Anthropic 自研源码控制系统 Scion，将全部 monorepo 迁出 Git
Anthropic 因 Git 无法支撑 AI 智能体带来的代码量，自研源码控制系统 Scion 和代码评审平台 Antique，已将全部 monorepo 迁出 Git。
#部署/工程
The Pragmatic EngineerAI 评分6767
Cloudflare精选AI 评分6060 Cloudflare WAF 推出完整事务检测与响应规则
Cloudflare 为 WAF 新增完整事务检测和响应规则两项能力，将每个 HTTP 请求与其响应关联评估，判断利用是否成功，并可在响应到达请求方前将其拦截。
推荐理由：Cloudflare 把 WAF 的检测范围从请求扩展到响应，读者可以了解这种关联检测如何减少误报并阻断已成功的利用。
Cloudflare精选AI 评分8282 Cloudflare 部署 WAF 防护拦截 php2shell PHP 漏洞
Cloudflare 针对 PHP 运行时漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）部署了 WAF 防护，自 10 月 21 日 3:02 UTC 起免费与付费 WAF 用户默认受保护，比公开披露提前约 9 小时上线。
推荐理由：Cloudflare 说明了 php2shell 漏洞的成因与 WAF 拦截思路，读者可据此判断自身 PHP 部署的暴露面。
Cloudflare精选AI 评分7878 Cloudflare 披露 8 张 eMudhra 中间证书私钥泄露及应对措施
Cloudflare 于 10 月 19 日约 17:00 UTC 得知 8 张 eMudhra 中间证书的私钥被泄露，这些证书被浏览器、操作系统和 Cloudflare 广泛信任，攻击者可借此伪造任意域名的证书并冒充服务器拦截或篡改流量。
推荐理由：Cloudflare 披露 eMudhra 中间证书私钥泄露后的处置时间线与客户侧修复要点，可作为证书信任链应急响应的参考。
Cloudflare精选AI 评分7575 Cloudflare 与 VoidZero 推出 TypeScript 的 Rust 移植版 tsrs
Cloudflare 与 VoidZero 联合 Owner.com 的 Max Schwenk 推出 TypeScript 编译器的 Rust 移植版 tsrs，并作为 Oxc 工具链的一部分孵化。
推荐理由：原文给出与 TypeScript 7.0 同配置下的速度与内存对比，并说明 Rust 版便于在 Wasm 和浏览器中运行。
The Pragmatic EngineerAI 评分6060 Firebase 全球宕机复盘：iOS 应用崩溃与迟缓的事故响应
Firebase 本周发生全球宕机，所有启用分析功能的 iOS 应用在首次打开时崩溃，从故障开始到团队在 GitHub 上确认耗时 70 分钟，回滚完成约两小时十一分钟，部分应用因缓存继续崩溃最长六小时。
The Pragmatic EngineerAI 评分6060 The Pulse：AI 需求催生 CPU 短缺新趋势
The Pragmatic Engineer 的 The Pulse 指出，AI 需求正带来新的 CPU 短缺：云厂商的 CPU 现货价格基本消失，预留特定 CPU 需提前数月，部分预留请求还会被拒绝。