访谈与博客AWS
智能体身份可验证：证书、委托与撤销如何衔接
AWS 与 Keyfactor 的参考架构用 X.509 证书和签名请求验证智能体身份，以用户签署的委托证明授权关系，并通过限定受众的令牌与撤销检查约束调用。文章还描述时间戳和随机数防重放，校验失败则拒绝执行。企业可借鉴身份与权限分层，但证书只能帮助确认调用链，不能证明模型结论正确，也不能替代业务授权与人工控制。
正在读取资讯，请稍候…
咨询合作咨询合作正在读取资讯，请稍候…
看见全球变化，读懂企业 AI。
最近成功更新
AWS 与 Keyfactor 的参考架构用 X.509 证书和签名请求验证智能体身份，以用户签署的委托证明授权关系，并通过限定受众的令牌与撤销检查约束调用。文章还描述时间戳和随机数防重放，校验失败则拒绝执行。企业可借鉴身份与权限分层，但证书只能帮助确认调用链，不能证明模型结论正确，也不能替代业务授权与人工控制。
AWS 的工程教程展示如何用 Pegasus 1.5 将长视频转成带时间戳的片段元数据，并用文字或参考图像定义检索目标。文章发布于 10 月 19 日，正文注明产品可用性已在 10 月 9 日宣布，不将教程日当作首发日。企业可关注视频归档与内容检索，但仍应复核片段结果、素材权限、语言支持和区域条件，不把演示输出视为完整事实记录。
美团搜索和推荐平台分享小参数语言模型的推理工程复盘：针对仅做一次前向计算或有限步生成的任务，以静态 DAG 组织完整请求，结合编译、变长输入处理和请求内缓存共享压缩开销。文章同时检查数值、业务指标和端到端时延，明确开放式长文本生成不适用同一套专项优化。其性能结论受模型、输入和硬件条件限制，不能直接套用到其他企业。
InfoQ 整理吴子奇与杨凯、李峥峰、张忻正的对谈，讨论 AI 编码普及后的工程难点。杨凯强调上下文、测试和人的最终责任；李峥峰谈到评审误报可能被自动修复链路放大；张忻正关注可运行环境与确定性交付底座。这些是受访者的实践观察与观点，不是统一提效结论；企业评估应回到需求理解、验证质量和交付责任。
InfoQ 整理郭春晓与肖汉松、任磊达、曲奎林的对谈，讨论如何将 Agent 失败反馈转成系统改进。肖汉松强调方案决策与上线验收仍需工程师；曲奎林提出先筛选可复现、可归因的问题，再结合机器与人工评估；任磊达关注团队经验与确定性检查。原文并未证明完全自主进化，企业应把执行自动化与授权决策分开设计。
腾讯云 CloudQ 技术负责人姚斌斌在 InfoQ 公开演讲实录中，分享 SRE Agent 的建设路径：关联基础设施、可观测数据和经验知识，持续维护运行图谱；在模型之外设置执行边界，以实时评审和离线回归约束变更；从只读分析逐步走向人工批准及经评估的有限预授权。文中案例属于厂商经验，不构成自动修复或收益保证。
中软融鑫总工程师于浩军在 InfoQ 公开演讲实录中，介绍监管报送 Agent 的受控设计：将口径与知识版本绑定，以工具完成确定性计算，用动作白名单和契约检查约束执行，并在口径确认、数据补全和最终签发处保留人工介入。分享强调缺少依据时不能自行补齐。这是厂商工程经验，不代表已独立验证的零差错承诺。
InfoQ 公开访谈邀请爱奇艺、阿里巴巴与生数科技从业者讨论 AIGC 生产。受访者认为，企业交付不能只看单个镜头效果，还要管理角色与商品一致性、资产版本、时间线、验收和局部重试。创意目标及关键取舍仍需人负责，成本应按合格成片计算。这些是受访者的实践观点，不是模型效果或规模化收益的独立证明。
InfoQ 中文站刊出 Nik Kale 关于 MCP 生产安全的工程文章，由张卫滨翻译。作者主张将防护分成工具执行、管理设施、出站信任与工具定义完整性四层，网关只承担其中一部分。文章提出权限隔离、出站限制、工具定义变更审核及行为监测等做法，同时提醒维护成本与误报问题；这些属于作者经验，而非统一标准。
天体物理学家、Anthropic 研究人员 Brice Ménard 分享与 Claude Science 整理紫外天图的过程：先统一多套观测资料，再对缺测区域进行估计，并标注实测、预测及不确定性。他也记录了自动复核漏掉背景残留、最终由人工观察发现的问题。这篇研究者复盘提醒数据应用团队，生成完整结果不等于补齐了真实证据，来源区分与专业复核仍不可省略。