云栖实录丨云监控 2.0 让 Agent 看懂系统,也能看懂 Agent
云监控 2.0 升级 Agentic Observability,让 Agent 看懂系统、也看懂 Agent:一面把完整可信的事实,经智能接入、数据治理、统一语义与标准入口交给 Agent;另一面把 Agent 自身的轨迹、成本、质量与风险,做成可解释、可下钻的观测。
HiRoute 智能路由实战:GPT-6 Astra × Qwen-3.8 Flash,同等质量下成本降低 90%
混合模式相较全 Astra 的成本分别降低 92.01% 和 91.39%。
前端与AI工程师:产物的流转,产物从哪来,反馈往哪去,上线前谁在跑场景
编译产物从哪来:6字段快照经准入与安检成为7字段契约,编译产出四种消费格式与引用块,版本声明可核对。反馈往哪去:消费遥测与消费侧反馈两类回流,闭环最后一环是产物自己换版,版本号变化即回执。工程师是全链路唯一默认不承担翻译动作的角色,反馈要带上现场。你不是规则的读者,是规则的终端。
终端安全运维:如何做好 Windows 终端本地审计日志的留存与检索
分享内网 Windows 终端安全审计落地经验,讲清本地安全日志配置、日志轮转、过滤规则、常见丢日志原因、轻量检索方案,适合运维自查、事件溯源。
私有化和 API 共用同一层接入:一套代码两个后端
本文提出统一接入层架构,将私有化与托管API视为同一逻辑的两种实现。业务仅调用逻辑模型名,路由、传输、策略、质量四层解耦,新增后端只需改配置。强调协议统一(OpenAI兼容)、评测分项对比、运维专项约束,避免复制代码导致的系统分裂。
Python 的 memoryview 为什么能零拷贝:拆开 buffer protocol、cast 和那道 BufferError
零拷贝的代价是内存不许被挪动。本文用本机 CPython 3.13.14 实测 memoryview 的八个描述字段、子视图共享 buffer 与 obj 身份、只读视图赋值抛 TypeError、cast 总字节数必须是目标 itemsize 的整数倍、BufferError 与 release 的配对、PEP 688 __buffer__ 让自定义类导出 buffer,附零拷贝与 tobytes 快照的对照表及七条排错清单
【Azure 应用服务】App Service 自动扩容时,如何避免新实例尚未就绪就接收流量(健康检查篇)?
在 Azure App Service 自动扩缩容场景下,如何确保新实例完成启动与依赖初始化、通过健康检查(如 `/ready` 接口)后再接入流量,是保障业务稳定的关键。本文详解 Health Check 配置、验证及最佳实践。(239字)
别再手撸 Nginx 配置了!Docker 一键部署 WebGateway:域名转发 + 自动 HTTPS + 流量分析 + 安全防护全齐了
WebGateway 是面向个人与小型团队的中文Web入口管理平台,集成站点转发、HTTPS证书自动续期、访问控制、实时流量分析、安全检测及监控告警。一键Docker部署(仅需`docker-compose.yml`+两条命令),全功能控制台操作,告别繁琐命令行运维“碎活儿”。
用自然语言驾驭日志:阿里云 SLS Agent Skills 实践指南
SLS围绕日志采集、资源管理、索引配置、查询与分析、告警与可视化等场景,构建了覆盖日志全生命周期的Agent Skills体系。SLS 正持续拓展可观测数据的应用边界,推动Agent深入问题发现、诊断、修复与验证全过程,释放 Agent 在研发、运维、运营、安全等场景的潜力。
STAROps 前端排障实战:从 React 报错到源码定位与修复验证
文章以 React 电商应用故障为例,展示如何借助 RUM 与 STAROps 完成前端问题闭环:通过 JS 堆栈、React 组件堆栈和 SourceMap,定位折扣空值导致的 toFixed 报错及受影响页面;修复后再用加购、支付事件验证业务恢复,并通过 Mission 持续监控后续版本的错误与性能。
15 个 Agent 组成研发小队:多智能体协作的端到端研发体系
这几年,AI 写代码的能力进步很快。把一个需求交给 Coding Agent,它已经可以读代码、改代码、跑测试,甚至准备好 PR。但在实际研发中,我们会遇到一个问题:代码写得更快了,一个需求从提出到上线,为什么还是要花那么长时间?围绕这个问题,我们尝试用 AgentCore 把 15 个不同分工的 Agent 组织成一支研发小队,让它们参与完整的交付流程;再通过 AgentLoop 分析运行过程,持续改进这支小队的表现。这篇文章就聊聊,这套方式怎么工作,以及我们在实践中遇到了哪些问题。
ECS 上迁移 Excalidraw 画板入口,用源文件验证部署图
本文详解Excalidraw画板在容器端口变更(如5070→5071)后的平滑迁移流程:通过SSH端口转发访问服务,导出/导入.excalidraw文件,验证草稿归属与编辑一致性,确保部署图版本迭代(v1→v2)可靠、可追溯。(239字)
Python 的切片到底切了什么:拆开 slice 对象、负步长和 __getitem__
切片语法糖拆开只有三件事:编译期 BUILD_SLICE 造 slice 对象、BINARY_SUBSCR 交给下标协议、由接收方用 indices() 把边界翻译成具体索引。本文用本机 CPython 3.13.14 实测多维切片传 tuple of slice、负数与超界夹取、list 浅拷贝与 str[:] 复用、memoryview 零拷贝、步长不为 1 的赋值长度约束,并给出自定义视图类与七条排错清单
阿里云 Agent Sandbox 极速版网络升级:原生 TCP 连接沙箱服务
阿里云智能体沙箱极速版支持L4网络直连,为SSH、VNC、ADB等原生TCP服务提供VPC内可访问的IP+端口,免协议转换;复用网络资源,适配沙箱快速启停与弹性伸缩,提升远程开发、图形调试及自动化测试效率。
企业 AI 终端治理的四个成熟度阶段
本文提出企业AI终端治理“四阶模型”:从风险可见(谁在用、用了什么)、风险识别(是否接触敏感数据)、风险控制(分层策略治理)到风险运营(常态化闭环管理),强调以终端行为审计为起点,聚焦数据交互而非简单封禁,助力企业在提效与安全间取得平衡。
HTML转PDF技术方案:服务端渲染中的资源组织与页面状态控制
本文以本地HTML业务报告为对象,比较直接服务端渲染与浏览器快照渲染两种HTML转PDF架构,从资源由谁解析、页面状态由谁确认、文档由谁完成渲染三个责任边界出发,梳理资源映射、稳定快照与PDF生成三个关键组件,并给出转换前检查、选型验证和云端部署注意事项。建议流程,未包含实测数据。
2026阿里云万网双11优惠活动:万小智9.9元、com域名组合购60元首年
阿里云万网双11大促:9.9元抢AI建站首月,69.9元享.COM域名+AI建站 combo;新购.COM仅60元/首年,赠.cn域名+2000灵感值,GEO套餐99元起,限时至11.30!阿里云万网官网:https://t.aliyun.com/U/Cx9019
【Azure 应用服务】App Service自动扩容时,如何避免新实例尚未就绪就接收流量(应用初始化篇)?
本文详解 Azure App Service 自动扩缩容场景下保障业务稳定的关键实践,聚焦应用初始化(Application Initialization)、健康检查与预热机制,涵盖 Windows/IIS 与 Linux 平台配置方案,助力新实例快速就绪、平滑承接流量。(239字)
越相信 Agent,越要管住 Agent:聊聊企业 Agent 的底线与上限
企业 Agent 的落地,是一套围绕工程、治理、成本、安全,甚至整个组织协作的新方式。Agent 从 Demo 到生产,本质上是从技术能力到组织能力的演进。
阿里云 STAROps 全新升级,让 AI 持续推进问题闭环解决
阿里云发布全域智能运维平台STAROps全新能力,构建Agentic Ops闭环,通过构建统一的运维上下文、跨域诊断与根因定位以及持续闭环处置让AI从“给出答案”进阶为“关闭问题”。推动运维从被动响应转向Agent自主守护、人做关键决策的新模式。
AI 进入生产后,研发组织怎么变
阿里云 CTO 产研线围绕业务北极星目标展开的实践已经取得了一些局部成果,也开始暴露出更难的问题:当 AI 原生实践走入深水区,单点提效和局部最优远远不够。
让 Agent 学会判断:从 JEV 接入到完整 Harness 决策流程
将JEV模型接入Agent流程,在工具选择、执行防护及回答审核等环节提供结构化判断与概率输出,辅助程序决策。
告别手动补索引:SLS 支持索引自动发现,让数据开箱即用、自由分析
SLS 推出自动发现字段索引,新字段写入即建索引,无需手动配置或重建。统一 text 类型兼容动态数据,SQL 自动数值转换。完美适配 AI Agent 运行时动态查询需求,实现日志分析开箱即用,告别索引维护瓶颈。
网关处理时延降低 97.1%:开源 Higress 与阿里云 AI 网关 Serverless 企业版性能对比
开源 Higress 对比 阿里云 AI 网关 Serverless 企业版,网关处理时延最高降低 97.1%;通过按量付费与平台托管,减少资源预留和日常维护投入,让性能与长期成本一起得到关注。
从 HTTP 200 到第一个有效输出:AI SSE 拨测如何量化流式体验
阿里云云拨测升级 AI 应用监测能力,支持 SSE 首事件延迟、事件间隔与流持续时间等指标,结合智能分析和日志联动,帮助定位流式响应卡顿与服务异常。
云主机重建 Mailpit 容器后保留验证码测试邮件
本方案通过为Mailpit挂载命名卷持久化数据库,实现容器重建后邮件数据(收件人、标题、正文)的保留与比对。全程在云主机回环地址操作,含样例邮件投递、重建前后内容一致性校验,适用于回归测试中模板与通知逻辑的验证。(239字)
终端运维|内网终端批量基线加固 + 异常行为巡检的落地经验
本文总结多年内网终端基线加固实战经验,强调“先分级、再加固”,避免一刀切导致业务崩溃。涵盖办公/研发/高敏终端差异化策略、低风险必做项、高风险慎操作项、轻量巡检脚本及异常处置流程,突出常态化运维与持续管控,助力安全与业务平衡。
前端与AI工程师的产物到达:从"复制粘贴"到"自动抵达"
规则从复制粘贴转向自动抵达。契约是唯一信源,编译产物四格式是唯一消费界面;版本自动同步负责保鲜,约定只有不锁定旧版。契约引用块把约束带进AGENTS.md等文档载体,它不是第五种产物,而是Prompt前缀的载体形态;注释头让失效可观测,载体管引导,Schema与CI管拦截。
Python 里 pickle 到底存了什么:拆开 __reduce__、__getstate__ 和那串能执行代码的字节码
pickle 是一段会被执行的指令流,不是数据快照,因此绝不能反序列化不可信输入。本文用本机 CPython 3.13.14 实测:HIGHEST_PROTOCOL=5 与 DEFAULT_PROTOCOL=4、__getstate__ 定制状态、__reduce__ 两元组与绑定方法副作用陷阱、模块级函数按 GLOBAL 指令找回、循环与共享引用保持、lambda 与生成器与文件句柄不可 pickle、__slots__ 协议版本差异,附对照表与六条排错清单
Chessigma:百万用户级实时对弈的负载形状与算力成本
换个角度,从资源与弹性的账本看这个形态:Chessigma 是免费国际象棋对战平台,官网口径「Chess.com but free. 1M+ users.」,2025 年 3 月上线。这里不谈定价策略,只谈负载形状会怎么反过来约束架构。
自建服务重启后自己回来:跨平台进程管理器的实现与取舍
跨平台进程管理器的实现复盘:从自建服务开机后要逐一手动恢复的麻烦讲起,拆解进程模型、按系统落地的开机自启、日志落盘与 CLI 设计,再给出重启后的三步验证和几处明确的取舍。
Kitta:Code Review Agent,提升代码审查质量
本文将介绍 Kitta,一套面向领域深度定制的 Code Review Agent。它将通用智能体领域化,通过沉淀项目级专家资产、定制审查流程与领域知识库,并构建在线离线协同进化闭环,精准解决领域特定的代码问题。
让企业 Agent 从 Demo 走向 Production:2026世界人工智能开源大赛「新智基座」赛道圆满收官
2026 年 9 月 22 日至 23 日,由阿里云承办的2026世界人工智能开源大赛(GOAI)在杭州云谷中心迎来收官。作为大赛核心赛道之一、由阿里云独立策划、运营的「新智基座(Agent Infra)」赛道,在这里完成了决赛路演与颁奖。15 支决赛队伍同台亮相,围绕多 Agent 如何协同完成复杂任务、保障执行过程可靠与结果可信,交出了各具特色的答卷。
AI 语音一直“正在连接”?用 RUM 排查 WebSocket 建连问题
阿里云 CMS 2.0 RUM 通过 WebSocket 握手记录,精准定位建连失败原因。结合端云 Trace 关联,将笼统的“无响应”收敛为可排查的具体线索,快速区分客户端、网关或鉴权问题。
从页面渲染到智能体:ARMS Node.js 探针解锁 SSR + AI 全链路可观测
页面迟迟不返回,是渲染慢、模型慢,还是工具背后的业务服务慢?沿一条真实链路找到排查方向。
终端运维:如何搭建一套稳定的终端资产常态化盘点机制
企业终端运维常因资产台账失真导致管理“盲操作”。本文分享一套轻量、可落地的常态化盘点方案:分清静态台账与动态盘点,通过“自动采集+人工抽样+月度对账”三层机制,持续校准设备标识、归属、状态等核心字段,适配混合终端环境,无需重型工具,重在长效治理。
阿里云发布 AgenticOps 全栈能力,让 Agent 成为运维与研发的第一用户
阿里云发布贯穿全栈的 Agentic Ops 能力,以云监控 2.0 与 AgentLoop 扩张观测边界、STAROps 闭合智能运维、云效研发智能体延伸至研发交付,并通过OTel、UModel、BRiSE等开源共建夯实行业底座。帮助企业落地从观测、评估到决策、自进化的完整智能演进路线。
边缘主机部署 LibreSpeed,给办公网留一组有线和 Wi-Fi 测速基线
本文介绍如何在办公网搭建内网LibreSpeed测速服务(6.3.1版),通过固定主机+同一笔记本有线/Wi-Fi双模式对比,科学评估无线AP调优效果。配置简单、隔离安全、结果可复现,全程仅需Docker环境。(239字)
不用写代码,网页CAD里说句话就能画图?大模型接进MxCAD的接口优势
CAD AI模块是嵌入网页CAD的轻量插件,通过自然语言指令驱动:整理图纸状态→调用大模型生成标准JS代码→沙箱安全执行→图形预览与人工确认。模块不内置模型、不直操作图,专注可读、可验、可迭代的代码生成,赋能高效智能设计。(239字)
Python 里弱引用到底弱在哪:拆开 weakref.ref、回调陷阱和 WeakValueDictionary
弱引用不参与引用计数,是观察对象生命周期而不延长它的手段。本文用本机 CPython 3.13.14 实测:weakref.ref 前后引用计数均为 2、回调触发时引用已是 dead、proxy 抛 ReferenceError、内置类型与 __slots__ 的限制、WeakValueDictionary 缓存自动失效,以及 10 万次解引用 0.0049s 对比属性读取 0.0022s,附六条排错清单与完整示例
终端外设管控落地:如何搭建可持续迭代的管理基线
终端外设管控很容易陷入 “一收就卡业务、一放就难管理” 的困境。本文从运维基线视角,梳理基线规划、策略分组、日常核验、持续优化整套落地思路,分享一线落地时积累的避坑经验。
原 Duplicati 任务找不到了,怎样从备份文件恢复旧版
本文演示如何在Linux主机迁移后,仅凭备份目录和加密口令,用Duplicati 2.4.1.0恢复旧数据。通过两个独立Docker Compose项目:原项目生成A/B两版备份;新项目挂载备份副本,跳过原配置卷,直接还原首版文件。重点验证备份完整性、口令有效性及恢复流程可靠性。(239字)
Python 里 copy.copy() 和 deepcopy() 到底差在哪:拆开 __copy__、__deepcopy__ 和那个防止无限递归的 memo 字典
copy.copy 换一个壳,copy.deepcopy 照着对象图重画一张并记牢谁指向谁。本文用本机 CPython 3.13.14 实测:浅拷贝嵌套层共享、deepcopy 对 int/str 返回原对象但含 list 的 tuple 会新建、__copy__/__deepcopy__ 钩子与 memo 传递、循环引用正确复刻、函数类不复制,以及 20 万次耗时 0.040s vs 1.052s(26.5 倍),附对照表与六条排错清单
前端与AI工程师的规则消费:从"按图施工"到"按契约施工"
前端与AI工程师从按图施工转向按契约施工:规则不是需要阅读的文档,而是挂在工具链上的机器产物。语义令牌落成代码里的枚举值,语义域落成类型系统的场景化组件约束,约束显化落成提交时可追溯到条款的拦截报告。文档级指令管概率引导,Schema与CI管确定拦截,无感知是上游做对的证据。
不只是权限和 CRUD:聊聊 Lambda Fusion 的企业级底座与 AI 智能平台
Lambda Fusion 是基于 Spring Boot 4.x + JDK 21 的企业级AI融合框架,首创“基础能力+AI平台”双线架构:既提供权限、多租户、动态表单、工作流等成熟后台能力,又深度集成模型管理、RAG、Agent编排、沙箱隔离与IM通道,关键在于AI能力(如智能问数)严格复用现有数据权限体系,实现安全可控的智能化升级。(239字)
把别人的软件拆开看,推荐5个主流逆向工具
本文精讲5款主流逆向工具,由浅入深覆盖全链路:截图转前端代码(screenshot-to-code)、抓包分析接口(mitmproxy)、Android拆包(Apktool)、Java反编译(jadx)、二进制逆向(Ghidra)。测试、安全与开发人员各取所需,合法合规用于排障、SDK分析与安全研究。
云原生
阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。