Devsecops

今天关注 AI-native 软件工程从“Agent 能写代码”走向“机器速度下可治理、可验证”的两个方向：GitLab 把 agentic workflow、上下文、供应链安全、成本与证据链整合成 governed software factory；Wiz 则展示了如何用 harness、持续 benchmark 和稳定 finding lifecycle，把非确定性的 AI 代码分析变成可运营的工程系统。

今天关注 AI-native 软件工程的两个 runtime/control-plane 问题：GitHub HydraFusion 用动态多模型编排优化 coding agent 的质量-成本曲线；Cloudflare 则把代码、生产流量和安全证据接进同一个漏洞发现与修复 Agent workflow。