随着 AI 编码代理和自主工作负载的爆发，运维领域正面临一场“信任危机”——传统隔离模型与可观测性工具必须进化，才能应对不可信代码的涌入。以下 5 条资讯揭示了这一趋势的最新动态。
1. Docker：AI 编码代理正在重新定义“隔离”#
Docker 发文指出，AI 代理生成的代码不可信且自主运行，传统容器隔离已不足以应对风险。文章探讨了沙箱、无根模式等新策略，强调隔离必须从“进程级”向“工作负载级”演进。 阅读原文
2. Kubernetes 官方：修正历史 CVE 记录，让安全审计更可靠#
K8s 团队宣布将修正那些“已修复但未被记录”的 CVE，以解决安全审计中的历史遗留问题。此举将提升集群合规性，避免因记录缺失导致的安全盲区。 阅读原文
3. Jaeger + ClickHouse：10 亿 Span 压缩 8.6 倍，可观测性存储革命#
Jaeger 团队通过 ClickHouse 存储后端实现了 8.6 倍压缩率，可处理 10 亿 Span。这意味着大规模分布式追踪的成本和查询性能将大幅优化，适合高吞吐微服务场景。 阅读原文
4. GitLab 19.0：从 CI/CD 到完整 DevSecOps 编排#
GitLab 发布 19.0，引入原生密钥管理器和安全编排能力，将安全左移与交付流水线深度集成。运维团队可在一个平台内完成从代码到生产的全链路管控。 阅读原文
5. 谁在监控 AI Agent？——可观测性新盲区#
随着 AI 代理接管更多运维决策，传统监控工具无法捕捉代理的内部决策逻辑。文章呼吁建立“代理可观测性”体系，包括日志、决策链路和资源消耗追踪。 阅读原文
6. Google 将 Gemini CLI 用户强制迁移至闭源 Antigravity CLI#
Google 宣布将 Pro、Ultra 和免费用户从开源 Gemini CLI 迁移至闭源 Antigravity CLI，引发社区对供应商锁定的担忧。运维团队需评估工具链的长期可控性。 阅读原文
点评：AI 代理正在打破传统运维的“确定性”，隔离、可观测性与工具链的自主权将成为未来一年的核心战场。
