资讯

php mysql shell go vue css api接口对接支付接口对接

Go 1.27 JSON/v2 转正：反序列化提速，结构体切片序列化实测慢约 1.5 倍

Go 1.27 JSON/v2 转正：反序列化提速，结构体切片序列化实测慢约 1.5 倍
2026-09-23 21:02:58
Go 1.27 的 encoding/json/v2 与 jsontext 不再需要 GOEXPERIMENT=jsonv2，v1 改由 v2 实现支撑。基准显示反序列化明显更快，但对结构体切片做序列化反而慢约 1.5 倍。文中列出 v2 API、拒绝非法 UTF-8 与重复键的严格默认值，以及 GOEXPERIMENT=nojsonv2 回退方式。
Go 版本性能 JSON

自己也能当"预言家"！把真实资料丢进去，让成千上万个 AI 智能体在平行世界里互动，提前推演舆情、策略和故事走向

自己也能当"预言家"！把真实资料丢进去，让成千上万个 AI 智能体在平行世界里互动，提前推演舆情、策略和故事走向
2026-09-22 21:47:01
MiroFish 是一个基于多智能体的开源预测引擎（AGPL-3.0，Python，GitHub 约 7.4 万星）。上传种子资料并用自然语言描述需求，它会构造平行数字世界，让成千上万个带长期记忆的智能体互动演化，输出预测报告。本文附源码部署与 Docker 部署的完整步骤。
MiroFish 多智能体群体智能开源项目 Python

MongoDB 8.0 性能数据：时间序列聚合快 200%，重分片数据分发最高快 50 倍

MongoDB 8.0 性能数据：时间序列聚合快 200%，重分片数据分发最高快 50 倍
2026-09-22 21:05:33
MongoDB 8.0 主版本对 7.0 的性能数据汇总：时间序列聚合快 200% 以上、重分片数据分发最高快 50 倍、批量写入快 56%。并说明可查询加密支持范围查询，以及 8.0 起 timeField 作时间序列分片键已弃用。
MongoDB 数据库时间序列性能

Elastic 9.5 GA：列模式进入技术预览，日志索引只留一个倒排索引

Elastic 9.5 GA：列模式进入技术预览，日志索引只留一个倒排索引
2026-09-22 21:04:42
Elastic 9.5 GA：Columnar Mode 列模式进入技术预览，字段只存一次且不建倒排索引，并推出只保留 message 单个倒排索引的列式日志。另有 VectorDB 索引模式、DiskBBQ 自动校准与原生 PromQL 支持正式 GA。
Elasticsearch 可观测性向量搜索日志

OpenAI Agents API 公测：一次调用起一个 agent，执行框架交给 OpenAI 托管

OpenAI Agents API 公测：一次调用起一个 agent，执行框架交给 OpenAI 托管
2026-09-21 21:04:15
OpenAI 公测 Agents API，把支持 Codex 的执行框架开放出来：应用下发任务、框架托管调度与工具编排、计算环境可选自持。本文说明三段式架构、MCP 与子智能体并发等参数细节，以及评估重点的位移。
OpenAI Agent MCP API

Cloudflare 同时放出远程 MCP 服务器、Workflows GA 与 Durable Objects 免费层

Cloudflare 同时放出远程 MCP 服务器、Workflows GA 与 Durable Objects 免费层
2026-09-21 21:03:14
Cloudflare 面向 AI agent 开发发布三项能力：业内首个远程 MCP 服务器、持久性 Workflows 正式 GA、Durable Objects 免费层，并与 Auth0/Stytch/WorkOS 合作简化 agent 授权。本文说明各自解决什么问题、部署与计费模型变化。
Cloudflare MCP AI Agent Workflows

3700 万浏览的 Jev：只输出概率的决策模型，和它带出的一圈开源复现

3700 万浏览的 Jev：只输出概率的决策模型，和它带出的一圈开源复现
2026-09-21 11:35:22
TypeSafe 的 Jev 只做判断题：不给文字，直接返回带概率的选择、打分与是非答案，延迟压到几十毫秒。这篇按官方发布、第三方测评、社区项目三条线梳理它到底能干什么，并列出 fast-browser-use、Kev、Nimble 等一圈开源复现，以及置信度校准和零幻觉宣传里需要打问号的地方。
AI 决策模型 Agent 开源复现 TypeSafe

Cursor Self-Hosted Machines 企业部署：执行在内网，推理和 Agent Loop 仍在 Cursor 云端

Cursor Self-Hosted Machines 企业部署：执行在内网，推理和 Agent Loop 仍在 Cursor 云端
2026-09-20 21:31:35
Cursor 2026 年 9 月推出 Self-Hosted Machines，把 Agent 的文件编辑、Shell、Build、MCP 执行迁到企业自有服务器。本文讲清它的真实数据边界：执行留在内网，但推理与 Agent Loop 仍在 Cursor 云端，工具输出会回传。附 My Machines 与 Team Pools 取舍、K8s 单任务隔离 Pod 配置、出站白名单域名、Secretless Access 与 90 天落地路线。
Cursor 自托管 Kubernetes AI Agent 安全

NGINX map 正则触发堆溢出：CVE-2026-42533 的触发条件与修复版本

NGINX map 正则触发堆溢出：CVE-2026-42533 的触发条件与修复版本
2026-09-20 21:01:27
NGINX 新增安全公告，CVE-2026-42533 由 map 指令的正则匹配与捕获变量求值顺序引发堆缓冲区溢出，0.9.6-1.31.2 受影响。本文给出触发三要素、影响版本、修复版本，以及用命名捕获组做临时缓解和 nginx -t/reload 流程。
NGINX 安全漏洞 CVE 运维配置

Panther Lake（酷睿 Ultra 系列 3）Linux 适配清单：内核 6.17+、Mesa 25.2+、NPU 驱动 v1.28.0+ 与固件

Panther Lake（酷睿 Ultra 系列 3）Linux 适配清单：内核 6.17+、Mesa 25.2+、NPU 驱动 v1.28.0+ 与固件
2026-09-20 00:03:59
Panther Lake（Intel Core Ultra 系列 3）在 Linux 上的支持现状：Xe3 图形需 Linux 6.17 起、Mesa 25.2 起才默认启用，NPU5 内核驱动 6.13 起、用户态驱动 intel/linux-npu-driver v1.28.0 起，另附固件包、模块与编译开关的排查命令。
Panther Lake Intel Linux内核 NPU OpenVINO 硬件适配

Kubernetes v1.34：DRA 核心 GA，kubelet DRA gRPC API 升到 v1，1.34 已进入 maintenance mode

Kubernetes v1.34：DRA 核心 GA，kubelet DRA gRPC API 升到 v1，1.34 已进入 maintenance mode
2026-09-19 21:02:23
Kubernetes v1.34 让 DRA 结构化参数 GA，kubelet 的 DRA gRPC API 升到 v1，并列出 VolumeAttributesClass、API Server Tracing 等 GA 项与 Beta/Alpha 变化。同时提醒 1.34 已进入 maintenance mode，EOL 为 2026-10-27。
Kubernetes DRA 容器运维

Amazon Linux 2027 进入 Preview：SELinux 默认切到 enforcing，迁移前先核对 context 与端口

Amazon Linux 2027 进入 Preview：SELinux 默认切到 enforcing，迁移前先核对 context 与端口
2026-09-19 21:02:23
Amazon Linux 2027 Preview 把 SELinux 默认从 permissive 改为 enforcing，是迁移最需要提前处理的一点。另含内核 7.1、x86-64-v3 基线、GCC 16.1、DNF5、systemd 260 与 PQC 默认，以及预览期不自动更新的注意事项。
Amazon Linux SELinux AWS 运维

systemd 258：删掉 cgroup v1 和 initctl，最低内核要求提到 5.4

systemd 258：删掉 cgroup v1 和 initctl，最低内核要求提到 5.4
2026-09-19 21:02:22
systemd 258 彻底移除 cgroup v1，只挂载 unified；System V 的 initctl/runlevel/telinit 与 runlevel 目标全部删除，内核基线提到 5.4，tty 权限默认 0600。另列 PrivateUsers=full、slice 并发上限等新特性与 259 的移除计划。
systemd Linux cgroup 运维

Nginx 1.30.0 成为新 stable：proxy_http_version 默认 1.1，旧的 Connection 头模板可以删了

Nginx 1.30.0 成为新 stable：proxy_http_version 默认 1.1，旧的 Connection 头模板可以删了
2026-09-19 21:02:11
Nginx 1.30.0 整合 1.29.x：上游代理默认 HTTP/1.1 并启用 keep-alive、默认不再发 Connection 头，过去那套手写配置模板已多余。另含 upstream sticky session、Multipath TCP、max_headers 与一批 1.29.7 安全修复清单。
Nginx 反向代理运维 HTTP

前 Google/Apple 设计师开源了一个 12MB 的轻量级 Photoshop

前 Google/Apple 设计师开源了一个 12MB 的轻量级 Photoshop
2026-09-19 19:34:55
前 Google/Apple 设计师 Robbie Tilton 开源了轻量级 Photoshop 替代品 Compositor：安装包仅 12MB，运行流畅，功能做减法，基础能力基于 macOS 原生 vision 实现，结构简单便于接 AI。附 GitHub 地址。
开源软件图像编辑 macOS Compositor

Laravel 关掉周边包 Issues：不会修就交给 AI 提 PR，这份贡献指南在赌什么

Laravel 关掉周边包 Issues：不会修就交给 AI 提 PR，这份贡献指南在赌什么
2026-09-18 21:06:12
2026 年 9 月 Laravel 关停了骨架与大部分周边包的 GitHub Issues，贡献指南改为「遇到 bug 就描述给编程 agent、直接提 PR」。本文厘清 laravel/framework 与 laravel/laravel 两个仓库的实际状态、官方对 AI 生成 PR 的约束，以及与「只收 issue」模式的取舍。
Laravel PHP 开源 AI编程

个人主体小程序也能收款：微信虚拟支付的条件、费率与接入要点

个人主体小程序也能收款：微信虚拟支付的条件、费率与接入要点
2026-09-18 21:04:02
2026 年 9 月微信小程序向个人主体开放虚拟支付，个人开发者无需营业执照即可收虚拟商品费用。本文整理开通条件、Android 1% 与 iOS 12% 双端费率、wx.requestVirtualPayment 接入流程、paySig 签名、wx_order_id 幂等去重与 5 分钟查单兜底等要点。
微信小程序支付对接虚拟支付接口对接

PostgreSQL CVE-2026-6471（PostGREShell）：拿到 REPLICATION 账号就能在数据库进程里执行代码

PostgreSQL CVE-2026-6471（PostGREShell）：拿到 REPLICATION 账号就能在数据库进程里执行代码
2026-09-17 20:03:03
PostgreSQL CVE-2026-6471（PostGREShell）：逻辑解码授权缺陷让持有 REPLICATION 的账号可指定任意库路径，经 dlopen 在 Postgres 进程内执行代码并提权超级用户。影响 9.4–18，修复版本 18.6/17.11/16.15/15.19/14.24，新增 output_plugin_libraries。附升级、REPLICATION 账号梳理、缩权与入侵排查的 SQL 清单。
PostgreSQL 数据库安全 CVE 运维权限提升逻辑解码

微信支付 2026-09 更新对接笔记：AI 支付上线，退款入账账户不再返回卡尾号

微信支付 2026-09 更新对接笔记：AI 支付上线，退款入账账户不再返回卡尾号
2026-09-16 21:02:59
微信支付 2026 年 9 月更新对接笔记：AI 支付上线；退款接口 user_received_account 银行卡展示去掉卡尾号（影响对账与展示）；支付分 materiel_no 语义改为物料URL；合单支付字段语义更名为商品单。逐条给出升级改造要点，并附回调验签与重试节奏。
微信支付支付对接接口变更回调

PHP 8.4.26 RC1 / 8.5.11 RC1：hash_pbkdf2() 堆缓冲溢出与 SNMP 释放非 malloc 地址

PHP 8.4.26 RC1 / 8.5.11 RC1：hash_pbkdf2() 堆缓冲溢出与 SNMP 释放非 malloc 地址
2026-09-16 21:02:59
PHP 8.4.26 RC1 与 8.5.11 RC1 以安全加固与内存安全修复为主：hash_pbkdf2() 大输出长度触发堆缓冲溢出（密钥派生场景需尽快升级）、SNMP::setSecurity() 释放非 malloc 地址，8.5 侧修 DOM/Phar/Intl 的 UAF 与 Opcache 竞态、JIT 崩溃。文末提示 8.4 将于 2026 年 12 月 EOL，并附发行版 CVE 清单。
PHP 安全内存安全版本更新

nginx 1.31.5/1.31.6 与 njs 1.0.1：HTTP/3 缓冲溢出、SAML 验签前解析与升级路径

nginx 1.31.5/1.31.6 与 njs 1.0.1：HTTP/3 缓冲溢出、SAML 验签前解析与升级路径
2026-09-16 21:02:08
整理 2026 年 nginx 与 njs 的版本与安全时间线：1.31.5 mainline 带来 control API、predicate locations、ngx_http_json_module；1.31.6/1.30.5 修 HTTP/3 缓冲溢出 CVE-2026-90439；njs 1.0.1 修 js_access 绕过、ngx.fetch 崩溃与 xml.exclusiveC14n 堆溢出，并说明 nginx-saml 验签前解析的触发面。
nginx njs 安全 HTTP 3 运维

MySQL 9.7.0 LTS 下放 Hypergraph 优化器：社区版也能开，JSON Duality Views 可做 DML

MySQL 9.7.0 LTS 下放 Hypergraph 优化器：社区版也能开，JSON Duality Views 可做 DML
2026-09-15 21:02:47
MySQL 9.7.0 LTS 把 Hypergraph 优化器、JSON Duality Views 的 DML、OpenTelemetry 遥测等原企业版能力下放到社区版，并引入 replica_allow_higher_version_source。本文给出 Hypergraph 的四种开启写法、duality view 的表级 DML 权限标签，以及 9.6/9.7 分支值得留意的行为变更。
MySQL 数据库版本发布性能优化

Go 1.26.4 / 1.25.11 修复三处安全问题：MIME 头解码、错误信息注入、大 SAN 列表下的 VerifyHostname

Go 1.26.4 / 1.25.11 修复三处安全问题：MIME 头解码、错误信息注入、大 SAN 列表下的 VerifyHostname
2026-09-14 21:04:28
Go 1.26.4 与 1.25.11 修了三处安全：mime 解码恶意 MIME 头的二次复杂度（CVE-2026-42504）、net/textproto 把未转义输入带进 error 导致日志注入（CVE-2026-42507，net/http 客户端与 net/smtp 受影响）、crypto/x509 的 VerifyHostname 对大 SAN 列表二次复杂度（CVE-2026-27145）。附 1.26.1–1.26.3 修复包回顾与升级建议。
Go 安全 CVE 标准库升级

OpenSSL 3.6.4 修了 11 个 CVE：CMS 解密确定性 8 字节越界写、QUIC 双重释放

OpenSSL 3.6.4 修了 11 个 CVE：CMS 解密确定性 8 字节越界写、QUIC 双重释放
2026-09-14 21:03:45
OpenSSL 3.6.4 是 2026-08-25 的安全补丁版，本批最高 Moderate。CMS 解密因 AES-WRAP-PAD 多写 8 字节导致确定性堆越界写（CVE-2026-63072）、QUIC 处理 INITIAL 双重释放（CVE-2026-18798）、CMP protectionAlg 未校验 ASN.1 类型引发崩溃（CVE-2026-63076）、EVP_Cipher 空密文 AEAD 可伪造（CVE-2026-75803）。附升级对照表与 3.6.3 批次回顾。
OpenSSL 安全 CVE TLS 运维

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调