DeepSeek 上线网页搜索抓取 API，按成功请求计费每 1000 次 0.75 美元，价格显著低于 Brave Search 5 美元、Kagi 12 美元和 Exa 4 美元的同类 API。讨论围绕三大焦点展开：模型能力方面，评论者认为 DeepSeek Flash 落后领先模型约半代，日常体验接近顶级但不及 Anthropic Opus 5.5，编程能力提升部分归因于 RL；反爬能力方面，质疑者指出面对 Cloudflare 和 Anubis 等反爬机制时服务可能返回错误，推测 DeepSeek 依赖自建索引和缓存而非实时绕过防护；价格方面，低价是最明确的竞争优势，但能否转化为实际抓取质量和模型能力尚无定论。
infinitum 资讯聚合
围绕一篇Cloudflare联合创始人Matthew Prince约2016年解释免费层策略的旧文展开讨论。评论者将Cloudflare免费CDN、DNS等解读为产品驱动增长飞轮：个人和小团队可零成本试用，成熟后付费升级，免费流量同时也为其安全和网络能力提供数据反馈。批评者担忧集中化风险——Cloudflare已成为互联网关键节点，大规模故障会令众多网站同时瘫痪，且其拓展AI数据端点会加剧流量、数据和审查权力的集中，iCloud Private Relay用户频繁遭遇CAPTCHA即为例证。在带宽定价方面，一方估计规模化采购下全球摊销成本可低至约1美元/TB，认为hyperscaler借复杂定价大幅抬高egress费；另一方则认为egress费覆盖全球低延迟、高可靠、抗DDoS等固定成本，属交叉补贴。开发者普遍赞赏Cloudflare只需邮箱即可长期免费使用及Workers等创新，其体验优于传统域名商和需要实名的AWS等平台。
软件供应链安全公司 Chainguard 在伦敦 Assemble 活动上发布两款面向 AI 编码代理的 beta 产品。Workspaces 基于加固的 microVM 提供远程开发环境，通过 host 端代理注入短期凭证，支持会话快照恢复和多代理并行隔离运行。Checks 将 CI 步骤放入预热的独立 microVM，依赖按 lockfile 预热，支持 CLI、pre-commit hook、GitHub App 以及 MCP server/SDK 调用，成功运行生成绑定环境、结果和 commit SHA 的签名证明。两产品配合时 Workspace 可挂起等待测试，失败日志回传至恢复的会话供代理修正。Workspaces 当前支持 Claude，按算力计费，均提供 30 天 beta 试用。同场还宣布 Chainguard Actions 正式发布，已重建超过 1000 个 GitHub Actions；Go 和 .NET 的 Chainguard Libraries 进入早期访问，beta 扫描器对超过 5000 个包给出判定，其中逾 10% 在公开来源中无匹配。
文章围绕一个名为 Sphinx 的开发流程 hook 工具展开讨论。该工具试图在 AI 生成代码发布前向开发者提问，以确认其理解变更内容。评论者普遍质疑其实际价值：一是答题式控制会加剧 Confirmation Fatigue，且可能被 Agent 自动代答从而绕过初衷；二是通过问答并不能真正证明理解，反而不重视代码质量的人会敷衍完成流程；三是产品命名与现有 Sphinx Documentation 冲突，宣传中"outsource your thinking"的说法也引发反感，被视为将思考过程外包给 AI。整体讨论反映了对 AI 编码时代代码评审与理解责任的焦虑。
AWS 发布两个面向 AI 智能体开发的开源项目：Strands Decider 2B 是一个 20 亿参数的决策模型，基于 Qwen3.5-2B 构建并替换为指针头，支持模型路由、工具选择、分类与守卫等任务，在 NVIDIA RTX 3090 上中位决策延迟约 115 毫秒，在 JevBench 上 231 项任务准确率 72.3%；同时开源权重、训练数据与脚本。Strands Box 为开发者预览版沙箱，结合操作系统级隔离与开源策略语言 Dogwood，通过内核强制隔离将 shell、Python、MCP 工具与网络操作路由至统一策略层，允许基于内容与历史配置执行策略，可在不替换现有框架的前提下引入执行控制。两者将 Strands 生态从编排延伸至决策与执行环节，与 TypeSafe AI 的 Jev 等同类方案形成竞争，开发者反馈指出了并发请求、Apple Silicon 兼容性与冷启动延迟等问题。
本文围绕 ISO/IEC 18013-5 标准，系统阐述移动驾照（mDL）系统在企业架构层面的密码学基础与信任边界划分。作者 Praveen Kumar Gopalakrishnan 强调，集成 mDL 看似仅涉及少量 SDK API，但底层包含身份证明、凭证签发、设备密钥生成、HPKE 加密传输、mTLS 双向认证、证书信任链和吊销状态同步等复杂组件。文章建议企业将身份证明（Proofing）与凭证配置（Provisioning）解耦，划分清晰的安全责任，并从密码学架构、PKI 信任锚、隐私与最小披露、离线运行、互操作性和运营弹性六个维度评估 mDL 供应商。技术细节涵盖 RFC 9180 定义的 HPKE 参数（DHKEM(P-256, HKDF-SHA256) + AES-128-GCM）、ECDSA P-384/RSA 4096 根证书层级，以及基于 NFC 的近场呈现方案，帮助企业在保留架构控制权的同时合理外包实现工作。
InfoQ发布QCon演讲视频《Exploding GPUs》，演讲者Andrew Martin（ControlPlane创始人兼CEO）主张AI安全本质上等同于Kubernetes安全。他梳理了AI安全面临的威胁图景，包括智能体非确定性行为、GPU供应链漏洞（如NVIDIA容器工具包缺陷）、共享计算风险、提示注入、模型投毒、训练数据提取及拒绝服务攻击等；探讨了从提示防火墙到智能体身份等防御手段，指出多租户GPU共享存在固件级安全缺陷，AMD与NVIDIA方案均不够安全，敏感场景需专用GPU或使用带可信执行环境的H100。演讲还提到其团队为FINOS构建的治理框架已通过NVIDIA和OpenAI验证，可作为高合规基线参考。
Helidon 27于2026年10月16日发布，是首个采用Oracle「Tip & Tail」库开发模型的版本，其中Helidon 27作为Tip对齐JDK 27，Helidon 4.5.5作为Tail保持JDK 21基线并支持JDK 25。新版本重构了原有编程模型：以Helidon Core取代Helidon SE，下设Imperative与Declarative两种编程模型；Helidon MicroProfile独立成项目接替Helidon MP；Helidon SE Integrations更名为Helidon Extensions并独立维护。新增Helidon Messaging消息层，支持Kafka、JMS、Apache Pulsar等连接器，使用普通阻塞Java即可互通；新增Helidon Data JDBC提供统一的数据仓库查询API，支持Jakarta Persistence及EclipseLink和Hibernate ORM。Helidon 27纳入Java Verified Portfolio（JVP）生态，与JavaFX 27、Jipher 20等同期发布。下
InfoQ 于 2026 年 10 月 16 日发布《Evolutionary Architecture in Practice》迷你电子书，由 AWS 首席无服务器专家解决方案架构师 Luca Mezzalira 审阅，汇集了 InfoQ 认证架构师课程学员的六篇文章。该书将演进式架构定位为持续反馈系统，涵盖代理型适应度函数评估语义漂移与边界保真、将人类可理解性视为核心架构特征、通过团队边界与领域对齐推进 B2C 平台向 B2B 演进、跨云跨区域的平台护栏与区域自治、利用康威定律联邦化系统所有权，以及通过三阶段框架将 AI 原生原型演进为分布式架构而无需重写，主张让变更在技术与组织持续变动中保持安全、可控且可理解。
在InfoQ举办的"AI在生产环境"线上研讨会上，多位资深工程实践者围绕代理式系统部署的运维挑战展开讨论。主持人Hien Luu开场指出AI与传统软件的三点本质差异：生成逼真错误而非崩溃、编码代理产出代码速度超过人工审查、敏感数据通过提示与上下文窗口泄露增多。Zichuan Xiong揭示大模型管道中常见的"语义漂移"问题，如text-to-SQL代理将不同业务域的"member"概念扁平化处理；Lan Chu分享金融合规系统中"嵌入漂移"导致基础设施监控全绿但线上误报激增的真实事故。Prem Chandrasekaran提到GitSpawn漏洞证明仓库配置可被用于执行未授权代码，Katharine Jarmul指出模型会记忆训练数据可被去匿名化。在审查层面，小组反对逐行人工评审，主张在CI/CD中自动化风格与语法检查、将mutation testing重新纳入实践，Xiong补充应在harness层左移评估意图。评估方面强调evals应作为常驻基础设施，通过线上tracing和日志分类回流离线基准。在治理方面，建议为代理分配非人类身份、区分读写权限、版本化MCP依赖、沙箱化API密钥