Platform Engineering Monthly — June 2026

内容摘要

• 本期为《Platform Engineering Monthly》第31期，主题聚焦平台工程、软件供应链安全与云基础设施。 • 安全动态包括公共 Sentry 密钥可影响多款 AI 编程工具、GitHub 仓库遭恶意软件攻击、Google API 密钥删除后仍可能有效，以及通过 CLAUDE.md 等指令文件注入提示。 • Miasma 活动被指污染至少 20 个 npm 包，并通过窃取的开发者令牌传播；Datadog 报告称，87% 的组织运行含已知且可利用漏洞的软件，仅 4% 将 GitHub Actions 固定到完整提交 SHA。 • 云与工具动态包括欧盟拟确定 Amazon 和 Microsoft 为云“守门人”、AWS 与 Google Cloud 的互连服务正式可用，以及 klustr、no-mistakes、warpgate 等项目介绍。 本期重点呈现 AI 工具链与开源依赖带来的供应链风险，并涉及云互连、密钥治理和 Kubernetes 运维实践。