Chainguard 为 AI 智能体依赖安全提供统一入口
深度The New Stack2026年3月18日4 分钟阅读
Chainguard Repository 为开发者和 AI 智能体提供统一的策略管控端点，覆盖开源库、容器和虚拟机，其安全态势能随时间自动强化。CEO Dan Lorenc 指出，AI 编码助手因训练数据滞后，默认拉取老旧且不安全的依赖版本，加剧了供应链风险。
觉得有用？分享给更多人
相关文章
AI Agent的可靠性瓶颈不在模型能力，而在于上下文层的质量。团队需要构建结构化的领域知识图、精确的工具检索（如假设调用匹配）、以及执行层的安全护栏。基础设施的差距正在成为团队间的分水岭。
深度The New Stack·7月18日·10 分钟
作者在 fd 代码仓库中对 Grok 4.5 和 Claude Opus 4.8 进行了三项对比测试（bug 修复、重构、功能开发）。结果显示，Grok 使用了 Opus 约 23% 的 token、约 32% 的时间，成本仅为约 1/5，且代码质量几乎相同。
深度The New Stack·7月18日·8 分钟