Weekly

随着夏季的到来，Stack Overflow for Teams发布了全新功能，旨在帮助团队更高效地管理知识共享。新功能包括改进的执行报告，可展示组织内的趋势主题和内容互动；团队摘要，可每周在Slack或Microsoft Teams中发送，突出关键贡献者和使用指标；以及个人摘要，提供个人活动亮点和未解答问题。此外，管理员和版主现在可以更灵活地管理用户组，并增加了两个简单的用户体验更新，以鼓励更多参与。这些更新旨在提高团队协作效率，让知识共享更加顺畅。

GitHub Copilot的全新问题管理功能旨在简化软件开发中的繁琐流程。通过将截图转换为即时错误报告、自动推断最佳模板、支持版本控制和里程碑、批量创建多个问题以及让AI协助修复错误，Copilot能够节省时间、减少摩擦并保持项目一致性。这些功能不仅提高了效率，还增强了团队间的沟通和协作。

AWS Security Hub新版本发布，提供更强大的安全警报关联、上下文关联和可视化功能，帮助用户优先处理关键安全问题，提高团队效率，更好地保护云环境。新版本集成了Amazon GuardDuty、Amazon Inspector、AWS Security Hub Cloud Security Posture Management (CSPM)、Amazon Macie等安全能力，通过统一云安全解决方案实现集中管理。新版本还增加了“暴露摘要”和“安全覆盖”小部件，帮助用户识别和优先处理安全暴露和潜在的安全覆盖缺口。此外，新版本还提供了资源视图和集成功能，以简化安全管理和与第三方安全解决方案的连接。

今日，AWS Backup推出了一项新功能，将逻辑隔离的保险库与多方审批相结合，即使在AWS账户因意外或恶意事件无法访问时，也能提供对备份数据的访问。这项功能通过创建审批团队，在账户被锁定时，可由团队成员授权访问备份，从而加快恢复时间并增强数据保护。此功能适用于所有AWS区域，为云治理提供了更高级别的安全性和合规性。

Pandas办公时间将于2025年6月18日（周三）举行，届时可以提问关于Pandas的问题或提出改进Bamboo Weekly的建议。此活动仅限付费订阅者参加，包括Python+Data项目的成员。活动将录制并上传，无法参加者可后续观看。

AWS Shield网络安全总监（预览版）是一款简化识别与SQL注入、DDoS事件等威胁相关的配置问题的工具，并提供修复建议。它通过分析网络资源、连接和配置，与AWS最佳实践进行比较，创建一个突出需要保护资源的网络拓扑。该服务支持关键网络安全用例，如保护应用程序免受互联网威胁和控制对资源的访问。它提供网络分析，发现资产，并通过为安全发现分配严重级别来优先排序资源，帮助用户关注最重要的方面。用户还可以在AWS管理控制台和聊天应用中使用自然语言与AWS Shield网络安全总监交互，获取具体建议和指导。

全球劳动力短缺导致制造业和物流等行业有5000万个职位空缺，Hexagon公司正开发类人机器人以缓解这一困境。Hexagon的机器人部门在Hexagon LIVE全球大会上推出了与NVIDIA合作开发的AEON机器人，该机器人可应用于多种工业应用，如操作高精度扫描仪进行现实捕捉、操作和资产检查等。AEON通过NVIDIA的三计算机平台进行开发，利用模拟和物理AI技术，通过模拟环境训练和优化模型，再通过Jetson Orin计算机在现实环境中运行。Hexagon计划在汽车、交通、航空航天、制造、仓储和物流等领域部署AEON，以实现现实捕捉、操作任务、部件检查和工业操作等功能。

Salesforce为应对现代IT运营中的挑战，开发了OpsAI Agent，一款基于AI的辅助工具。该工具通过Agentforce作为AI编排层、Salesforce Data Cloud作为知识数据中心和Slack作为用户界面，帮助Ops团队快速解决生产事故，提高问题解决效率。OpsAI Agent通过Slack接收警报，利用Agentforce平台进行分类、触发相关操作，并通过Data Cloud检索知识库中的信息，最终将洞察和解决方案反馈给用户。这一流程不仅缩短了问题解决时间，还提高了知识发现效率，为Ops团队提供了强大的支持。

亚马逊云前端（CloudFront）推出了一项新的简化版入门体验，让开发者能在几秒钟内加速并安全地部署他们的网络应用。这一新体验结合AWS WAF控制台改进，使得开发者无需深厚的技术知识即可轻松配置内容交付和安全服务。开发者现在只需几步点击即可创建一个完全配置的分布，包括DNS和TLS证书。CloudFront通过在用户最近的边缘位置提供内容，显著提高了应用性能，并提供了内置的安全功能，保护应用免受DDoS攻击和其他威胁。新体验还与AWS WAF集成，提供智能规则包，帮助开发者实现全面的安全控制。

亚马逊云服务（AWS）宣布，现在可以从AWS证书管理器（ACM）导出公钥SSL/TLS证书，并获取相应的私钥。这些证书适用于395天，且在创建和续订时需付费。用户可使用这些证书在Amazon EC2实例、容器或本地主机上部署工作负载。ACM导出的公钥证书由亚马逊信任服务签发，并被广泛信任。导出过程包括请求证书、验证域名、导出证书和私钥等步骤。此外，管理员可设置AWS IAM策略来授权角色和用户请求可导出证书，并管理证书的撤销和续订。

AWS IAM Access Analyzer新增功能，帮助安全团队验证哪些IAM角色和用户有权访问关键AWS资源。此功能通过自动化推理评估多项策略，包括SCP、RCP和基于身份的策略，当用户或角色有权访问S3存储桶、DynamoDB表或RDS快照时，会生成发现。这些发现汇总在统一仪表板中，简化了访问审查和管理。用户可以通过AWS管理控制台启用IAM Access Analyzer来监控特定资源，并使用Amazon EventBridge自动通知开发团队新的发现以移除未授权的访问。

在讲述Windows 95开发经理的一次购物冒险中，他通过直接向比尔·盖茨请求一张100万美元的采购订单，成功买下了Egghead Software店里的所有PC程序。尽管微软财务部门多次阻挠，最终在盖茨亲自批准下，订单得以完成。更有趣的是，这位经理还获得了一张信用额度为50万美元的信用卡，而持卡人的姓氏恰好也是盖茨（与比尔·盖茨无关）。这位助理表示，一旦人们知道她的姓氏，西雅图地区的人们对她都非常友好。

Python的内置数据类型`list`在编程中扮演着重要角色，它能够高效地组织和操作异构数据。本视频课程深入讲解了列表的关键特性，包括创建、访问、复制、更新、扩展、缩减、连接、排序、反转和遍历列表等。通过学习，开发者能够更有效地利用列表编写代码，提升编程技能。课程还提供了可下载的资源，并推荐相关学习路径。

Oh Dear是一款全方位的网站监控工具，可监测网站运行状态、SSL证书、断链、计划任务等，并提供开发者友好的API和详尽的文档。作者Frederick Van Brabant分享了他如何在新财年策略规划季节，结合团队环境来定义项目的方法，并鼓励读者关注他的平台获取编程技巧和现代PHP开发的相关内容。每月，他还会发送包含实用技巧、教程、观点和包的时事通讯。

位于波多黎各东南海岸的AES公司拥有的唯一一座燃煤发电站，周围堆满了有毒灰烬，长期对该地区造成空气和水污染。自发电站开放以来，Guayama地区的癌症病例数量显著增加，从2003年的167例增至2022年的209例。文章探讨了这一现象背后的原因。同时，文章还介绍了人工智能领域的新趋势，即转向开发能够自主行动、做决策和代表用户谈判的智能代理系统。一项研究发现，强大的代理能够利用较弱的代理以获得更好的交易，类似于有经验的律师与新手律师在法庭上的对抗。

本教程介绍了如何使用React、TypeScript和Motion库创建一个沿着自定义SVG路径移动的滚动字幕效果。首先，通过创建SVG路径和div元素，并使用CSS的`offset-path`和`offset-distance`属性使div沿着路径移动。然后，通过Motion库的钩子函数实现更复杂的动画效果，如速度控制和基于滚动速度的动画。教程还探讨了如何使滚动字幕响应式，以及如何映射其他CSS属性到路径进度。最后，提供了性能优化建议和资源链接。

人工智能在速度、规模、范围和复杂性四个维度上具有超越人类的优势。在图像处理、广告定位、多任务处理和复杂决策等任务中，AI能够以更快的速度、更大的规模、更广泛的范围和更复杂的算法完成任务。然而，AI的这些优势并非在所有情况下都适用，特别是在需要人类情感、创造力和道德判断的任务中。因此，了解AI的优势和局限性，对于适应AI融入的工作环境至关重要。

网络延迟是数据在网络中传输所需的时间，通常表现为请求发送与收到响应之间的延迟。文章详细解释了网络延迟的成因，包括传播延迟、传输延迟、处理延迟和排队延迟，并区分了网络延迟、带宽和吞吐量这三个概念。文章还介绍了如何测量网络延迟，如使用ping、traceroute和MTR等工具，并强调了关键延迟指标，如时间到首次字节（TTFB）和往返时间（RTT）。为了优化网络延迟，文章建议使用CDN、优化数据库性能、缓存和升级连接等策略。最后，文章强调了监测网络延迟的重要性，并提供了针对不同场景的优化建议。

作为一名杂志组成员，作者发现使用Hazel软件可以自动处理下载的PDF文件命名和移动。下载的文件名格式为`PE-{issue number}-web{random characters}.pdf`，作者希望将其重命名为`PE Magazine {issue number}`。通过Hazel的规则设置，作者利用“Name matches”规则匹配文件名，并使用“Custom Text”元素提取期号，然后通过“Rename with pattern”动作进行重命名，最后将文件移动到指定文件夹并打开该文件夹。这样，作者就实现了文件命名的自动化，提高了工作效率。

2016年，波多黎各因财政危机无法支付账单，美国国会通过PROMESA法案，设立财政控制委员会，对波多黎各政府进行财政控制。该法案被批评为殖民实验，损害了波多黎各公民的权利。2017年，飓风玛丽亚袭击波多黎各，造成严重破坏和大量死亡。此后，财政控制委员会推动电力私有化，引发争议。2020年，Luma Energy公司获得电力分销和销售合同，但合同过程缺乏透明度，引发质疑。在此背景下，波多黎各居民生活困苦，其中一名青年因健康问题离世。

在参观米兰毕加索展览时，作者通过艺术史学家阿尔弗雷德·巴尔的图表，思考了现代主义运动如立体主义如何从早期艺术传统中演变而来，并由此联想到如果将所有这些输入给生成式AI模型，它是否能够产生立体主义，甚至创造艺术上的“突破”。文章进一步探讨了版权法在音乐和艺术领域的限制，以及生成式AI创作作品的版权归属问题。作者指出，不同行业对生成式AI的反应各异，如电影行业对AI技术的接受，以及音乐界对原创性的定义和诉讼案例。最后，作者通过Ed Sheeran的诉讼案例，强调了音乐创作中的基本元素，如和弦，不应被视为可版权的。

在阿姆斯特丹，约3.5万名福利领取者面临着诸多挑战，包括不断证明福利需求、生活成本上升而福利支付未相应增加，以及领取者与政府之间的不信任感。城市福利官员承认系统存在缺陷，但希望“Smart Check”系统能够解决问题。然而，这一系统因缺乏社区参与和未能真正了解人们的需求而受到批评。文章指出，AI开发者需要考虑基本问题，如是否应该使用这些系统，以及如何根据人们的实际需求调整干预措施。

一项研究表明，将人工智能代理应用于现实世界金融决策存在风险。研究人员指出，当前评估AI代理的标准过于强调其峰值性能，而忽视了其失败时的安全性。他们建议在AI代理投入使用前进行压力测试。尽管AI在产品推荐等方面有所应用，但在价格谈判等复杂场景中，AI仍存在局限性，因此建议消费者将其视为辅助工具而非决策替代品。

Java迎来了30周年纪念日，资深副总裁Georges Saab回顾了Java过去五年的变化。文章探讨了Java从基于功能到基于时间的发布模式的转变，以及Java在AI工作负载等领域的生态系统发展。Saab还展望了Java未来五年的发展方向。此外，文章还提到了社区对“什么是NullPointerException以及如何修复它”这一问题的31次解答。

本文探讨了C#中一个处理日期时间的函数，该函数在格式化日期和时间时存在一些问题。函数`GetTimeStamp`和`FileTimeStamp`在格式化日期时重复了相同的代码，且在处理毫秒时只添加一个前导零，这可能导致不一致性。文章指出，开发者应避免重复代码，并利用内置的日期格式化函数以提高代码效率和一致性。

在领域驱动设计（DDD）中，语言无处不在，它不仅是沟通的工具，更是理解业务需求、构建共享模型的关键。文章指出，为了确保项目成功，需要一种精确、无冗余且被所有参与者共享的语言，即“无处不在的语言”。这种语言应基于对业务需求的深刻理解，并通过迭代、协作和日常实践来不断完善。然而，这种语言并非万能，它有其特定的应用范围和局限性，即“边界上下文”。文章还探讨了“表面语言”的概念，它适用于更广泛的受众，但与无处不在的语言有所不同。总结来说，语言在DDD中扮演着至关重要的角色，但需要根据具体情境灵活运用。

英国议会通过了《数据（使用与访问）法案》，尽管该法案去除了部分繁重的数据保护要求，但并未为创意人士提供对抗AI知识产权盗窃的保护。在经过多轮立法辩论后，该法案最终在众议院和上议院之间达成一致。法案的通过引发了关于人工智能和版权的争议，尤其是关于要求科技公司披露在训练AI模型时使用版权材料的条款。尽管政府拒绝了这一提议，但法案本身包含了一系列数据改革，如简化NHS数据共享、允许父母访问已故子女的数字数据、创建英国管道和电缆的3D地下地图以及针对恶意使用深度伪造技术的新的法律罪行。然而，一些人士认为，该法案未能保护创作者的权益，可能将国家知识产权资产拱手相让给美国科技公司。

中国科学家成功开展了首例高吞吐量无线侵入式脑机接口（BCI）的临床试验，为一名四肢瘫痪患者植入了中国首个无线侵入式BCI系统。经过术后训练，患者能够用思维控制电子设备，如赛车游戏和象棋。这一成就使中国成为继美国之后第二个进入侵入式BCI技术临床试验阶段的国家。该技术有望在2028年获得监管批准并进入市场，为脊髓损伤、双上肢截肢和肌萎缩侧索硬化等患者提供改善生活质量的解决方案。

哈佛大学图书馆将15世纪以来的近百万本书籍，以及大量旧报纸和政府文件，向AI研究人员开放，以丰富AI对人类知识的理解。此举旨在解决当前AI训练数据不足的问题，并帮助AI系统提高准确性和可靠性。微软和OpenAI等公司支持这一项目，旨在将历史文化遗产转化为AI发展的资源。然而，这也引发了对有害内容和语言风险的担忧。

为了应对人工智能带来的电力需求增长，美国和法国的三个数据中心枢纽将采用实验性方法，以提高其电力网格的灵活性和适应性。这些枢纽将作为测试平台，探索解决数据中心电力需求的解决方案。实验由DCFlex倡议发起，该倡议由电网运营商、公用事业公司和包括谷歌、Meta、微软、英伟达和甲骨文在内的科技巨头合作。这些枢纽将测试不同的灵活性方面，如工作负载编排、电力稳定性以及利用不间断电源系统提供额外电力灵活性。该计划旨在通过现场测试建立支持AI驱动负载增长的灵活性框架。

美国私营企业呼吁联邦政府优先投资于多个技术领域，以促进美国人工智能系统的发展，并主导标准制定，推动产业与政府合作。谷歌、IBM、Anthropic和亚马逊等AI创新领导者向政策制定者提出了他们对即将到来的2025年国家AI研发战略计划的期望。这些公司强调了对AI相关科学和技术努力的持续联邦投资，包括算法和芯片设计、先进制造基础设施和劳动力发展。他们还主张美国在培养AI系统运行和评估的标准中发挥主导作用，并强调政府与产业伙伴的合作对于确保美国主导的AI标准在全球范围内得到采用至关重要。此外，他们还强调了政府参与定义行业标准并在国外推广的重要性。

美国国家标准与技术研究院（NIST）的研究团队开发了一种名为CURBy的量子随机数生成器，它利用量子非定域性产生真正的随机数。CURBy通过Bell测试测量纠缠光子的性质，这些性质即使在相隔很远时也相互关联。该系统每天自动生成随机数并通过网站广播，为需要独立、公开随机数来源的场合提供支持，如随机选择陪审员、审计或公共彩票分配资源等。CURBy的随机数生成过程透明且可验证，使用区块链技术确保数据安全，为科学研究和安全领域提供了可靠的数据来源。

Secure Boot协议，旨在确保启动时仅运行可信软件，以保护UEFI设备，但近期被发现存在两个漏洞。CVE-2025-3052漏洞允许攻击者绕过Secure Boot，影响超过50家OEM厂商的设备，微软已发布修复补丁。而CVE-2025-47827漏洞影响IGEL的存储管理软件，尚未得到解决。研究人员警告，这两个漏洞均可能被用于绕过Secure Boot的防御。

一项结合数字创新与传统艺术护理的新修复技术正在改变艺术修复领域。麻省理工学院的机械工程师利用先进的图像处理和精密打印技术，通过一层薄薄的、可移除的覆盖层来修复艺术品，而不直接改变原始画布。这种技术不仅提高了修复效率，还引发了关于艺术修复中人类情感和劳动价值的伦理和哲学讨论。尽管这项技术引起了艺术修复界的争议，但它的出现无疑为艺术品的保护和修复提供了新的可能性。

根据Veracode的报告，政府机构正面临大量未解决的软件漏洞，即所谓的“安全债务”，这增加了它们和公众遭受黑客攻击的风险。大约80%的政府机构存在至少一年未处理的软件漏洞，55%的机构存在长期漏洞。报告指出，政府机构平均需要315天来解决一半的软件漏洞，而公共和私营部门的平均时间为252天。这些问题源于使用过时的应用程序和缺乏有效的修复流程。专家建议优先处理最关键的安全漏洞，并适当预算，以防止安全风险。此外，报告还关注第三方和开源软件带来的风险，指出这些软件虽然只占整体安全债务的10%，但占政府网络中关键安全债务的70%。

迈阿密国家飓风中心首次与伦敦的谷歌子公司DeepMind合作，利用其改进的天气预报模型来提升对每年造成数千人伤亡的强风暴的预测能力。该模型专注于追踪风暴发展，预测路径和强度，为风暴预警提供更准确的信息。尽管飓风中心不会取消人类预报员，但DeepMind的AI程序将作为实验性工具辅助专家工作。这一合作旨在通过结合人类预报员的技能和AI工具，为公众提供更有效的风暴预警，以帮助人们更好地保护自己。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

作者通过一个实际案例说明了utils代码的弊端。utils代码虽然按功能分组，但会导致相互依赖，增加代码复杂性。当需要发送邮件时，代码会陷入循环依赖，导致系统崩溃。作者建议将功能相关的代码放在同一模块中，并保持低级操作的自包含性，以避免此类问题。

Elastic Cloud Serverless现已在比利时和孟买地区的Google Cloud上推出。该服务基于Google Cloud Storage的Search AI Lake架构，提供快速、可扩展的观测性、安全性和搜索解决方案，无需管理基础设施。它自动扩展以满足工作负载需求，简化操作流程，并按使用量计费。用户可通过Google Cloud Marketplace轻松购买和管理Elastic订阅，并从Elastic Cloud Console中监控和分析支出。Elastic Cloud Serverless将继续扩展到更多Google Cloud地区，并引入新功能。

随着生成式AI的兴起，企业搜索正迎来变革。Accenture与Elastic的合作，结合技术专长和战略优势，帮助企业构建数据基础，实现AI价值的最大化。2025年，生成式AI将从概念验证走向企业级应用，通过优化搜索相关性和排名，AI系统可提供更准确、更快速的决策支持。Accenture和Elastic的合作，旨在帮助企业实现数据价值最大化，推动业务影响。

本周，作者与朋友们一起尝试在24小时内构建一个项目，并记录了相关体验。作者指出，尽管编程过程中遇到了许多挑战，如工具不足、文档缺失等问题，但通过编程代理，这些问题变得可衡量。编程代理可以帮助评估代码质量，从而提高工程团队的健康状况。作者强调了几个关键因素，包括良好的测试覆盖率、错误报告、生态系统稳定性、简洁的抽象、快速的用户友好工具和良好的开发环境。通过使用代理，可以更客观地评估技术选择和库的质量，同时也能让用户参与到评估过程中。

作者在基辅的彼得罗夫卡地区被强制带往军事诊所，并被送往不同的军事单位。他的计划被打乱，对未来感到迷茫。作者感谢大家的帮助和善意。他还提到，他的博客不再使用Disqus评论系统，改为通过电子邮件接收评论。作者希望以1993-1996年的风格继续经营他的博客和网站。

本文探讨了如何评估大型语言模型（LLM）服务的可靠性。作者Takahiro Sato强调了传统基础设施指标之外，还需要关注LLM特有的质量指标。文章介绍了多种评估方法，包括统计方法、基于其他模型的评估、混合方法和使用LLM本身的评估。特别介绍了DeepEval库，并展示了如何使用它来评估一个简单的摘要服务。作者强调，选择合适的评估指标和评估方法对于确保LLM服务的可靠性至关重要。

苹果公司的一项实验揭示了大型语言模型在逻辑推理上的局限性，即使有明确的步骤指导，模型仍会出现“过度思考”和失误。这一发现表明，尽管当前技术存在缺陷，但其在商业价值和政治影响力方面仍有巨大潜力。作者认为，苹果指出掷骰子占卜并非推理，这一观点虽然显而易见，但仍有其价值。

过去二十年间，铜盗窃已成为多个行业，如管道、电信和互联网连接等行业的一大问题。由于铜是良好的导电材料且曾以低价出售，其盗窃行为日益猖獗。2008年，美国联邦调查局警告称，铜盗窃威胁到整个美国基础设施。随着铜价的上涨，盗窃者开始盗取铜。由于铜在全国各地偏远且无人看守的环境中大量存在，使其成为盗窃者的诱人目标。2015年，AT&T报告称，切断一条1,200英尺的光纤线路导致服务中断，需要重新连接192条线路。去年，AT&T表示将淘汰其基于铜的网络并更换为光纤网络，部分原因是金属线路的持续盗窃。此外，Spectrum除了提供2.5万美元的悬赏外，还表示正在与警方合作逮捕最近一起破坏事件的嫌疑人。

本文详细介绍了如何利用Kubernetes和GitLab CI/CD实现应用的动态构建和部署。首先，通过GitLab Runner在Kubernetes集群中创建和管理构建环境，并使用Kaniko进行容器镜像构建。接着，通过Helm在Kubernetes中部署应用，并集成到GitLab CI/CD流程中。此外，文章还介绍了如何根据条件触发CI/CD流程，以及如何优化资源利用和安全性。通过这种方式，可以构建一个灵活、高效且安全的CI/CD管道，提高开发效率。

本文详细介绍了如何在Linux世界中安装Debian Unstable（Sid），这是一个包含最新软件包的滚动开发版本。文章首先提醒，由于Debian Unstable存在系统不稳定、包冲突等风险，不推荐初学者使用。接着，文章提供了使用mini.iso安装Debian Unstable的详细步骤，包括选择语言、设置键盘、选择安装类型等。最后，文章简要介绍了其他滚动发布版Linux发行版，如openSUSE Tumbleweed、Fedora Rawhide和Gentoo Linux。

Git 2.50版本发布了，包含来自98位贡献者（其中35位是新人）的特性和错误修复。新版本主要改进了多个cruft pack的处理，引入了增量多包可达性位图，并替换了递归合并引擎为ORT。此外，还优化了git cat-file命令、git maintenance命令、reflog功能、HTTP连接配置以及Git的Perl依赖。这些更新旨在提高Git的性能、可维护性和用户体验。

AWS re:Inforce 2025大会聚焦于云安全，汇集了AWS安全专家和技术人员，共同探讨最新安全技术和实施策略。大会期间，发布了多项新功能，包括Amazon Q Developer IDE插件支持MCP工具、AWS WAF自动应用层DDoS保护、AWS Control Tower支持服务链接AWS Config规则等。此外，还推出了AWS Lambda的Bedrock Agents Function工具和PostgreSQL的pgactive扩展。AWS还举办了GenAI Lofts和Summits等活动，为开发者提供交流和学习机会。

微软宣布将于2025年6月推出Python、Pylance和Jupyter的Visual Studio Code扩展更新。新版本将包括Python聊天工具、基于语言服务器的Python REPL终端建议、从模板创建项目、PyEnv和Poetry支持等功能。此外，Python环境扩展将作为可选依赖项与Python扩展一起推出，以收集早期反馈并确保可靠性。用户可以通过市场或直接在Visual Studio Code中安装这些扩展。

SCP（安全复制）是一种用于在本地主机和远程主机之间安全传输文件的协议，它基于SSH协议，具有相同的认证和安全特性。文章提供了SCP的多种使用示例，包括从远程主机到本地主机的文件和目录复制，以及从本地主机到远程主机的复制。此外，还介绍了如何使用特定端口、压缩、带宽限制、保留文件属性等高级选项。文章强调了在使用高级选项时，确保与远程主机配置和权限兼容的重要性，并提醒在生产环境中使用前在安全环境中充分测试。SCP同样适用于Linux、Mac和Windows系统。

关系型访问控制（ReBAC）是一种基于用户与资源之间关系的授权模型，它允许用户根据其在特定仓库、拉取请求或组织中的角色和关系来访问资源。ReBAC系统由主体、对象和关系三个主要概念组成，其中关系是连接主体和对象的纽带。这种模型通过定义一系列规则来决定用户是否具有执行特定操作的权限，从而实现灵活的权限管理。然而，实施ReBAC也面临一些挑战，如性能考量、设计复杂性、审计难度和数据同步问题。Auth0 FGA等工具可以帮助开发者设计和实现ReBAC模型，以更好地管理权限和资源访问。

Mosaic AI Vector Search推出存储优化端点，专为PB级数据量设计，通过解耦存储和计算，利用Databricks平台的优势，提供多亿向量容量、成本降低至原来的1/7、索引速度提升20倍，并支持SQL式过滤。这一新功能简化了开发流程，提高了成本透明度，并支持RAG、语义搜索和实体解析等应用。此外，还引入了新的功能，如集成Agent Playground和预算政策标记，以支持企业团队在规模化的Vector Search工作负载中更高效地工作。

谷歌在I/O大会上展示了Android如何让开发者更轻松地构建智能、个性化、创意的应用。重点包括：1. 利用Gemini Nano API在设备上实现高效AI体验；2. 通过Google AI Edge平台无缝集成自定义模型；3. 使用Firebase AI Logic在云上运行更强大的Gemini Flash、Pro和Imagen模型。此外，还推出了开源应用Androidify，帮助开发者利用Gemini API和ML Kit等工具构建AI应用。

AWS re:Inforce活动上，HashiCorp展示了其最新的安全生命周期管理（SLM）产品，旨在降低安全风险并提升用户体验。新功能包括HCP Vault Radar，用于发现、修复和预防未管理的秘密；私有DNS功能，以增强网络安全性；自动根凭证轮换；预写的Sentinel策略，以符合AWS基础安全最佳实践；以及Terraform的临时资源，设计上注重安全性。此外，HashiCorp还将在活动中分享如何通过Terraform和AWS实现云合规性和治理的扩展。

在科学和工业革命之前，人们将真理与权威和传统联系在一起。然而，随着科学的兴起，人们开始相信客观真理的存在，并开始通过事实来挑战传统和权威。这种信念推动了进步，使得个人能够通过实证方法来证明改进的有效性。例如，英国帝国之所以能够崛起，并非因为其人力或土地优势，而是因为其更有效的治理、商业实践和科学应用。这种基于事实和实证的方法是科学革命的核心。

Python的`namedtuple`是`collections`模块中的一个工厂函数，用于创建具有命名字段的元组子类。它通过使用描述性字段名而非整数索引来访问元素，从而提高了代码的可读性和可维护性。文章详细介绍了`namedtuple`的创建、使用以及与其它数据结构（如字典、数据类和`typing.NamedTuple`）的比较。通过使用`namedtuple`，可以编写更清晰、更Pythonic的代码，并提高代码的效率。

本文探讨了C语言中回调函数的常见模式，即接受函数指针和`void*`，并介绍了C++中如何将回调函数作为类成员函数实现。文章提出了一种简化这种模式的方法，通过使用转换操作符推导回调函数签名，并创建一个包装器函数来转发参数。这种方法允许成员函数的签名与回调函数的签名不完全相同，只要输入和输出可以转换。文章还介绍了如何使用模板和特化技巧来实现这种转换，并展示了如何将成员函数的参数类型和返回类型进行自动转换。

在2025年，使用AI代理（如AI助手）的LLM系统用户必须警惕一个由三个特征组成的“致命三合一”风险：访问私人数据、接触不受信任的内容以及外部通信能力。LLM系统会遵循任何指令，包括恶意攻击者提供的指令，可能导致数据泄露。尽管许多此类漏洞已被修复，但用户自行组合工具时，没有供应商可以提供保护。为了避免风险，用户应避免使用包含这三个特征的工具组合。

Neubird的Hawkeye是一款利用大型语言模型（LLM）支持DevOps团队的工具，它不仅提供代码建议，还能进行推理、收集上下文和实时事件诊断。Hawkeye的设计理念是模仿人类SRE的思维方式，通过分析症状、调查数据源、推理可能原因并提出修复建议来帮助工程师。它通过紧密集成监控工具和基础设施，从日志、指标、跟踪、配置和警报中提取操作洞察。Hawkeye旨在减轻工程师的负担，让他们专注于更有趣的工作，提高工作效率。

Vercel将迪拜（dxb1）纳入其全球CDN网络，旨在降低中东、非洲和中亚用户的延迟。迪拜节点作为新用户的首选，已全面开放并处理数十亿请求。用户可将其配置为Vercel Functions的执行区域，以实现资源与成本的高效利用，减少冷启动，并按需动态扩展。了解更多关于Vercel区域和迪拜区域定价的信息。

Tray.ai与Roboto Studio合作，利用Vercel和Next.js简化了其营销网站的基础设施，将构建时间从一天缩短到两分钟。通过迁移到Vercel，Tray.ai实现了更快的部署和更敏捷的更新，同时将内容和管理整合到一个统一的系统中。新的架构采用混合生成方式，并利用Vercel Functions重建表单引擎，提高了可靠性和性能。这次迁移不仅解决了构建问题，还提升了工作效率和可扩展性。

KODE Immersive是一个结合了AR、VR、实时3D和空间计算的平台，旨在创造沉浸式、互动的体验。Malvah团队与KODE合作，从品牌形象和数字平台开始，逐步深入到新兴技术，如AI、WebXR和实时3D，以扩展服务。项目采用四阶段研发流程，包括发现、创造、精制和交付，最终打造了一个以用户互动为核心，充满情感和创意的网站。该网站采用连续滚动叙事，通过独特的视觉效果、交互设计和声音效果，为用户提供沉浸式的品牌体验。

Oh Dear是一款全方位的网站监控工具，可监测网站运行状态、SSL证书、断链、定时任务等，并提供开发者友好的API和详尽的文档。用户可快速创建公共状态页面，并享受免费试用期。此外，作者在多个平台上分享编程技巧和项目经验，每月还发送包含现代PHP开发者所需资讯的时事通讯。作者承诺仅将邮箱用于发送时事通讯，不会用于其他目的。

近年来，城市在收集各类数据方面日益熟练，但政府官员若无法有效沟通、分析或利用这些信息，数据的价值将大打折扣。麻省理工学院城市规划与科技教授Sarah Williams于2012年创立了Civic Data Design Lab，旨在弥合这一差距。通过将人类故事和引人注目的图形融入城市规划数据，她和同事们使数据更加生动和易于理解。文章还提及了AI记者Karen Hao的新书《AI帝国：Sam Altman的OpenAI的梦与噩梦》，探讨了OpenAI的崛起及其全球影响。

Kard通过利用Databricks的AI功能，实现了对交易数据的快速、准确和灵活分类，从而为品牌、发卡机构和消费者提供个性化奖励，增强客户忠诚度。Kard的平台通过提供现金返还优惠，帮助品牌触及数百万消费者，并通过按效果付费的模式降低成本和风险。通过分析用户消费模式，Kard能够为品牌和金融机构提供有价值的洞察，从而优化营销策略、产品设计和新合作伙伴关系。这种分类方法不仅提高了效率，还允许Kard根据客户需求调整分类，为用户提供更加个性化的奖励体验。

“Online PNG Tools”在一天内吸引了超过10万次点击，累计点击量已突破660万次。这个网站提供了一系列易于使用的在线工具，帮助用户在浏览器中处理PNG图像，如创建透明PNG、编辑图标、清理标志等，无需安装任何软件或具备专业设计技能。由Browserling团队开发，这些工具适用于所有用户，从普通用户到专业人士，包括大型企业。用户可利用这些工具制作表情包、编辑头像、设计图标等。

人工智能工具正帮助政府更深入地理解居民的需求和愿望。通过社区会议、公共调查、311服务请求等多种渠道，居民已贡献了大量知识。例如，波士顿在2024年记录了近30万次311请求，纽约市在2023年则有3500万次联系。AI工具能够帮助政府分析这些数据，发现趋势，并绘制居民投诉的地理分布图。此外，AI还能通过如Polis这样的开放源代码调查平台，帮助政府更有效地进行民意调查和分析。然而，在使用AI时，需谨慎避免信息误导，确保AI辅助而非取代人类工作，以增强人类的主导作用。

在线PNG工具在一天内吸引了10,000次新的谷歌点击，累计点击量已超过6.59M。该工具集提供简单易用的网络应用程序，帮助用户在浏览器中处理PNG图像，无需安装任何软件或具备专业设计技能。由Browserling团队开发，这些工具适用于各种用户，从普通用户到专业人士，包括 Fortune 100公司。用户可进行图像编辑、设计图标、清理标志等操作，无需注册或下载。

Databricks作为SIGMOD 2025的铂金赞助商，将在6月22日至27日在德国柏林举办的会议上展示其研发成果。柏林研发中心在Databricks的研究中扮演重要角色，贡献了三篇被接受的论文，涉及数据治理、Lakehouse架构和自动工作负载管理。Databricks还将在会议的展位上介绍其最新工作和文化，并招聘全球工程师团队。

2025年WWDC大会将重点关注“液态玻璃”设计和“苹果智能”两大主题。大会提供超过100场研讨会，涵盖Swift 6.2更新、SwiftUI新功能、UIKit和AppKit更新、iPadOS和watchOS新特性等。开发者可通过Apple Developer应用或YouTube观看，并利用Xcode 26的编码助手和新的机器学习框架。大会还强调设计原则、可访问性、隐私和安全等议题，旨在帮助开发者构建更智能、更易用的应用。

古希腊不仅留下了辉煌的艺术、建筑和哲学，还为我们提供了丰富的词汇来描述各种形式的美。这些词汇不仅涵盖外在的吸引力，还延伸到道德品质、神圣光辉和艺术完美。文章介绍了六个源自希腊语的描述美的词汇，如“καλός”（Kallos）代表理想的美，“Ὡραῖος”（Horaios）强调适时的美，“εὐμορφία”（Eumorphia）指良好的形态美，“χάρις”（Charis）代表优雅与美，“θεοειδής”（Theoeides）指神一般的美丽，“καλόν”（Kalon）则将美与道德美德相结合。这些词汇不仅丰富了我们对古希腊人如何感知和赞美美的理解，而且对现代艺术理论、美学讨论和日常语言产生了深远影响。

在翻阅旧代码时，Yitzchak发现了一段用于处理与旧版Firefox兼容性问题的JavaScript代码。这段代码通过jQuery检测用户浏览器的类型和版本，如果版本号以“1”开头，就会应用一个兼容性“修复”。作者对此表示惊讶，并推测由于Firefox版本号不会以“1”开头，因此这段代码可能已经不再需要。

Online PNG Tools，一个提供便捷PNG图像处理工具的网站，在一天内吸引了超过10,000次新的点击，总点击量已突破6.58M。该网站由Browserling团队开发，旨在为普通用户提供无需安装的在线图像编辑服务，如创建透明PNG、编辑图标、清理标志等。它适用于所有用户，从普通用户到专业人士，甚至大型企业，用于制作表情包、编辑头像、设计图标等日常任务。使用优惠码“SMASHLING”可在网站购买时享受30%的折扣。

Sohail Pathan，一位充满热情的软件开发者，分享了他从对计算机的最初好奇到成为Okta高级开发者倡导者的旅程。他曾在印度Nagpur学习计算机科学，热爱Java和Android生态系统，并在Google引入Kotlin后投身于Android应用开发。他的职业生涯从Android开发者起步，逐渐转向开发者社区管理，组织活动、指导学习，并最终成为开发者关系领域的专家。在ApyHub，他专注于API市场，深化了对OAuth和身份管理的理解。现在，Sohail加入Okta，致力于为用户提供安全、无缝的访问体验，并期待与社区共同创造未来。

Online PNG Tools，一个提供便捷PNG图像处理工具的网站，在一天内吸引了超过10,000次新的点击，总点击量已突破6.57M。该网站由Browserling团队开发，旨在为普通用户提供无需安装的在线图像编辑服务，如创建透明PNG、编辑图标、清理标志等。它适用于所有用户，从普通用户到专业人士，甚至大型企业，用于制作表情包、编辑头像、设计图标等日常任务。使用优惠码“SMASHLING”可在网站购买时享受30%的折扣。

Ahrefs作为强大的SEO工具，在关键词研究、竞争对手跟踪和网站审计等方面表现出色，但并非适合所有人。本文介绍了Ahrefs的替代品，包括SE Ranking、SEMrush、Majestic SEO、Moz Pro、Sitechecker、Ubersuggest、Morningscore、Raven Tools、Rank Tracker和Linkody等，分析了它们的特性、价格和优势，帮助用户选择最适合自己需求的SEO工具。这些替代品在功能、易用性、价格和价值等方面各有特点，适合不同规模和类型的用户。

Online PNG Tools，一个提供便捷PNG图像处理工具的网站，在一天内吸引了超过10,000次新的点击，总点击量已突破6.56M。该网站由Browserling团队开发，旨在为普通用户提供无需安装的在线图像编辑服务，如创建透明PNG、编辑图标、清理标志等。它适用于所有用户，从个人到专业设计师，甚至大型企业。通过使用该工具，用户可以轻松编辑图像，提高工作效率。