Kubernetes 生产环境安全最佳实践：从镜像构建到运行时防护
Kubernetes 默认配置宽松，集群安全需要自己加固。本文改写自 Mirantis 官方博客，梳理生产级 K8s 安全的五大陷阱与四个加固方向：镜像扫描左移、RBAC 最小权限、网络策略隔离、WAF 防护，并附一份可落地的速查清单。
分类： AI专栏
Push 胜过 Pull：vLLM 推送式 KV 传输让首 token 时延最多降 3 倍
vLLM 新增 push 式 NIXL KV 传输连接器：decode 端预注册目标块，prefill 端算完提示词后通过后台线程直接推送 KV，把拉取路径上的串行协调与设置移出首 token 关键路径。Qwen3-32B 1P1D 部署实测，高并发长提示下 TTFT 最多改善 3 倍，TPOT 提升约 30%。
pgvector 生产实战：当 PostgreSQL 顶替专用向量数据库，什么时侯顶不住
BigData Boutique 2026 年 7 月实战总结：pgvector 0.8.x + HNSW 让 PostgreSQL 在 ≤10M 向量规模下足够扛起 RAG 和语义搜索的生产负载；过滤搜索、halfvec 量化、iterative_scan 是三大新变量。但越过 RAM 那条线就该让出位，把密集索引下放到专用引擎。全文给出 0.8.0 关键参数与生产决策表。
KubeCon + CloudNativeCon Europe 2026 高光回顾：从 Cloud-Native 走向 AI-Native
2026 年 3 月阿姆斯特丹 KubeCon + CloudNativeCon Europe 落下帷幕。Solo.io 视角下的这一周：行业从 cloud-native 全面迈向 AI-native；CNCF 新增 agentregistry 项目，agentevals 开源；Istio 集成 agentgateway、kyverno 校验 MCP 流量、kagent/kgateway 成核心议题。本文整理四天关键事件与对中国运维者的启示。
微软 Agent Framework 全面解析：从原型到生产的 AI Agent 开发框架
微软 Agent Framework（MAF）是一款开源、生产级的多语言 AI Agent 开发框架，支持 Python、.NET、Go 三语言，覆盖从单 Agent 构建到多 Agent 编排、工作流图模式、AG-UI 交互层、Foundry 部署与弹性执行的完整链路，GitHub 14.1k Stars，生态成熟。
PostgreSQL 17 + pgvector 17：HNSW 索引生产就绪，向量搜索新标杆
PostgreSQL 17 捆绑的 pgvector 0.7 正式将 HNSW 索引推向生产就绪，百万向量规模下查询延迟降至 IVFFlat 的 1/8，召回率反升 10 个百分点。本文详解 HNSW vs IVFFlat 选型、参数调优与生产落地建议。
Linux 6.18 LTS 解读：2026 下一代长期支持版本核心新特性
Linux 6.18 正式晋升 LTS，支持到 2027 年 12 月。核心新特性包括 PSP TCP 端到端加密、SLUB Sheaf 内存分配器、Swap Table 压缩回收、UDP 接收性能暴涨 50%、Accurate ECN 精确拥塞信号、BTRFS/XFS 文件系统改进、BPF 签名验证、Rust for Linux 加速。
vLLM vs TensorRT-LLM vs SGLang：2026年推理引擎H100实测对比
在H100 80GB上对比vLLM、TensorRT-LLM和SGLang三大推理引擎：TensorRT-LLM吞吐量领先13%但需28分钟编译；vLLM支持最广冷启动最快；SGLang的RadixAttention在共享前缀场景下有独特优势。选型建议按prefix overlap比例决策。
MCP 2026-07-28 规范发布：转向无状态协议核心，MRTR 替代长连接流
MCP 发布 2026-07-28 新规范，核心从双向有状态转为无状态协议，支持 MRTR 多轮往返请求、Header 路由、可缓存列表结果，并强化授权安全。TypeScript/Python/Go/C# 四大 SDK 均已同步支持。
Dify 开源 LLM 应用平台：139K stars 的可视化 Agent 工厂深度体验
Dify（langgenius/dify，139K stars，Apache 2.0）让产品经理也能搭生产级 AI 应用：可视化拖拽 Agent workflow、内置 RAG、100+ LLM providers、生产可观测性。本文详解 6 大特性 + vs LangChain 取舍 + 自部署实战。
