AI 编码代理的持久化记忆层
Beads 是一个基于 Dolt 的分布式图结构问题追踪器,为 AI 编码代理提供持久化、依赖感知的结构化记忆,替代易丢失上下文的 Markdown 计划文件。对正在构建长周期任务代理的团队来说,这是解决"做着做着就忘了"问题的关键基础设施。
GnuPG 2.5.19 发布,核心更新是引入 Kyber(ML-KEM)后量子加密算法,同时 2.4 系列将在两个月后停止维护。对于需要长期数据安全的团队,这是必须跟进的升级窗口。
量子计算威胁被严重低估,大多数企业的加密数据面临"先收集后解密"风险——攻击者今天截获流量,等量子计算机成熟后再破解。GnuPG 这次不是实验性支持,而是把 Kyber 直接塞进主版本,意味着 PQC 从论文走向生产基础设施。
OpenSSL 3.2 去年底才加入 ML-KEM 支持,而 GnuPG 作为邮件和文件加密的事实标准,这次跟进会倒逼整个 PGP 生态升级。做合规安全产品的团队要注意:FIPS-203 合规将成为政府、金融客户的硬性采购门槛,现在还没 PQC 路线图的厂商会被快速淘汰。
一个实际建议:别等 2.4 EOL 再升级,Kyber 的密钥体积比传统 RSA 大不少,邮件网关、HSM 的带宽和存储配额可能需要提前扩容。