📋 海外开源信息汇总（2026年03月14日）

🔴 重要新闻

AppArmor 漏洞修复可用（原文：AppArmor vulnerability fixes available）

• 摘要： Qualys 发现了 Linux 内核 AppArmor 代码中的多个漏洞（被称为 CrackArmor），影响范围从拒绝服务到内核内存信息泄露、安全控制移除以及本地提权至 root 用户。Ubuntu 安全团队已提供内核和用户空间（sudo、util-linux）的安全更新，建议尽快应用所有更新并重启系统。
• 作者： Luci Stanescu
• 来源： https://ubuntu.com//blog/apparmor-vulnerability-fixes-available

🤖 开源 AI

使用 Docker 运行 Claude Code：本地模型、MCP 服务器和安全沙箱（原文：How to Run Claude Code with Docker: Local Models, MCP Servers, and Secure Sandboxes）

• 摘要： 本文介绍了如何使用 Docker Model Runner 运行 Claude Code，通过 MCP 服务器连接工具，并利用安全沙箱让代理在受控环境中执行操作。
• 作者： Yiwen Xu
• 来源： https://www.docker.com/blog/run-claude-code-with-docker/

使用 NanoClaw 和 Docker Sandboxes 实现安全的代理执行（原文：Secure Agent Execution with NanoClaw and Docker Sandboxes）

• 摘要： 轻量级代理框架 NanoClaw 与 Docker Sandboxes 集成，每个代理都在一次性的 MicroVM 沙箱中运行，提供强操作系统级隔离。NanoClaw 代码库精简（仅 15 个核心源文件），易于审计，结合沙箱隔离满足企业安全标准。
• 作者： Jin Kim
• 来源： https://www.docker.com/blog/nanoclaw-docker-sandboxes-agent-security/

新的 AI 技术栈：选择、控制与生产级创新（原文：The new AI stack: Choice, control, and production-ready innovation）

• 摘要： Red Hat 认为 AI 将重塑技术生态系统，企业需要在体验、编排、数据、智能和基础设施 5 个关键层构建稳定可扩展的技术栈。Red Hat 提供中立的混合操作层，支持任意模型、任意加速器、任意云，并与 NVIDIA 合作优化硬件基础。
• 作者： 未知作者
• 来源： https://www.redhat.com/en/blog/new-ai-stack-choice-control-and-production-ready-innovation

Datalore 2026.1：新增数据探索器单元、实例级 AI BYOK、Kubernetes Sidecar 容器增强安全性等（原文：Datalore 2026.1: New Data Explorer Cells, Instance-Wide BYOK for AI, Stronger Security via Sidecar Containers in Kubernetes, and More）

• 摘要： JetBrains Datalore 2026.1 发布，新增数据探索器单元可直接从 DataFrame 探索和可视化数据；支持实例级 AI BYOK，可选择 JetBrains AI 或其他提供商；Kubernetes 部署支持 Sidecar 容器，将挂载逻辑隔离在特权容器中，提升安全性。
• 作者： Vlad Ivoninskii
• 来源： https://blog.jetbrains.com/datalore/2026/03/13/datalore-2026-1/

🌍 开源基础软件

ClickHouse 中解析日期和日期时间的 5 种方法（原文：5 ways to parse Dates and DateTimes in ClickHouse）

• 摘要： 本文介绍了 ClickHouse 中处理日期和时间的多种函数：使用 fromUnixTimestamp 转换 Unix 时间戳，YYYYMMDDToDate 处理紧凑数字日期，parseDateTime 解析已知格式字符串，parseDateTimeBestEffort 系列处理未知/混合格式，以及使用 cast_string_to_date_time_mode 设置进行类型转换。
• 作者： 未知作者
• 来源： https://clickhouse.com/blog/parsing-dates-datetimes

为什么应该用服务层替换存储过程（原文：Why You Should Replace Stored Procedures with a Service Layer）

• 摘要： 存储过程会导致部署摩擦、版本控制漂移和可观测性差距，现代替代方案是使用专门的服务层拥有数据库访问权限并通过 HTTP/gRPC API 对外暴露。服务层与数据库共置可保持低延迟，同时解锁现代工具和库，迁移可以增量进行。
• 作者： Daniël van Eeden
• 来源： https://www.pingcap.com/blog/why-you-should-replace-stored-procedures-with-a-service-layer/

Subscription watch：管理混合云资产（原文：Subscription watch: Managing your hybrid cloud estate）

• 摘要： Red Hat Subscription watch 是集成在混合云控制台中的 SaaS 工具，提供订阅使用量和容量的统一聚合视图。支持通过 insights-client、托管服务自动计量、Red Hat Satellite 等多种路径摄取数据，提供实时使用对比、历史分析、热点识别和数据导出功能，并将在 2026 年 3 月集成 proactive 通知。
• 作者： 未知作者
• 来源： https://www.redhat.com/en/blog/subscription-watch-managing-your-hybrid-cloud-estate

实现原生 E2E 测试的测试可靠性：超越修复 broken tests（原文：Achieving Test Reliability for Native E2E Testing: Beyond Fixing Broken Tests）

• 摘要： 本文讨论了原生 E2E 测试的测试可靠性问题，介绍了 Docker 在这方面的相关实践。
• 作者： Jin Kim
• 来源： https://www.docker.com/blog/native-e2e-test-reliability/

🔬 编程语言

测试征集：构建目录布局 v2（原文：Call for Testing: Build Dir Layout v2）

• 摘要： Rust 团队正在测试仅在 nightly 可用的 cargo -Zbuild-dir-new-layout，将构建目录从按内容类型组织改为按包名和构建单元哈希范围组织。此更改是跨工作区缓存的铺垫，还能解锁 stale 构建单元自动清理、更细粒度锁定等功能，并提升构建性能。
• 作者： Ed Page
• 来源： https://blog.rust-lang.org/2026/03/13/call-for-testing-build-dir-layout-v2/

PyTV 上的 Python Unplugged 回顾（原文：Python Unplugged on PyTV Recap）

• 摘要： PyCharm 团队于 2026 年 3 月 4 日举办了首次 Python 社区在线会议 Python Unplugged on PyTV，直播时长近 7 个半小时，包含 15 位演讲者、PyLadies 小组讨论和有奖问答，话题涵盖 Python 未来、AI、数据科学、Web 开发等，直播期间有超过 5500 人参与，后续又有 8000 人观看了回放。
• 作者： Will Vincent
• 来源： https://blog.jetbrains.com/pycharm/2026/03/python-unplugged-on-pytv-recap/

📰 开源生态

Friday Five — 2026 年 3 月 13 日（原文：Friday Five — March 13, 2026）

• 摘要： Red Hat 本周精选：1) vLLM Semantic Router，用于多模态模型部署的信号驱动决策路由框架；2) Red Hat 扩展 AI 在企业中的覆盖范围；3) Red Hat 加入 OCUDU 生态系统基金会；4) Red Hat 在 MWC Barcelona 2026 上推动云原生和 AI 就绪的电信运营商；5) Ask Red Hat 从概念验证演变为复杂的生产现实。
• 作者： 未知作者
• 来源： https://www.redhat.com/en/blog/friday-five-march-13-2026