Platform Engineering Monthly — July 2025

内容摘要

• 本期为《Platform Engineering Monthly》第二十期，聚焦自托管、供应链安全、AI 编程工具、云服务与内部开发平台等议题。 • 安全方面，npm 的“is”包被曝感染跨平台恶意软件；Amazon Q 还被指出因合并恶意 PR 而具备删除基础设施的风险。 • 工具与教程涵盖 Prometheus 标签最佳实践、使用 Nix 优化 GitHub Actions，以及 MCP Server 与 Kratix 构建内部开发平台。 • 项目推荐包括 Bash 可观测性工具 theProtector、进入 CNCF 的 Envoy 网关 kgateway、开源基础设施绘图工具 FossFLOW 和审查 curl | bash 的 vet；近期还列出了多场平台工程及云原生活动。 本期集中梳理了平台工程领域的供应链与 AI 安全风险、云原生工具实践及近期社区活动。