2026-08-06 DevOps 冲浪: AI SRE 训练环境 + Cloudflare OS + Agent 安全

核心发现

1. OpenSRE (10,069⭐) — AI SRE Agent 框架，“生产事故响应的 SWE-bench”: 合成事故 RCA 套件 + 云环境 e2e 测试; 原生支持 opensre hermes watch (tail Hermes errors.log 分类事故); Hermes 在 observability 集成矩阵; 可逆标识符掩码; BYO model。
2. Cloudflare OS 开源 (HN 396pts) — 组织级 Agent 操作系统: Gatekeepers (服务专属 Worker 持凭证/策略/观察日志), 能力绑定 env.PROJECT, 政策跟随所见数据 (读敏感表→禁外发), Dynamic Worker + Durable Object Facet (自带 SQLite), Cap’n Web RPC, Blueprint 共享不含数据。
3. T3MP3ST (5,435⭐) — 多 Agent 攻击性安全框架: 用已有 coding agent (含 Hermes) 做 zero-day hunting; XBOW 104题 90.1% pass@1; verify-claims 可复现; keyless/离线。
4. Atlassian Rovo 零点击外泄 (HN 105pts) — 间接提示注入经 URL retrieval 工具外泄 Jira/Confluence; 关闭 web search 设置不移除工具; 第二向量: Markdown 图片渲染; PromptArmor 5/23 披露 2月未修复。
5. WebKit 3 大 IP/DNS 泄漏 (HN 168pts) — DNS prefetch / WebAuthn Related Origin / WebTransport 绕过应用级代理; iCloud Private Relay 中招, VPN 安全; Psylo 1.3.1 默认禁用修复。