深度伪造时代，实时视频安全需要补上“真人验证”
实时视频的“安全”不再只是加密问题。随着实时深度伪造降低身份冒充门槛，视频系统需要分别保护连接、媒体、账户和真人身份，并针对支付、审批等高风险操作增加独立的人身验证。
Shipyard：Slack 新一代 EC2 平台的设计思路
Slack 将 EC2 运维从长期可变实例转向不可变镜像、渐进式发布和自动化安全控制，以提升部署一致性与可观测性。
Android 可访问性 VPAT 改进实践
一次 VPAT 评估暴露了 Android 端多类可访问性问题，包括错误提示、标题语义、输入框标签、列表计数与拖拽操作等。本文梳理其修复思路与取舍。
用 Prometheus 扩展 HTTP/3 网络探测能力
Slack 在推进 HTTP/3 时遇到客户端可观测性缺口，最终为 Prometheus Blackbox Exporter 增加 QUIC 支持，并将其用于大规模端点探测。
长周期 AI Agent 应用如何管理上下文
长周期、多 Agent 系统容易受上下文窗口限制、信息过载与确认偏误影响。文章介绍了三类上下文通道：Director 日志、Critic 评审和时间线。
从 SSH 到 REST：Slack EMR 数据管道的安全现代化
Slack 将 700 多个依赖 SSH 的 EMR 数据任务迁移到 REST 架构，覆盖 8 个数据区域，以降低安全风险并改善作业管理。
Slack AI 的多云演进之路
Slack AI 从自管 SageMaker 迁移到 Bedrock，再引入按需与混合路由，以应对企业级 LLM 的安全、容量、成本与模型迭代挑战。
智能体测试在 E2E 测试栈中的位置
智能体驱动的 E2E 测试更适合验证目标而非替代确定性测试。200 多次实验显示，Playwright MCP 可靠性较高，但成本与耗时仍需权衡。