devops

赫尔辛基大学通过 MOOC.fi 免费开放其完整的 DevOps with Kubernetes 课程，包含动手实践练习，面向所有人。

博主介绍开源工具 vps-security-hardening，可用一条命令远程自动化完成 VPS 的 7 层安全加固（SSH 检查、系统更新、禁 root 登录、改端口、fail2ban、UFW 防火墙、Docker 防火墙配置），免去手动加固半小时的繁琐流程。

Show HN: k10s 是一个用 Go 和 Bubble Tea 构建的可点击 Kubernetes 终端 UI，作为 k9s 的现代化替代，提供鼠标操作、全局搜索、延迟 informer 以实现即时启动，并内置具备集群上下文感知能力的 AI 助手。

BotBus 是一款新产品，可让你通过手机管理本地运行的编码代理（如 Codex、Claude Code、OpenCode 等），支持继续任务、处理审批、查看文件与终端，并跨 macOS、Linux、Windows 及 iOS/Android 使用。

NVIDIA 发布 AICR v1.0，提供开源、稳定且可验证的 GPU 加速 Kubernetes 集群配置方案，通过版本锁定的配方和签名验证证据简化跨组件兼容性管理。

GitHub 报告称，Git 活动量同比增长超过一倍，达到每月 4733 亿次事件，同时 GitHub 正在重建其 Git 基础设施，以支持面向智能体（agent）、智能体规模的软件开发。文章详细介绍了面临的架构挑战，包括提交延迟瓶颈、写入吞吐量激增、引用（ref）争用，以及来自 CI 和代码扫描的读放大（read fan-out）问题。

一位DevOps工程师以第一人称讲述了一段经历：他发现一名IT外包人员在一年多的时间里一直在偷窃并转卖公司笔记本电脑，而谎言是如何通过盘点清查和Apple维修申请记录被揭开的。

Agent 的提示词、技能和 MCP 配置正日益被视为严肃的基础设施，需要单一可信源、版本锁定和漂移检测，由此催生了一波面向 AI Agent 的配置管理新工具。

Montray 是一款轻量级的开源托盘图标工具，用于监控 systemd 服务以及自定义的命令行检查。它采用基于 Go 的后端服务器配合 Rust/Slint 桌面 UI，可在本地和远程机器上提供通知与健康状态显示。

GitHub 报告了一起正在进行的事故，影响 GitHub Actions，导致任务失败，以及在多种 runner 配置下分配 GitHub 托管的 runner 时出现延迟。团队正在调查性能下降问题，并努力缓解影响。

本教程介绍如何通过暴露 Podman 的 Docker API 兼容 UNIX 套接字并设置 DOCKER_HOST，在 rootless Podman 中使用 docker-compose；另外还分享了禁用 rootful Docker 以及使用 podman mount/unshare 的技巧。

一篇博客教程，介绍如何搭建一个自建的 HTTP 隧道服务——类似于 ngrok 或 Cloudflare Quick Tunnels——只需使用 OpenSSH 反向转发配合一个 nginx 代理，再加上通配符 DNS、Let's Encrypt 证书，以及 ngx_http_secure_link_module 来生成带哈希、会过期的访问 URL。

DevOps Advisor 是一个 AI 智能体，用于诊断交付失败的环节，并根据团队的实际需求定制 CI/CD、基础设施和可靠性方面的建议，基于 DORA 指标和 SRE 实践，并可在多次会话中持久保存技术栈记忆。

一位开发者分享了一次事故经历：一个 AI 代理陷入失控循环，尽管系统可用性很高，一夜之间却烧掉了数千美元的 LLM API 调用费用。他向社区提问，大家是如何构建紧急停止机制（kill switch）来阻止代理失控循环的。

一个名为 'reinstall' 的开源命令行工具，一条命令即可重装操作系统（Windows 11/10/Server、Debian、Ubuntu、Alpine、Rocky、Fedora、OpenWrt），无需制作启动 U 盘、无需进 BIOS 设置，甚至可以跨系统重装，也能在没有 IPMI 的远程服务器上使用。

作者撰文阐述在 AI Native 组织中 Verification Engineering 正成为新的工程瓶颈与关键岗位方向，并分享了七条实践：用 Rust 系工具链缩短反馈时间、为程序化 E2E 分层、让 agent 定期做真实巡检、减轻开发测试环境负担、验证合并后的代码、验证测试能否发现错误，以及为验证系统本身建立可观测性。

ProcBoss 正式发布，这是一个轻量级的生产环境进程与基础设施管理平台，可跨服务器运行、部署和监控应用，支持 Node.js、Bun、Deno 等多种运行时，并提供 Cloud 版本，支持集中式监控、告警和托管状态页。

一位从业者询问如何维护和部署由 agent harness 生成的客户定制代码，理想情况下在不为每个客户运行专属 VM 的前提下，保持客户分支与核心应用同步。该帖希望寻找能够端到端处理 agent 修改的、按租户划分的代码库部署的现有工具或平台。

Gergely Orosz 报道称，一场导致所有启用了 analytics 的 iOS 应用崩溃的全球性 Firebase 故障已经过去四天，Google 仍未作出回应，也未更新其状态页面，这引发了对 Google 事件检测与沟通流程的严重质疑。

GitHub Security Lab 开源了 gh-secure 工具，一条命令即可为公开仓库开启分支保护、密钥扫描、Dependabot、代码扫描等五项安全防护，并支持在 Copilot 应用与 Copilot CLI 中使用。