TECH NOTES
技术文档
围绕项目交付中常见的软件、硬件、AI和物联网问题，整理成可参考、可复用的技术经验。
EKS 支持版本回滚，Kubernetes 升级别再赌一把
Amazon EKS 新增版本回滚后，平台团队可以重新设计升级节奏，把控制面观察、节点处理、插件兼容和回滚窗口写进发布手册。
OpenAI agent 开始承接长任务，企业要先管住交接点
OpenAI 的 Codex 使用研究把 agent 从问答工具拉到长任务现场，企业落地时更该盯住权限、交接、日志和人工确认。
Safari MCP Server 进预览版，前端调试要补真实浏览器回路
WebKit 把 Safari MCP Server 放进 Technology Preview 后，前端团队可以让 agent 看页面、读控制台和网络请求，但真实设备回归仍然不能省。
远程 MCP 接进 Google Cloud，企业 agent 先过权限闸口
Google Cloud 把 Agent Platform 做成远程 MCP 入口后，企业更该把 agent 项目放到权限、目录和审计里管理，少靠单个提示词硬扛业务风险。
npm 安装默认收紧后，构建流水线要补一轮演练
GitHub 连续调整 npm 和 Actions 的默认权限，包安装、发布账户、缓存和许可证都被拉进供应链治理。团队要把依赖变更当成上线动作来演练。
Codex 研究给企业 AI 项目一个提醒，先建任务队列
OpenAI 的 Codex 研究把 agent 从聊天入口拉回到工作队列。企业落地时，更该先设计派单、并行、复核和权限，少把精力放在模型回答。
SimpleHelp 漏洞给远程运维提了个醒，RMM 权限要重新盘
CISA KEV 收录了 SimpleHelp 的 OIDC 认证绕过漏洞。远程运维工具一旦拿着技术员会话进入客户环境，企业要看的就不只是补丁，而是账号、会话和供应商边界。
Cloudflare 网络波动后，后端服务降级预案怎么补
Cloudflare 状态页记录了北美网络性能事件和 Workers Builds 延迟。对依赖 CDN、边缘路由和前端构建链路的团队来说，真正要补的是外部依赖降级预案。
