ - AI＆大模型•发布于 12月15日

知识洞察型•AI与前沿科技•评分: 10/10

vLLM大模型推理PyTorch硬件兼容MoE

🔬

技术洞察

1. PyTorch作为“最大公约数”: vLLM选择PyTorch作为连接上层框架与底层硬件的核心抽象层，这简直是神来之笔。只要硬件厂商支持PyTorch，vLLM就能快速适配，极大地降低了多硬件支持的复杂度，也解释了为什么PyTorch能成为AI领域的事实标准。 2. DeepSeek的倒逼与MoE泛化: DeepSeek R1的发布，特别是其MoE架构，倒逼vLLM团队快速迭代，将原本私有环境的技术转化为通用实现。vLLM因此从支持张量并行、流水线并行，演进到支持专家并行，这对于处理万亿参数模型至关重要。 3. 硬件生态的深度协作: vLLM团队与NVIDIA、AMD、Google TPU乃至国内沐曦等芯片厂商的深度合作，共同推进硬件支持和性能优化。红帽收购Neural Magic并深度参与vLLM，也印证了开源社区在AI基础设施中的关键作用。 4. 多模态前缀缓存与编码器解耦: vLLM-Omni的发布，通过多模态前缀缓存和编码器解耦，将vLLM从纯文本推理引擎升级为全模态统一服务平台。这直接解决了多模态模型推理的效率和弹性问题，是未来AI应用发展的必经之路。 5. 社区驱动的“速度优势”: vLLM通过与众多模型实验室和公司合作，快速收集反馈，并把改进回馈社区，形成良性循环。这种极致的迭代速度，使得私有分支难以跟上，最终推动vLLM成为大模型推理的事实标准。

📈

市场观察

1. vLLM在国内大模型推理市场几乎是基础设施级别的存在，无论是大厂还是创业公司，都在广泛使用。其对多硬件的支持，尤其是对国内芯片厂商的积极拥抱，使得它在国产化替代和自主可控的浪潮中，具有不可替代的战略价值。 2. “芯片内卷”是国内AI硬件市场的真实写照，vLLM这种通过PyTorch抽象层实现多硬件兼容的策略，对于国内众多NPU、GPU厂商来说，是进入大模型生态的最佳路径。 3. 多模态是未来，vLLM-Omni的推出，意味着它将成为构建多模态AI应用的核心基石。未来，围绕vLLM的生态会越来越丰富，包括模型部署、微调、Agent等，它将成为AI时代的“Web服务器”。 4. 红帽的介入，无疑会加速vLLM的企业级落地和标准化。这对于那些希望将大模型能力引入企业内部，但又担心开源项目维护和支持问题的公司来说，是个重大利好。但同时，也要警惕商业化可能带来的社区分裂或策略调整。

原文

◆

从40亿设备漏洞到AI浏览器：藏在浏览器底层的3个“隐形”原理

掘金前端本周最热•发布于 12月15日

知识洞察型•前端开发•评分: 9/10

浏览器底层WebXR漏洞进程隔离增量绘制AI浏览器

原文

◆

GPT-5.2全力出击！碾压44类专业工作，实测编程同价位无对手、深度推理封神，但速度太拉胯了

InfoQ - AI＆大模型•发布于 12月16日

知识洞察型•AI与前沿科技•评分: 9/10

GPT-5.2OpenAI大模型AI编程深度推理

原文

◆

AWS安全团队从应对近期npm供应链威胁活动中学到了什么

AWS 安全•发布于 12月15日

知识洞察型•软件架构与工程实践•评分: 9/10

供应链安全npm安全软件安全DevSecOps威胁情报

原文

◆

OpenAI 偷装“死对头”Anthropic Skills 实锤，ChatGPT、Codex已植入！111分钟造PDF+自动改字体，开发者亲测力捧：比MCP重要！

InfoQ - AI＆大模型•发布于 12月16日

知识洞察型•AI与前沿科技•评分: 9/10

OpenAI SkillsAnthropic SkillsAgentic AIMCPLLM 工具

原文

◆

Temporal 如何助力 Netflix 实现可靠的云操作

Netflix Technology•发布于 12月15日

知识洞察型•软件架构与工程实践•评分: 9/10

TemporalNetflixSpinnaker可靠性分布式系统

🔬

技术洞察

1. 核心价值: Temporal作为“持久执行平台”，让Netflix能够编写“仿佛故障不存在”的代码，这对于处理分布式系统中的瞬态故障（网络、服务中断等）简直是降维打击。它将重试、超时、状态管理这些脏活累活全部抽象掉，让业务逻辑更纯粹。 2. 痛点解决: 原有Spinnaker的Orca和Clouddriver之间，为了实现可靠性，引入了大量“非差异化复杂性”（undifferentiated lifting），比如自建编排引擎、复杂重试逻辑、Saga框架，甚至任务状态是实例本地的，导致单点故障。Temporal的引入，直接替代了这些冗余且脆弱的自建组件。 3. 架构解耦: 通过Temporal作为中间层，Orca不再需要直接与Clouddriver进行复杂的轮询和状态同步，大大降低了服务间的耦合度，提升了可维护性。 4. 强制幂等: 将云操作步骤迁移到Temporal Activity，强制要求逻辑幂等，这本身就解决了之前Clouddriver中重试操作可能引入的潜在问题。 5. 可观测性: Temporal自带的UI和指标，使得调试和追踪工作流执行变得异常简单，这在复杂的生产环境中是无价之宝。

📈

市场观察

1. Temporal这类持久化工作流引擎在国内市场正逐步受到关注，尤其是在金融、电商等对交易一致性和长流程可靠性要求极高的行业。过去我们常说“业务流程编排”，但真正能做到故障自愈、状态持久化、可回溯的平台并不多。 2. 虽然有Activiti、Camunda等传统BPMN引擎，但Temporal更偏向开发者友好和代码驱动，更符合现代微服务架构的实践。其“代码即工作流”的理念，让业务逻辑和编排逻辑紧密结合，减少了模型与代码之间的鸿沟。 3. Netflix的案例无疑是给Temporal打了一剂强心针，证明了其在超大规模、高可用场景下的实战价值。预计未来会有更多国内大厂跟进，甚至出现基于Temporal的云服务或SaaS产品，以降低其使用门槛。但对于大部分公司，自建Temporal平台仍是挑战。

原文

◆

亚马逊威胁情报：俄罗斯网络威胁组织锁定西方关键基础设施

AWS 安全•发布于 12月15日

新闻事件型•云计算与后端•评分: 9/10

网络安全关键基础设施俄罗斯APT凭证窃取AWS防御

🔬

技术洞察

这份报告的价值在于它揭示了当前网络安全攻防的新趋势和高风险点： - 战术演变值得警惕：攻击者从传统的0-day/N-day漏洞利用，转向利用“配置错误的网络边缘设备”作为初始访问向量。这表明即使是国家级APT组织，也开始走“低成本、高效率”路线，这让很多企业的基础安全防护面临更大挑战。 - 攻击目标与链条清晰：持续聚焦西方关键基础设施，特别是能源部门。攻击链条是：渗透边缘设备 -> 利用原生数据包捕获能力 -> 窃取凭证 -> 重放凭证攻击线上服务 -> 建立持久访问并横向移动。这种模式复用性极高，值得所有企业引以为戒。 - 实操性防御建议：报告提供了非常具体的防御措施，如立即审计网络边缘设备、加强凭证管理（MFA、异常检测）、隔离管理接口、启用AWS安全服务（GuardDuty, CloudTrail, Inspector）等。这些都是立竿见影的行动，不是空谈。

原文

◆

NVIDIA Dynamo解决了多节点大语言模型推断的挑战

InfoQ - AI＆大模型•发布于 12月16日

知识洞察型•AI与前沿科技•评分: 9/10

NVIDIA DynamoLLM推理多节点GPU调度Kubernetes

原文

◆

Top AI Agentic Workflow Patterns

ByteByteGo (主流模式)•发布于 12月15日

知识洞察型•AI与前沿科技•评分: 8/10

AI AgentAgentic WorkflowLLMReActMulti-agent

🔬

技术洞察

在我看来，这篇文章的亮点在于它清晰地总结了Agentic工作流的几种模式： 1. Reflection Pattern (反思模式)：让Agent自我审查和改进，这其实就是传统软件工程中“测试驱动开发”或“Code Review”的AI化，是提高输出质量的核心手段。 2. Tool Use Pattern (工具使用模式)：赋予Agent调用外部工具的能力，这是让LLM从“会说”到“会做”的质的飞跃。没有工具，LLM就是个嘴炮王者。 3. ReAct Pattern (Reason and Act)：将推理和行动交织进行，模拟人类解决复杂问题的过程，这比纯粹的规划或盲目执行更具适应性，是复杂任务的基石。 4. Planning Pattern (规划模式)：强调前期战略思考和任务分解，这在多步骤、长链条任务中至关重要，避免了Agent像无头苍蝇一样乱撞。 5. Multi-Agent Pattern (多Agent协作)：通过专业化分工，让多个Agent协同完成任务，这无疑是构建超大型、复杂AI系统的终极形态，就像一个迷你AI公司。补充一点，这些模式并非互斥，真正的工程实践往往是多种模式的组合。理解这些模式，才能避免把LLM当成万能的“黑箱”，而是将其视为一个可编程、可调优的智能单元。

原文

◆

2025年Cloudflare Radar年度回顾：AI、后量子时代以及创纪录的DDoS攻击的崛起

Cloudflare 博客•发布于 12月15日

新闻事件型•综合资讯•评分: 8/10

Cloudflare Radar互联网趋势AI流量DDoS攻击后量子加密IPv6僵尸网络电子邮件安全2025年度回顾

🔬

技术洞察

这份报告数据量巨大，作为架构师，我看到了几个必知要闻： 1. AI流量的爆发式增长：Googlebot和OpenAI的GPTBot等AI爬虫流量占比惊人，尤其是“用户行为爬取”增长超过15倍。这明确告诉我们，AI正在重塑互联网流量结构，内容所有者必须正视AI抓取对带宽和内容归属权的影响。 2. 后量子加密的快速普及：2025年，支持后量子加密的TLS 1.3流量占比已达52%。这意味着量子计算的威胁不再是遥远的未来，而是正在发生。企业需要开始规划其加密策略，以应对“先捕获后解密”的攻击模式。 3. DDoS攻击的超大规模化：报告指出，超大规模DDoS攻击的峰值已达到31.4 Tbps，且攻击频率和规模持续增长。这再次敲响警钟，DDoS防御依然是网络安全的首要任务，尤其对于核心业务系统。 4. IPv6普及缓慢但持续：全球IPv6流量占比仅29%，印度一枝独秀。这表明IPv4耗尽的危机虽然存在，但IPv6的推广依然任重道远，国内同样面临类似挑战。 5. 僵尸网络与云服务滥用：40%的僵尸网络流量来自美国，AWS和Google Cloud贡献了四分之一。这说明云服务在带来便利的同时，也成为攻击者利用的温床，云安全治理刻不容缓。

📈

市场观察

结合国内市场来看： * AI流量：国内的AI大模型竞争激烈，模型训练和RAG（检索增强生成）对数据抓取的需求只会更大。内容提供商必须像Cloudflare建议的那样，积极管理robots.txt，甚至考虑引入AI爬虫控制机制，保护自身内容价值。 * 网络安全：DDoS攻击的规模化趋势在国内同样明显，尤其是在游戏、金融等高价值行业。企业必须持续投入DDoS防御，并考虑多层防护策略。 * IPv6与移动优先：国内的IPv6普及率虽然在提升，但远未达到理想状态。同时，移动设备流量占比超过一半，这进一步印证了“移动优先”的开发和运营策略是不可逆转的趋势。任何to C产品，如果移动端体验不佳，那基本就是“告辞”了。

原文

◆

AI编码工具变 “格式化神器”？Claude CLI半年频当“系统杀手”，多位开发者痛斥：心血都没了！

InfoQ - AI＆大模型•发布于 12月16日

新闻事件型•软件架构与工程实践•评分: 8/10

Claude CLIAI编码工具删库安全风险Agent

原文

◆

Kubernetes 安全：2025 稳定功能与 2026 预览

CNCF•发布于 12月15日

知识洞察型•云计算与后端•评分: 8/10

Kubernetes安全DevSecOps云原生K8s容器安全

原文

◆

亚马逊云科技发布持久化函数，支持在 Lambda 代码中实现有状态逻辑

InfoQ - 后端•发布于 12月16日

新闻事件型•云计算与后端•评分: 8/10

AWS Lambda持久化函数Serverless状态管理工作流编排

📈

市场观察

AWS此举是在蚕食自家Step Functions的部分市场，但更多是给Serverless开发者提供了更灵活、更低成本的编排选择。它极大地提升了Lambda的适用场景，特别是对于那些希望用纯代码构建复杂工作流，又不想被Step Functions的额外复杂性（和费用）束缚的团队。在国内，Serverless架构的普及度虽然不及海外，但“降本增效”的大背景下，Lambda持久化函数这种“省钱神器”肯定会受到追捧。那些之前因为Step Functions太重而却步的团队，现在有了更轻量级的选择。这也会推动国内云厂商在函数计算服务上，思考类似的“有状态函数”能力。长远来看，这是一个让Serverless更“万能”的信号，会加速Serverless架构在国内的应用。

原文

◆

TPU 订单狂增，谷歌扩产新一代芯片！谷歌首席科学家：我们使用10多年了，一直非常满意

InfoQ - AI＆大模型•发布于 12月16日

知识洞察型•AI与前沿科技•评分: 8/10

TPUGoogle DeepMindAI芯片垂直整合大模型推理

原文

◆

片段：12月16日

Martin Fowler (软件设计)•发布于 12月16日

知识洞察型•AI 辅助工程•评分: 8/10

Agentic Loop代码审查主机现代化

原文

常规更新

通过 Notion 和 v0 构建更智能的工作流

Vercel News•发布于 12月15日

新闻事件型•软件架构与工程实践•评分: 6/10

Notionv0AI代码生成工作流文档驱动开发

原文

◆

React 入门秘籍：像搭积木一样写网页，JSX 让开发爽到飞起！

掘金前端本周最热•发布于 12月13日

知识洞察型•前端开发•评分: 5/10

ReactJSX组件化前端框架Vite

原文

◆

培养 Data Superhero 的思维模式

InfoQ - 云计算•发布于 12月16日

知识洞察型•综合资讯•评分: 5/10

Snowflake社区运营KOL生态建设个人品牌

原文

◆

撰写片段

Martin Fowler (软件设计)•发布于 12月16日

新闻事件型•内容分发•评分: 5/10

RSS社交媒体去中心化

原文

◆

2025中国企业AI办公数字化白皮书

InfoQ - AI＆大模型•发布于 12月15日

新闻事件型•综合资讯•评分: 3/10

AI办公数字化转型白皮书企业应用市场趋势

原文

◆

re:Invent特别企划之“五天五问”⑤《遗忘与行动》上线！

InfoQ - AI＆大模型•发布于 12月15日

新闻事件型•综合资讯•评分: 1/10

re:InventAWS大会回顾视频