安全
7 篇Copilot 进了沙箱：AI 的安全，不能押在模型的人品上
管住 Agent 的，不该是提示词，而是操作系统。 2026 年 10 月 7 日，GitHub 宣布 Copilot 的本地沙箱正式 GA。覆盖 Copilot CLI、Copilot 桌面 App，以及 VS Code 里基于 Agent Host 的会话。Copilot 发起的命令和工具，会在一个受限的执行边界里运行：能读写哪些目录、能不能上网、能不能连内网、能不能碰 Git 和 gh 的凭据，都由开发者或者组织的策略说了算。 不额外收钱，包含在 Copilot 订阅里。 乍一看，这是一 …
管住 Agent 的，不该是提示词，而是操作系统。 2026 年 10 月 7 日，GitHub 宣布 Copilot 的本地沙箱正式 GA。覆盖 Copilot CLI、Copilot 桌面 App，以及 VS Code 里基于 Agent Host 的会话。Copilot 发起的命令和工具，会在一个受限的执行边界里运行：能读写哪些目录、能不能上网、能不能连内网、能不能碰 Git 和 gh 的凭据，都由开发者或者组织的策略说了算。 不额外收钱，包含在 Copilot 订阅里。 乍一看，这是一 …
没人报数：AI 四巨头在纽约市议会宣誓作证
四家 AI 公司举手宣誓，被问到同一个问题：最坏的情况，概率有多大？没有一家报出数字。 答不出数字的行业，就不能自己给自己打分。 纽约市议会这次摆上桌的四件套——第三方验证、信息披露、法律责任、吹哨人机制——恰恰就是为“答不出数字”设计的。 一、发生了什么 10 月 5 日上午 11 点，纽约市议会召开了一场罕见的“全体委员会”（Committee of the Whole）听证会，51 名议员全员到场，证人宣誓作证。 坐上证人席的四家公司，派的都不是 CEO，而是政策与安全条线的负责人 …
四家 AI 公司举手宣誓，被问到同一个问题：最坏的情况，概率有多大？没有一家报出数字。 答不出数字的行业，就不能自己给自己打分。 纽约市议会这次摆上桌的四件套——第三方验证、信息披露、法律责任、吹哨人机制——恰恰就是为“答不出数字”设计的。 一、发生了什么 10 月 5 日上午 11 点，纽约市议会召开了一场罕见的“全体委员会”（Committee of the Whole）听证会，51 名议员全员到场，证人宣誓作证。 坐上证人席的四家公司，派的都不是 CEO，而是政策与安全条线的负责人 …
MinIO 发布10分安全漏洞
原作者：白小安 老冯：这是 RustFS 朋友写的文章，提醒大家 MinIO CVE 风险。最近 RustFS 刚刚 Beta1 了，据说七月份准备 GA，老冯也挺期待看看正式版本能不能 Drop-In Replace MinIO。如果您准备继续使用 MinIO，除了换成 RustFS，购买 MinIO AI Stor 商业支持，也可以试试老冯维护的分支 pgsty/minio，用 Codex 修复了这几个 CVE，目前已有 1.5K Star 与十万+ Docker Pull，一些知名开源项 …
原作者：白小安 老冯：这是 RustFS 朋友写的文章，提醒大家 MinIO CVE 风险。最近 RustFS 刚刚 Beta1 了，据说七月份准备 GA，老冯也挺期待看看正式版本能不能 Drop-In Replace MinIO。如果您准备继续使用 MinIO，除了换成 RustFS，购买 MinIO AI Stor 商业支持，也可以试试老冯维护的分支 pgsty/minio，用 Codex 修复了这几个 CVE，目前已有 1.5K Star 与十万+ Docker Pull，一些知名开源项 …
抄袭代码就是偷东西，抖音别狡辩了
原作者：瑞典马工 近日，最高人民法院判决抖音公司侵害美摄 SDK 软件著作权，责令赔礼道歉并且赔偿 8266.8 万元。这是一个非常振奋人心的判决。本文作者和美摄科技没有任何关系，也感到由衷的高兴。著作权是软件从业者的命脉。最高法院通过案例来保护从业者吃饭的家伙，自然大家都鼓掌叫好。 当然，抖音集团是不太愿意大家这么开心的。一方面他们不敢不尊重最终判决，一方面他们试图重新组织语言，把一个典型的代码抄袭案件包装为一个小小的管理失误。 把这位抖音集团副总裁的官腔去掉，他表达了几层意思 抖音只是“重 …
原作者：瑞典马工 近日，最高人民法院判决抖音公司侵害美摄 SDK 软件著作权，责令赔礼道歉并且赔偿 8266.8 万元。这是一个非常振奋人心的判决。本文作者和美摄科技没有任何关系，也感到由衷的高兴。著作权是软件从业者的命脉。最高法院通过案例来保护从业者吃饭的家伙，自然大家都鼓掌叫好。 当然，抖音集团是不太愿意大家这么开心的。一方面他们不敢不尊重最终判决，一方面他们试图重新组织语言，把一个典型的代码抄袭案件包装为一个小小的管理失误。 把这位抖音集团副总裁的官腔去掉，他表达了几层意思 抖音只是“重 …
云计算：菜就是一种原罪
原作者：瑞典马工 菜鸟们的工程都是一样的菜 上周我发了一篇文章，批评号称已经“走通云原生之路”的腾讯集团连个 HTTPS 证书都管不好，不指导其他人用云。 今天，就有朋友发现淘宝也发生一模一样的问题。 下云先锋冯老板 · 第一时间验证 冯老板浏览器默认用的是英文，翻译成中文的话，那部分警告内容是： 这个网站可能在冒充“taobao.com”来窃取您的个人或财务信息。您应该关闭这个页面。 问题的直接原因很简单：证书正好在今天过期，运维团队没有提前更新证书，可能安排了谁，但是他/她忘记了。所以，用 …
原作者：瑞典马工 菜鸟们的工程都是一样的菜 上周我发了一篇文章，批评号称已经“走通云原生之路”的腾讯集团连个 HTTPS 证书都管不好，不指导其他人用云。 今天，就有朋友发现淘宝也发生一模一样的问题。 下云先锋冯老板 · 第一时间验证 冯老板浏览器默认用的是英文，翻译成中文的话，那部分警告内容是： 这个网站可能在冒充“taobao.com”来窃取您的个人或财务信息。您应该关闭这个页面。 问题的直接原因很简单：证书正好在今天过期，运维团队没有提前更新证书，可能安排了谁，但是他/她忘记了。所以，用 …
腾讯真的走通云原生之路了吗？
原作者：瑞典马工 摘要 腾讯云宣称腾讯集团各业务线基本完成了云原生的迁移。但是腾讯云把云原生简单理解成容器化，完全不涉及存储，审计，数据库，访问控制，可观测性，CI/CD，个人信息保护及其他服务。笔者用简单的工具查询公开信息，向读者展示腾讯各业务的域名/证书管理的混乱。以此作为一个例子说明：腾讯各个业务只会最简单的容器化，没能充分的利用腾讯云的服务，离业界最佳实践差很远，是远远不值得对外输出的。 腾讯宣布已经走通了云原生的路 腾讯云公众号上个月发布了一篇最佳实践《听说，整个鹅厂都在卷这张表》。 …
原作者：瑞典马工 摘要 腾讯云宣称腾讯集团各业务线基本完成了云原生的迁移。但是腾讯云把云原生简单理解成容器化，完全不涉及存储，审计，数据库，访问控制，可观测性，CI/CD，个人信息保护及其他服务。笔者用简单的工具查询公开信息，向读者展示腾讯各业务的域名/证书管理的混乱。以此作为一个例子说明：腾讯各个业务只会最简单的容器化，没能充分的利用腾讯云的服务，离业界最佳实践差很远，是远远不值得对外输出的。 腾讯宣布已经走通了云原生的路 腾讯云公众号上个月发布了一篇最佳实践《听说，整个鹅厂都在卷这张表》。 …
云厂商眼中的客户：又穷又闲又缺爱
原作者：瑞典马工 摘要 云厂商没有清晰的用户画像，市场营销策略混乱，技术理念落后，产品质量低下，还用种种办法惹怒专业用户，整体散发出一种草台班子随便搞搞的气息。 专业人士，你是专业人士！ 昨天我收到了一条来自千亿营收大厂的短信，是这样说的： 【阿里云】尊敬的<此处隐去用户名>，您好：恭喜亲开启上云之旅，现加入阿里云推广返佣计划，推荐好友上云最高可获 34% 返佣！还有首单最高 100 元开单奖励等你来拿！简单几步，开启变现之路！点击查看…… 也许尊敬的阿里云想知道我的反馈： 作为已婚男性，我不 …
原作者：瑞典马工 摘要 云厂商没有清晰的用户画像，市场营销策略混乱，技术理念落后，产品质量低下，还用种种办法惹怒专业用户，整体散发出一种草台班子随便搞搞的气息。 专业人士，你是专业人士！ 昨天我收到了一条来自千亿营收大厂的短信，是这样说的： 【阿里云】尊敬的<此处隐去用户名>，您好：恭喜亲开启上云之旅，现加入阿里云推广返佣计划，推荐好友上云最高可获 34% 返佣！还有首单最高 100 元开单奖励等你来拿！简单几步，开启变现之路！点击查看…… 也许尊敬的阿里云想知道我的反馈： 作为已婚男性，我不 …