- 企业级 Agent Infra 架构实践：从安全沙箱到网络管控与身份治理｜QCon上海
- SwiftUI 修饰符顺序即矩阵顺序：用逐像素测量验证变换链法则
📥 Tech News
企业级 Agent Infra 架构实践：从安全沙箱到网络管控与身份治理｜QCon上海
来源：InfoQ 推荐
发布时间：2026-10-03 10:00:00
这是 QCon 上海 2026 大会的预告文章，上汽集团云计算中心架构师方宇晨将分享面向企业的 Agent Infra 四层隔离架构方案。
- 核心矛盾：Agent 会执行模型生成的未知代码，需同时保证文件系统与内核隔离；网络访问横跨互联网、模型 API 与企业内部系统；API 权限需严格授权；凭证一旦直接进入 Agent 就可能被读取或泄漏。
- 方案基于成熟开源技术构建四层隔离：Kubernetes Agent Sandbox（gVisor/Kata，支持 Warm Pool、Template、Snapshot）承担计算隔离；OVN-Kubernetes 为每个租户建立独立逻辑网络、地址空间与路由域，实现 L3/L4 隔离；Istio Sidecar 与租户级 Egress Gateway 收敛 L7 访问路径，提供 mTLS、AuthorizationPolicy 与出口审计；Keycloak 统一 Agent 身份体系，通过短生命周期 JWT 换取服务访问。
- 待改进点：OVN-Kubernetes 网络构建流程需简化、Token 管理逻辑需对 Agent 透明、外部 API Key 应从 Agent 中移除并在 Egress Gateway 统一替换。
- 文章以演讲提纲为主体，属于大会宣传稿，完整的实现细节与落地效果需关注现场分享。
💾 Daily Dev
SwiftUI 修饰符顺序即矩阵顺序：用逐像素测量验证变换链法则
来源：iOS Development News - Telegram Channel
发布时间：2026-10-04 00:17:39
SwiftUI 变换修饰符（offset、rotationEffect、scaleEffect）的顺序规则并非经验玄学，而是矩阵乘法顺序：链中书写在前、靠近视图的修饰符先作用于内容，阅读方向与 Core Graphics 恰好相反。
- 作者用 ImageRenderer 渲染真实视图并逐像素测量验证，八组实验中最大中心误差仅 0.0009 像素、形状误差 0.03%，而交换顺序的对照预测偏差达 30% 以上。
- 先 offset 再 scaleEffect 时位移会被缩放（80 点变 160 点）；先旋转再沿 x 轴拉伸会剪切出平行四边形，两种顺序中心与面积相同，只有二阶矩能区分。
- rotationEffect 的锚点取自链中该位置的布局 frame，frame 写在其前或后会使旋转支点相差 59 像素。
- Core Graphics 的 translate-rotate 是原地旋转，SwiftUI 相同写法却是绕点公转，措辞相同而行为相反。
- 适合有 SwiftUI 或图形学背景的开发者；文中还指出 offset 内部隐藏一条代数无法预测的取整规则。