可观测性数据爆炸正在让工程师们疲于奔命，同时AI Agent正在重塑从代码编写到基础设施管理的每一个环节。本周的运维资讯揭示了几个关键趋势：可观测性成本失控、AI Agent从个人工具走向团队协作、以及基础设施安全面临新挑战。
1. 可观测性数据过载正在淹没工程师#
The New Stack 报道，可观测性数据量激增导致工程师被告警和日志淹没，反而降低了问题定位效率。团队需要重新审视数据采集策略，从“采集一切”转向“智能采样”。 阅读原文
2. AWS 通过数学证明 VM 隔离性#
AWS 在 Graviton5 中引入了 Nitro 隔离引擎，能够通过形式化数学方法证明虚拟机之间的隔离性。这对于金融、政务等合规要求极高的场景意义重大，意味着云安全从“宣称”走向了“可证明”。 阅读原文
3. Cassandra 6.0 收回了运维团队手中的脏活#
Apache Cassandra 6.0 将原本需要人工处理的 compaction、repair 等运维任务自动化。对于长期被 Cassandra 运维折磨的团队来说，这是一个重大利好，但也意味着需要重新评估现有运维脚本和流程。 阅读原文
4. AI Agent 不再是单人玩具，团队协作时代来临#
Git 等版本控制工具正在被 AI Agent 用于团队协作场景。AI Agent 不再只帮单个开发者写代码，而是开始参与代码审查、分支管理和持续集成流程，这将对现有 DevOps 流水线产生深远影响。 阅读原文
5. Spring 框架 23 岁，AI 让它成了安全危机#
Broadcom 披露，Spring 框架中的多个 CVE 漏洞正被 AI 驱动的自动化攻击工具利用。老牌框架在面对 AI 时代的攻击面时显得脆弱，团队需要立即审查 Spring 应用的依赖版本和安全配置。 阅读原文
6. 微软 73 个 GitHub 仓库遭恶意软件攻击，但拒绝透露受害者#
微软在发现恶意软件攻击后移除了 73 个 GitHub 仓库，但至今未公开哪些内部系统或用户被入侵。这种“透明但又不完全透明”的做法引发了社区对供应链安全的担忧。 阅读原文
7. Token 狂欢结束，AI 成本可观测性工具登场#
随着 AI API 调用成本飙升，Revenium 等工具开始帮助团队监控 token 消耗和支出。当“先跑起来再说”的阶段过去，成本可观测性将成为运维的新必修课。 阅读原文
8. Docker 发布软件供应链安全最佳实践#
Docker 官方博客总结了 5 条供应链安全实践，涵盖镜像签名、依赖扫描、最小基础镜像等。在微软仓库被投毒事件之后，这些建议显得尤为及时。 阅读原文
运维的核心矛盾已经从“系统是否可用”变成了“数据是否有用”和“成本是否可控”。
