📋 海外开源信息汇总（2026年03月19日）

🔴 重要新闻

AWS、Anthropic、Google、Microsoft和OpenAI联合投资1250万美元，抵御AI对开源生态系统的威胁（原文：AWS and Others Invest $12.5M to Defend the Open Source Ecosystem from AI Threats）

摘要： 亚马逊AWS、Anthropic、Google、Microsoft和OpenAI宣布联合向Linux基金会投资1250万美元，帮助开源项目应对激增的AI增强和AI生成的安全漏洞报告。Alpha-Omega计划和开源安全基金会(OpenSSF)将通过Linux基金会获得这笔资金。Anthropic报告称其最新的Claude Opus 4.6模型在首轮研究中发现并验证了开源项目中500多个高严重性漏洞。这笔资金将提供工具、自动化和资源，帮助开源维护者快速验证和修复合法漏洞，同时过滤低质量提交。
作者： Mark Ryland
来源： https://aws.amazon.com/blogs/opensource/aws-and-others-invest-12-5m-to-defend-the-open-source-ecosystem-from-ai-threats/

投资开源社区和安全的未来（原文：Investing in the people shaping open source and securing the future together）

摘要： GitHub宣布加入Anthropic、AWS、Google和OpenAI，共同承诺1250万美元支持Linux基金会的Alpha-Omega计划，以推进开源安全。GitHub还宣布GitHub安全开源基金将增加550万美元的Azure积分和资金，用于提供培训和专业知识。GitHub安全实验室正在投资GitHub上的安全公告体验和私有漏洞报告(PVR)功能，以减少低质量报告的负担。GitHub认为，当维护者获得授权而不是不堪重负时，整个下游的安全性都会得到改善。
作者： Kevin Crosby
来源： https://github.blog/security/supply-chain-security/investing-in-the-people-shaping-open-source-and-securing-the-future-together/

Snyk在旧金山开设创新中心（原文：Snyk Opens San Francisco Innovation Hub）

摘要： Snyk宣布在旧金山市中心开设创新中心，这不是一个卫星办公室或企业前哨，而是对邻近性的有意押注。这是Snyk新的AI安全重心，Snyk认为最重要的AI安全工作将在这里发生。这个空间是为建设者准备的，每周举办技术会议和黑客马拉松，Snyk相信文化是最终的竞争优势。Snyk将与Anthropic、Cursor、Cognition、Arcade.dev和Factory等合作伙伴并肩工作。
作者： 未知作者
来源： https://snyk.io/blog/snyk-san-francisco-innovation-hub/

🤖 开源 AI

Polly在LangSmith中全面可用（原文：Polly is generally available everywhere you work in LangSmith）

摘要： LangChain宣布Polly现在对LangSmith用户全面可用。Polly是一个AI助手，可以读取300步的跟踪，发现失败，并准确告诉你发生了什么。Polly现在存在于LangSmith的所有页面中，包括跟踪项目、运行、线程、实验、数据集、注释队列、评估器和游乐场。Polly可以记住对话，在页面间导航时仍会知道你在做什么。除了回答问题，Polly还可以更新提示、从失败的运行创建数据集、过滤项目视图、编写评估器代码和比较实验。
作者： LangChain
来源： https://blog.langchain.com/polly-langsmith-ga/

Managed ClickStack引入AI可观测性笔记本（私人预览）（原文：Introducing AI observability notebooks for Managed ClickStack in Private Preview）

摘要： ClickHouse宣布推出Managed ClickStack的AI笔记本功能，现已进入私人预览阶段。这个新功能引入了一种新的方式，通过ClickHouse驱动的可观测性与AI一起调查系统。它将AI直接带入核心SRE工作流程，嵌入到结构化工作空间中，而不是隔离在聊天窗口中。工程师可以使用它通过AI（通过Anthropic的Claude模型）探索日志、指标和跟踪。笔记本提供了一个持久的工作空间，调查可以针对实时数据逐步展开。
作者： 未知作者
来源： https://clickhouse.com/blog/clickstack-ai-notebooks

🌍 开源基础软件

ClickStack如何让ClickHouse在可观测性方面更快（原文：How ClickStack makes ClickHouse faster for observability）

摘要： ClickHouse已成为现代可观测性的首选存储引擎。但仅靠数据库速度并不能保证可观测性性能。ClickStack通过将UI与ClickHouse紧密集成来弥补这一差距，将优化最佳实践直接嵌入到查询生成和执行方式中。文章探讨了ClickStack的多种优化技术，包括渐进式搜索、图表分块、自动使用物化列、自动使用物化视图、数据跳过索引、主键优化、智能采样等。ClickStack的目标是让用户不必考虑如何编写完美的SQL查询来分析可观测性数据。
作者： 未知作者
来源： https://clickhouse.com/blog/clickstack-faster-observability

理解Kubernetes指标：有效监控的最佳实践（原文：Understanding Kubernetes metrics: Best practices for effective monitoring）

摘要： Kubernetes指标显示集群活动，是管理Kubernetes集群、节点和应用程序所必需的。文章详细介绍了Kubernetes指标的类型：集群指标（节点CPU资源使用、节点内存使用、节点磁盘使用）、节点指标（磁盘I/O和可用磁盘空间、网络带宽使用）、控制平面指标（API服务器请求延迟、调度器队列长度）、Pod指标（Pod重启计数、待处理Pod计数、Pod状态）。文章还介绍了如何在Kubernetes中收集指标，包括Metrics Server、cAdvisor和Kube-State-Metrics。
作者： Sam Suthar, Middleware
来源： https://www.cncf.io/blog/2026/03/18/understanding-kubernetes-metrics-best-practices-for-effective-monitoring/

宣布Ansible Automation Platform 2.4维护支持结束（原文：Announcing Ansible Automation Platform 2.4 end of Maintenance Support）

摘要： Red Hat宣布Ansible Automation Platform 2.4将于2026年6月30日达到维护支持结束。2.4版本最初于2023年6月推出，是自动化领域的一个重要里程碑，首次将事件驱动的Ansible引入平台。文章建议升级到最新版本Ansible Automation Platform 2.6，该版本包含自动化仪表板、自动化智能助手和自助服务自动化门户等三大新功能。文章还提供了三种升级场景的详细路径。
作者： 未知作者
来源： https://www.redhat.com/en/blog/announcing-ansible-automation-platform-24-end-maintenance-support

CloudBees vs TeamCity：超越Jenkins的企业级CI/CD（原文：CloudBees vs TeamCity: Enterprise CI/CD Beyond Jenkins）

摘要： 许多组织采用Jenkins是因为它的灵活性和广泛支持。然而，随着时间的推移，这种灵活性往往会变成运营开销。CloudBees CI和JetBrains TeamCity代表了解决这个问题的两种不同方式。CloudBees CI构建在Jenkins之上，添加了企业级治理、集中管理和商业支持。TeamCity采取了不同的方法，它没有扩展Jenkins，而是提供了一个CI/CD平台，大多数功能都是内置的，从管道建模到测试报告，减少了对插件的依赖，简化了长期维护。
作者： Olga Bedrina
来源： https://blog.jetbrains.com/teamcity/2026/03/cloudbees-vs-teamcity/

KubeCon + CloudNativeCon Europe 2026同期活动深入探讨：CiliumCon（原文：KubeCon + CloudNativeCon Europe 2026 Co-located Event Deep Dive: CiliumCon）

摘要： 三年后，CiliumCon回到了它开始的地方——在阿姆斯特丹的KubeCon + CloudNativeCon Europe。这将是第七次举办该活动，恰逢Cilium首次提交十周年。在过去十年中，该项目已经从一个实验性的容器网络项目演变为云原生生态系统事实上的CNI。该活动是在该项目为下一个十年寻找方向之际举行的，将自己定位为AI工作负载的网络数据平面，而Tetragon则准备重新定义运行时安全格局。
作者： Co-Chairs: Hemanth Malla & Mahé Tardy, and Katie Meinders (Isovalent)
来源： https://www.cncf.io/blog/2026/03/18/kubecon-cloudnativecon-europe-2026-co-located-event-deep-dive-ciliumcon/

🔬 编程语言

Google Summer of Code 2026来了：为Kotlin做贡献（原文：Google Summer of Code 2026 Is Here: Contribute to Kotlin）

摘要： Kotlin基金会加入Google Summer of Code (GSoC) 2026！如果你是学生或符合条件的贡献者，希望花夏天的时间在一个真实的开源项目上工作，这是你在Kotlin生态系统中产生有意义影响的机会，同时还能从经验丰富的工程师那里获得指导。今年的项目包括：Kotlin编译器模糊测试器(Kai)、Swift到Kotlin互操作(PoC)、Kotlin/Wasm中的尾调用支持、Kotlin教育环境报告。重要日期：3月16日申请开始，3月31日申请截止，4月30日宣布接受项目，5月25日开始编码。
作者： Ksenia Shneyveys
来源： https://blog.jetbrains.com/kotlin/2026/03/gsoc-2026-contribute-to-kotlin/

💵 前端技术

IntelliJ IDEA 2025.3.4发布！（原文：IntelliJ IDEA 2025.3.4 is Out!）

摘要： JetBrains刚刚发布了IntelliJ IDEA 2025.3.4。这次更新引入了对Java 26的全面支持以及几项值得注意的改进。修复的问题包括：解决了运行HTTP请求可能触发同一文件中不同请求的问题；大型Perforce项目中的本地更改刷新现在按预期工作；使用分析循环依赖功能时，依赖选项卡现在可以正确打开。
作者： Julia Shashkova
来源： https://blog.jetbrains.com/idea/2026/03/intellij-idea-2025-3-4/

UI冻结和后台线程中不可取消的读取操作的危险（原文：UI Freezes and the Dangers of Non-Cancellable Read Actions in Background Threads）

摘要： 在JetBrains IDE中，UI冻结通常被归咎于"EDT上的繁重工作"，但最近的调查显示插件中另一个常见的罪魁祸首：在后台线程中运行的长时间、不可取消的读取操作。文章指出，以下API默认情况下不可取消：ReadAction.compute、Application.runReadAction、runReadAction。当这样的读取操作在后台线程中长时间运行时，它会阻止写入操作（PSI更改、工作区模型更新、编辑器更改）。由于许多写入操作是由UI线程发起的，结果就是UI冻结，即使工作本身是"在后台"。
作者： Yuriy Artamonov
来源： https://blog.jetbrains.com/platform/2026/03/ui-freezes-and-the-dangers-of-non-cancellable-read-actions-in-background-threads/

📰 开源生态

（注：部分相关新闻已包含在"重要新闻"分类中）