pg_redact:用 Jev 在 Postgres 里做内容感知的 PII 脱敏
作者用 TypeSafe 的分类模型 Jev 加 Postgres 构建了 pg_redact,在数据库层按角色对自由文本里的个人信息做脱敏。它先用正则和分词生成候选片段,再由 Jev 判断每个片段是否属于个人信息及类型,置信度低于 0.5 的丢弃,结果以 JSONB 存在消息同一行。
作者用 TypeSafe 的分类模型 Jev 加 Postgres 构建了 pg_redact,在数据库层按角色对自由文本里的个人信息做脱敏。它先用正则和分词生成候选片段,再由 Jev 判断每个片段是否属于个人信息及类型,置信度低于 0.5 的丢弃,结果以 JSONB 存在消息同一行。
Hugging Face 把 huggingface_hub 的发布周期从每 4 到 6 周一次改成每周一次,整套流程跑在单个 GitHub Actions workflow 里。
推荐理由:把发布流程拆成机械步骤与判断步骤,用确定性脚本校验模型草稿,维护 Python 库的可以照搬这套结构。
Cloudflare 向所有客户开放 Audit Logs v2 的 UI Beta 版,此前 v2 API 已进入公测。新界面支持按操作者、资源、方法等高级筛选,提供日志详情侧边栏、JSON 原始视图、自定义时间范围和无限滚动,旧版可随时切回。目前部分日志可能缺失、actor 等字段不全,且暂不支持导出 CSV。
Supabase 发布教程,讲如何用 Postgres 结合 LLM 搭建带长期记忆的个性化 AI 助手,核心构件包括通过 execute_sql 工具让 LLM 自建数据库 schema、用 pg_cron 驱动的定时任务、LLM 内置的网页搜索,以及 Zapier MCP 集成。
推荐理由:用 Postgres 加 pgvector、pg_cron 和 MCP 搭一个带长期记忆的私人 AI 助手,文中给出约 $0.54/月的成本拆解和完整部署步骤。
Neon 在 11 月举办 Honcathon 活动,以 Goose 为主题。10 月有 Hacktoberfest、12 月有 Advent of Code,Neon 想为 11 月补上一个开发活动。
Postgres 与 MySQL 在外键语法上存在容易被忽视的差异,在两者之间切换时可能踩坑。文章指出,外键几乎是所有关系型数据库的通用概念,做数据库规范化时到处都会用到,看似简单,但细微差别往往在迁移时才暴露出来。
Supabase 博客介绍一种用 PostgreSQL 行级安全(RLS)导出部分数据的方法:先建一个受限用户 exporter 并只授予 public schema 的 usage 和 profiles 表的 select 权限。
推荐理由:用 RLS 加受限用户跑 pg_dump,把生产库里的用户数据挡在本地开发环境之外。
Supabase 官方给出一种做法:在 Postgres 里启用 pg_cron 和 pgsql-http 两个扩展,就能按 cron 语法定时调用外部 HTTP 接口,例如每分钟向 webhook 发一次 POST。
推荐理由:用 pg_cron 加 pgsql-http 两个扩展,就能在 Postgres 里定时调外部接口,省掉一台跑 cron 的机器。