Kubernetes 排障别让 Agent 直接拿到管理员权限:用 srelens 把集群观察与高风险操作拆开
Kubernetes 排障很容易把团队推到一个危险的捷径上:为了让 AI 帮忙看日志、找异常 Pod、分析 YAML,干脆给它一份权限很大的 kubeconfig,或者把一串 kubectl 命令交给...
最新内容
Kubernetes 排障很容易把团队推到一个危险的捷径上:为了让 AI 帮忙看日志、找异常 Pod、分析 YAML,干脆给它一份权限很大的 kubeconfig,或者把一串 kubectl 命令交给...
让编码 Agent 整理线索、补会后纪要、推进商机,听上去只是把自然语言转换成几条 CRM 写操作。但真正难的不是“能不能写入”,而是如何让每一次写入都符合销售流程,又能在 Agent 重试、并发执行...
订单审批、账号冻结、内容发布这类动作,表面上只是把一列状态从 pending 改成 approved。但在真实服务里,它往往同时意味着:记录谁批准了、把版本号向前推进、写入审计历史、保存幂等结果,并向...
订单审批、账号冻结、内容发布这类动作,表面上只是把一列状态从 pending 改成 approved。但在真实服务里,它往往同时意味着:记录谁批准了、把版本号向前推进、写入审计历史、保存幂等结果,并向...
摄像头、屏幕录制和机器人视频正在变成 Agent 的新输入,但“能看一帧图”与“记得连续发生过什么”是两件不同的事。前者可以把当前画面送进视觉模型;后者要求系统知道事件发生的时间、重复出现的对象、语音...
线上排障最难的时刻,往往不是服务已经 500,而是接口仍然返回 200、链路也没有异常,却给了错误的业务结果。日志中缺少那一次请求的局部变量;把 console.log 加回去,需要提交、构建、发布,...
嵌入式团队把 AI 接进测试实验室,最容易低估的不是“模型会不会写驱动”,而是现实硬件的共享与不可逆性。一块开发板可能正被同事占用;一次错误的电源循环会打断长测;把不适配的镜像写进闪存,甚至会让设备暂...
给 Agent 接上邮件、HTTP、Shell 或数据库工具之后,风险往往不在模型会不会说出一段不当文本,而在它会不会真的执行一次不该执行的调用。一个看似正常的网页、工单或日志里可以混入间接提示注入:...
团队里的自动化常常从一个很小的需求开始:表单提交后写入表格、GitHub 事件发生后通知 Discord、每天把 RSS 中的新条目汇总给同事。流程一多,问题也随之出现:Webhook 地址散落在不同...
很多小型服务的异步需求并不复杂:用户下单后发一封邮件、生成一份导出文件、同步到第三方 API。业务数据已经放在 SQLite,队列却常常被拆到 Redis、Celery 或另一套消息系统中。系统看似更...