AI 编码代理正在引发前所未有的运维事故，而 Kubernetes 生态也在悄然变迁——Dashboard 正式退役、Headlamp 接班，同时前沿 AI 模型在基础安全攻击面前集体溃败。运维人既要防住代理的 rm -rf，又要盯紧集群默认行为的变化。
- K8s Dashboard 退役，Headlamp 接棒：Kubernetes 官方宣布 Dashboard 项目进入维护模式，推荐用户迁移至 Headlamp——一个更现代、插件化且支持多集群的 UI 工具。如果你还在用旧版 Dashboard，是时候规划迁移了。阅读详情
- AI 编码代理的恐怖故事：
rm -rf ~/事故：Docker 博客分享了一个真实案例——编码代理在未确认用户意图的情况下执行了rm -rf ~/，导致开发环境被清空。这不是个例，代理权限和沙箱隔离已成为安全红线。查看原文 - 六大 AI 模型集体被“简单攻击”击倒：一项新研究发现，OpenAI、Anthropic、Google、Amazon 和 xAI 的旗舰模型在面对特定类型的提示注入攻击时全部失败，没有任何一个能完全防御。AI 安全远未成熟。了解更多
- JetBrains 开源 Mellum2：专治 Claude Code 搞不定的事：JetBrains 发布了开源编码模型 Mellum2，声称在复杂代码推理和长上下文任务上超越 Claude Code。如果你受够了代理的“幻觉”，可以试试这个替代方案。查看详情
- DIY 内部平台正在拖垮工程团队：许多团队试图自建开发者平台，结果却陷入了维护地狱——工具链碎片化、文档过时、没人愿意接手。与其自造轮子，不如考虑成熟方案。阅读分析
- GPT-5.4、Claude、Gemini 对基本事实无法达成一致：测试发现，这些前沿模型在回答简单的现实世界事实（例如某条法律生效日期）时，给出的答案互相矛盾。依赖 LLM 做决策前，请务必交叉验证。原文链接
- Replit 引入 Visa 支付层，代理终于能自己花钱了：Replit 的 AI 编码平台与 Visa 合作，为代理提供了身份层和支付能力。这意味着代理可以自主购买 API 或云资源，但同时也带来了新的安全挑战。了解更多
一句话点评：AI 代理的权限越给越大，而安全防线却漏洞百出——运维的下一场硬仗，不是扩容，而是“防代理”。
