本周Kubernetes社区与AI基础设施的交叉点炸开了锅——从K8s 1.32的默认行为变更到Google的Agent Substrate野心，再到OpenAI的Codex硬件和Linus Torvalds对AI反对者的强硬回击，运维人必须盯紧这些变化，否则你的集群和CI/CD管线随时可能翻车。
1. Kubernetes 1.32 默认行为变更：你的Pod可能悄悄被重启#
Kubernetes 1.32引入了对Pod生命周期管理的默认策略调整，特别是restartPolicy的默认值从Always改为了OnFailure，这可能导致那些依赖自动重启的Job或CronJob在非预期退出后不再自动恢复。如果你还在用旧版本升级，务必检查所有工作负载的YAML定义。
阅读原文
2. Google推出Agent Substrate：Kubernetes的下一个十年？#
Google认为Kubernetes统治了容器时代，而AI Agent运行时将是下一个战场。Agent Substrate旨在将K8s的编排能力延伸到AI Agent的调度、资源分配和生命周期管理，这意味着未来你的集群可能不仅要跑容器，还要管理成千上万个自主Agent。 阅读原文
3. AI Agent基础设施开始标准化：信任、交易和代币经济学#
X402基金会等组织正在推动AI Agent之间的互操作标准，包括信任验证、微交易和代币化资源分配。对于运维人来说，这意味着Agent不再是孤立的脚本，而是需要像微服务一样纳入监控、日志和计费体系。 阅读原文
4. Linus Torvalds怒怼AI反对者：要么闭嘴，要么fork Linux#
在最近一次访谈中，Linus明确表示Linux内核社区已经大量使用AI辅助代码审查和补丁生成，任何反对AI的人要么适应，要么自己去fork。这给所有还在拒绝AI的运维团队敲响了警钟——技术栈的演进不会等你。 阅读原文
5. OpenAI发布Codex Micro：230美元的macropad，专为AI编程而生#
OpenAI推出了首款硬件设备——Codex Micro，一个230美元的可编程宏键盘，预置了与Codex AI的快捷键绑定，支持快速生成、审查和部署代码片段。虽然看起来像玩具，但它暗示了AI辅助开发将从IDE走向物理设备。 阅读原文
6. GoDaddy开放域名注册给AI Agent，然后被迫加装护栏#
GoDaddy允许AI Agent直接通过API注册和管理域名，结果发现Agent在无监督下疯狂批量注册、频繁修改DNS记录，导致大量合规问题。最终他们不得不引入速率限制、行为审计和人工审批流程——这给所有计划开放API给Agent的公司上了一课。 阅读原文
7. 更智能的AI缓存有时反而让一切变慢#
Redis团队发现，基于向量相似度的智能缓存虽然命中率更高，但计算相似度的开销在某些场景下超过了传统LRU缓存的性能，尤其是在高并发写入场景中。这提醒我们：不要盲目追求“智能”，缓存策略需要结合具体访问模式做压测。 阅读原文
8. 你根本没有部署问题，你只有验证问题#
一篇深度文章指出，大多数团队把“部署失败”归咎于CI/CD工具或K8s配置，但根因往往是验证环节缺失——没有自动化的金丝雀分析、没有流量镜像对比、没有混沌工程。与其在部署工具上堆砌插件，不如先建立完善的验证管道。 阅读原文
运维的边界正在被AI Agent和K8s的演进双重撕扯——要么主动设计护栏，要么被动收拾残局。
