软件工程
以工程化的思维看待软件研发，关注与敏捷、提效、安全等要素相关的创新实践，关注最新研发理念、工具的布道与落地
- 全部
- 安全
- AIOps
- BizDevOps
- DevOps & 平台工程
- FinOps
- 研发效能
- 可观测
- 其他
LLM 时代的软件研发新范式｜AICon 前瞻
聚焦大模型在研发提效中的应用实践与演进路径，探讨其在代码生成、测试优化、流程自动化与智能研发体系构建等方面的价值，展望未来研发范式的转型方向。
拒绝质量波动：使用生成式测试寻找隐藏错误
生成式测试的真正优势在于帮助程序员发现系统中未知的未知因素，从而最终避免我们构建的系统出现偶然的质量问题。
从软件开发到测试自动化的角色转变
Benjamin Bischoff 在线上 TestConf 上谈到了从软件开发转向测试自动化角色的经历。他学会了更智能地测试，重视 QA，并在有影响力的、协作的工作中找到意义。
苹果发布 Swift SDK for Android 预览版
Swift SDK for Android 发布，旨在帮助开发者将 Swift 包迁移到 Android 平台，可以更轻松地在不同平台之间共享代码。
AI 工程化进行时：当上百个专家探讨“落地”这件事
围绕 AI 与软件工程的最新演进趋势、企业级智能化转型实践、以及底层基础设施的创新突破展开深入探讨。
2025 年 InfoQ 趋势报告：云计算和 DevOps 篇
这份 InfoQ 趋势报告为读者提供了云计算和 DevOps 领域新兴趋势和技术的全面概述。
游戏研发中的 AI 转型：网易多 Agent 系统与知识工程实践
通过代码知识谱图构建、多 agent RAG 召回、MCP 等技术方式，打造了可完成复杂游戏编码任务的超级助手。
三大头部互联网企业交锋，AI 时代可观测边界出现了吗？
LLM 的推理能力与生成式 AI 的数据理解能力，为可观测技术的演进提供了全新思路。另一方面，可观测技术也在反哺 AI 领域。那么， AI 与可观测技术是如何双向赋能的？AIOps 从实验到生产、从口号到落地的行动路径又是怎么样的？
谷歌云 KMS 推出后量子密钥管理支持，应对“现在收集，以后解密”威胁
谷歌云 KMS 推出后量子密钥管理支持，应对“现在收集，以后解密”威胁。
为什么软件工程治理很重要：降低风险但不拖累速度
软件工程治理有助于团队做出决策，Sarah Wells 在哥本哈根 Goto 会议上表达了这一观点。
Mirantis 的 Kubernetes 管理平台 k0rdent 发布 1.2.0 版本
Mirantis 发布了其开源分布式容器管理平台 k0rdent 的 1.2.0 版本。他们将 k0rdent 定位为一个“超级控制平面”，以帮助平台工程师管理跨多个环境的 Kubernetes 基础设施。
如何使用代理路由在单个环境中测试分布式系统
如果没有专门的 QA 环境，团队在测试分布式系统时将面临技术和协调问题。一个缓慢的、难以维护的 CLI 导致一个组织向左移，采用自动化测试。他们使用 CI 和代理路由构建了一个用于版本化部署的工具，使开发人员能够在多个版本上运行隔离测试，以尽早地发现错误。
微软为 Office 应用程序新增智能体模式与 Office 智能体
微软进一步扩展 Microsoft 365 Copilot 平台，增加了智能体模式和 Office 智能体。
Pixnapping：侧信道漏洞使安卓应用可窃取敏感屏幕数据
安卓设备上出现了一种新的攻击类型，允许恶意应用使用一种名为像素窃取的技术从其他应用的屏幕上窃取信息，这种攻击被称为 Pixnapping。它利用了之前已知的侧信道漏洞，几乎所有的应用都受到了影响，包括 Signal、Google Authenticator、Venmo 等。
GitHub MCP 注册中心提供了一个发现和部署 MCP 服务器的中心枢纽
GitHub 最近推出了其模型上下文协议（MCP）注册中心（Registry），旨在帮助开发人员直接在他们的工作环境中发现和使用 AI 工具。该注册中心目前列出了来自微软、GitHub、Dynatrace、Terraform 等 40 多个 MCP 服务器。
提效软件研发，AI Agent 好用吗？
2025 年是 Agentic AI 应用的元年，AI4SE（Artificial Intelligence for Software Engineering）能提升效率在行业内形成了高度共识，但在企业落地上面临了不少挑战。那么，AI Agent 实施中有哪些“真坑”与“实锤”？AI 又是如何重塑“需求 - 开发 - 运维”全流程的呢？
从卡顿到稳定：腾讯游戏海量支撑与容灾实践｜QCon 上海
聚焦腾讯游戏在超大 PCU 业务下的全链路保障实践。
“谈故障色变”到有章可循：美图 SRE 故障应急与复盘实践
本文分享结合美图 SRE 团队的实践经验，深入探讨故障应急的各个环节。并由此展开，给大家呈现一个典型的“故障生命周期”。他沿着这个脉络对故障的本质和常见原因进行剖析，对可观测性建设、灾备建设、应急预案及演练、故障复盘等日常高频工作场景进行讲解。
AI Agent 上下文管理：基于搭叩的七大原则与实践
搭叩 (Dakou) 在实践中总结并 开创 了一套系统化的解决方案，包含上下文压缩、上下文替换、上下文保留、上下文锚定、上下文合并、上下文共享和工具动态扩展七大核心优化策略。这些策略并非简单的组合，而是相互协同，共同构建了一个高效、可靠的上下文管理体系，其中多项关键设计均为业界首次提出。本文将深入剖析这七大策略背后的问题、思路、竞品调研和方案选择的理由，希望能为 AI Agent 的开发者提供参考和启发。
AI 时代可观测性的“智”变与“智”控 ｜InfoQ《极客有约》
阿里云、字节、小红书技术专家同台，深度对话 AI 时代可观测性的“智”变与“智”控之道。
HashiCorp 警告称传统密钥扫描工具日渐落伍
HashiCorp 发出了警告，称传统的密钥扫描工具未能跟上现代软件开发的现实情况。
OPPO 发布多项新举措完善开发者生态与安全体系
OPPO 发布了全新的“OPPO 隐私安全智护体系”，并宣布对平台的开发者合作策略进行升级，包括向个人开发者开放应用上传权限、上线“一键出海”等新功能。
GitHub 新增后量子 SSH 密钥交换算法，保障 Git 数据传输安全.
,GitHub 推出了一种后量子安全密钥交换混合算法，用于通过 SSH 访问 Git。新算法名为 sntrup761x25519-sha512（又名 sntrup761x25519-sha512@openssh.com），融合了精简版 NTRU Prime（一种后量子加密方案）和经典曲线算法 X25519。这一调整旨在防范未来量子计算机破译当前记录的 SSH 会话，从而保障 Git 数据安全。
Meta 发布了 React 19.2，包括 Activity API、Cache Signals 和 SSR 增强特性
React 这个 Meta 的 UI 库已经发布了 19.2 版本，引入了一批新的 API、性能改进和服务端渲染增强特性。这次更新增加了用于活动控制、效果和信号缓存的一等公民原语
GitHub 新增后量子 SSH 密钥交换算法，保障 Git 数据传输安全
GitHub 推出了一种后量子安全密钥交换混合算法，用于通过 SSH 访问 Git。新算法名为 sntrup761x25519-sha512（又名 sntrup761x25519-sha512@openssh.com），融合了精简版 NTRU Prime（一种后量子加密方案）和经典曲线算法 X25519。这一调整旨在防范未来量子计算机破译当前记录的 SSH 会话，从而保障 Git 数据安全。
利用残余理论构建更好的软件架构
残余理论，对简单的架构施加压力，以揭示复杂业务系统中隐藏的“吸引子”。这使得设计能够更好地适应变化和不确定性
AI 安全新范式：京东 JoySafety 开源项目深度解析
京东于 2025 年 9 月 25 日在京举办的 JDD 大会上正式开源了大模型安全项目——JoySafety。该项目已在京东内部广泛应用，覆盖 AI 导购、物流客服、医疗问诊等数百个场景，日均调用量达亿级，攻击拦截率超过 95%，致力于为企业提供一套高效、免费、可落地的安全防护体系。
AI 落地的深水区：100+ 实战案例，解码工程化真问题
2025 年 10 月 23-25 日，QCon 全球软件开发大会·上海站即将启幕。近 100 位技术专家分享他们的实践经验。在这里，每一场演讲都源于实践者的亲身经历，每一个案例都直面工程一线的挑战与解法，聚焦行业关注的核心问题。
Fluss 湖流一体：Lakehouse 架构实时化演进
本文分享了流存储和 LakeHouse 架构割裂的现状下用户面临的问题和挑战，以及目前业界在融合两者上的趋势。并介绍了流存储 Fluss 如何完美地融入进 LakeHouse 架构，无缝地将 LakeHouse 架构进行实时化改造，以及基于 Fluss 来构建实时 LakeHouse 架构的最佳实践。
Agoda 在 CICD 流程中利用 ChatGPT 优化 SQL 存储过程
Agoda 开始利用 ChatGPT 优化 SQL 存储过程，作为其持续集成 / 持续交付流程的一部分。
