📋 海外开源信息汇总（2026年04月01日）

🔴 重要新闻

Axios npm 包被入侵：供应链攻击部署跨平台远程访问木马（原文：Axios npm Package Compromised: Supply Chain Attack Delivers Cross-Platform RAT）

摘要： 2026年3月31日，每周下载量超过1亿次的流行JavaScript HTTP客户端axios的两个恶意版本通过被入侵的维护者账户短暂发布到npm。攻击者添加了恶意依赖plain-crypto-js@4.2.1，其中包含跨平台远程访问木马（RAT），可感染macOS、Windows和Linux系统。恶意版本在发布约3小时后被移除，但在此期间安装的系统可能已被完全入侵。受影响版本为axios@1.14.1和axios@0.30.4。
作者： 未知作者
来源： https://snyk.io/blog/axios-npm-package-compromised-supply-chain-attack-delivers-cross-platform/

🤖 开源 AI

面向美国生产的水泥和混凝土的AI（原文：AI for American-Produced Cement and Concrete）

摘要： Meta正在继续其长期路线图，帮助建筑行业利用AI生产高质量且更可持续的混凝土混合物，以及那些完全在美国生产的混凝土。在2026年美国混凝土学会（ACI）春季会议同期，Meta发布了一个用于设计混凝土混合物的新AI模型——Bayesian Optimization for Concrete (BOxCrete)，以及用于开发获奖混凝土混合物的基础数据。该开源模型已在GitHub上发布，使用MIT许可证，允许商业使用。
作者： 未知作者
来源： https://engineering.fb.com/2026/03/30/data-center-engineering/ai-for-american-produced-cement-and-concrete/

我们的AI中心之旅，第2部分：制定可扩展的战略（原文：Our journey to AI-centricity, part 2: Crafting a strategy that scales）

摘要： Red Hat分享了其将AI集成到公司工作中的经验。最初他们采取了过于严格的政策，导致了影子AI的增加。后来他们转向了赋能文化，鼓励员工使用公司提供的内部和第三方LLM。Red Hat的AI战略分为三个层次：员工赋能、业务转型和AI洞察。文章强调了用MVP（最小可行项目）来证明价值并建立动力的重要性。
作者： 未知作者
来源： https://www.redhat.com/en/blog/our-journey-ai-centricity-part-2-crafting-strategy-scales

使用容器为AI工作负载带来软件工程严谨性（原文：Using containers to bring software engineering rigor to AI workloads）

摘要： 随着AI工作负载从实验原型进入生产环境，企业面临着如何用与传统软件应用相同的严谨性来保护、管理和治理这些新组件的挑战。文章推荐使用OCI容器来打包AI模型、Model Context Protocol (MCP)服务器和AI代理。介绍了ModelCar容器格式，用于将AI模型打包为OCI容器，以及如何容器化MCP服务器和AI代理以实现企业级部署和治理。
作者： 未知作者
来源： https://www.redhat.com/en/blog/using-containers-bring-software-engineering-rigor-ai-workloads

介绍Tracy：Kotlin的AI可观测性库（原文：Introducing Tracy: The AI Observability Library for Kotlin）

摘要： Kotlin在AI领域持续增长，Tracy是一个新的开源可观测性库，通过跟踪模型调用、工具使用、执行时间和整体流程，帮助你了解AI驱动的应用内部发生了什么。该文章是Kodee的Kotlin综述的一部分，还包括Kotlin 2.3.20发布、Kotlin基金会资助计划获奖者、KotlinConf'26演讲者采访等内容。
作者： Kodee
来源： https://blog.jetbrains.com/kotlin/2026/03/kodees-kotlin-roundup-march-26-edition/

🌍 开源基础软件

介绍Red Hat通用基础镜像（原文：Introducing the Red Hat Universal Base Image）

摘要： Red Hat Universal Base Image (UBI) 的代码源自Red Hat Enterprise Linux (RHEL)，提供了安全可靠的Linux创新。UBI允许客户与任何人分享他们构建的容器镜像，非客户也可以利用UBI中发布的所有内容。UBI提供四种基础镜像（ubi-micro、ubi-minimal、ubi standard、ubi-init）、一组语言运行时镜像，以及软件仓库中的一组包来满足常见的应用依赖。
作者： 未知作者
来源： https://www.redhat.com/en/blog/introducing-red-hat-universal-base-image

JBoss EAP XP 6.0：通过OpenTelemetry实现可观测性（原文：JBoss EAP XP 6.0: Achieving observability with OpenTelemetry）

摘要： JBoss EAP XP 6.0引入了对MicroProfile Telemetry 2.0的支持，提供了增强的可观测性。文章演示了如何利用这些可观测性功能来可视化在JBoss EAP XP 6.0上运行的应用跟踪，使用官方Quickstart应用程序演示了两种场景的设置过程：本地开发环境（使用Podman和安装管理器）和生产/云环境（使用Red Hat OpenShift和Helm图表进行部署）。
作者： 未知作者
来源： https://www.redhat.com/en/blog/jboss-eap-xp-60-achieving-observability-opentelemetry

简化主权云的裸机操作（原文：Simplify bare metal operations for sovereign clouds）

摘要： 随着数字主权（数据主权、运营主权和软件主权）开始主导基础设施讨论，企业正在重新思考他们的基础设施。文章探讨了主权云的金属层，强调了避免供应商依赖的重要性，以及裸机自动化如何帮助使主权可持续。介绍了Canonical MAAS，这是一个开源平台，提供了使用基础设施即代码原则管理和配置物理服务器的中央控制平面。
作者： David Beamonte
来源： https://ubuntu.com//blog/simplify-bare-metal-operations-for-sovereign-clouds

如何使用本地Active Directory和ADSys管理Ubuntu机群（原文：How to manage Ubuntu fleets using on-premises Active Directory and ADSys）

摘要： "混合机群"是当今的现实：企业在使操作系统多样化的同时，Microsoft Active Directory (AD) 仍然是主要的身份"事实来源"。文章介绍了AD和系统安全服务守护程序（SSSD）的作用，以及Active Directory System Services (ADSys)如何让IT管理员使用现有的AD知识和基础设施来管理Ubuntu机群。所有ADSys功能都由Ubuntu Pro提供。
作者： Massimiliano Gori
来源： https://ubuntu.com//blog/manage-ubuntu-fleets-active-directory

🔬 编程语言

Kodee的Kotlin综述：Kotlin 2.3.20、与Josh Long的访谈等（原文：Kodee’s Kotlin Roundup: Kotlin 2.3.20, Interview With Josh Long, and More）

摘要： 3月是Kotlin忙碌的一个月，有新的语言版本、新工具、生态系统更新，以及KotlinConf'26之前的大量灵感。文章重点介绍了Kotlin 2.3.20发布、Kotlin基金会资助计划获奖者（从117个申请中选出5个项目，每个获得6000美元资助）、与Josh Long的访谈（Spring的第一位开发者倡导者）、KotlinConf'26的完整日程、Android Gradle Plugin 9.0的变化、Kotlin Multiplatform的实验性Swift Package Manager支持、IntelliJ IDEA的新Kotlin协程检查等。
作者： Kodee
来源： https://blog.jetbrains.com/kotlin/2026/03/kodees-kotlin-roundup-march-26-edition/

Amper 0.10 – JDK配置、Maven转换器、自定义编译器插件等（原文：Amper 0.10 – JDK Provisioning, a Maven Converter, Custom Compiler Plugins, and More）

摘要： Amper 0.10.0发布，带来了各种新功能，如JDK配置、自定义Kotlin编译器插件、Maven到Amper的转换器，以及大量IDE改进。JDK配置功能允许在module.yaml中指定所需JDK的标准，Amper会自动下载并安装匹配的JDK。Maven转换器可以读取pom.xml文件并生成相应的project.yaml和module.yaml文件。该版本还支持第三方Kotlin编译器插件，并改进了IDE中的运行配置用户体验。
作者： Kirill Likhodedov
来源： https://blog.jetbrains.com/amper/2026/03/amper-0-10/

💵 前端技术

无需重启即可分析.NET应用：Monitoring来到ReSharper（原文：Profile .NET Apps Without Restarting: Monitoring Comes to ReSharper）

摘要： 在Visual Studio中追踪性能瓶颈通常意味着中断工作流程，在分析模式下重启应用程序，并希望能够可靠地重现确切问题。JetBrains认为有更好的方法。现在，与Rider中的Monitoring相同的体验在ReSharper中也可用，直接在Visual Studio中带来实时性能洞察。最强大的功能是无需重启即可分析：Monitoring在后台进行一些分析工作，你可以直接在图表上选择一个时间范围并在内置分析器中打开它。
作者： Alexey Totin
来源： https://blog.jetbrains.com/dotnet/2026/03/31/profile-dotnet-apps-without-restarting-monitoring-comes-to-resharper/

📰 开源生态

（无相关新闻）