【系统架构设计】AI 时代的工程基础设施：让 pipeline 替你兜底
人审吞吐跟不上 AI 变更速率时，质量只能前移到流水线。本文建立变更威胁模型，拆解 lint、类型、契约、策略、eval 与 canary 的门禁分层与失败语义，对照 Continuous Delivery 与 SRE 变更管理，并讨论 eval 能否替代代码评审的争论与开放问题。
ci-cd 标签归档
共 2 篇文章 · 返回首页
【零信任安全架构】零信任与软件供应链：SLSA、Sigstore 和构建管道的身份
SolarWinds 攻击告诉世界一件事：如果你的 CI/CD 管道被攻破，攻击者不需要攻破生产系统——在构建时注入后门就够了。本文拆解 SLSA 框架的四级成熟度、Sigstore 的无密钥签名机制、以及 SPIFFE/SPIRE 如何为 CI/CD 管道提供短有效期身份。