В ExternalDNS смена префикса аннотаций может закончиться удалением DNS-записей, а в Graphiti исправили изоляцию параллельных запросов к разным группам памяти. Эти два релиза я бы проверил раньше, чем очередное расширение списка моделей. Сегодня рассматриваем обновления за 3–9 сентября 2026 года: окно расширено до семи дней, поскольку за последние 72 часа не набралось десяти достаточно содержательных находок. В выпуске десять проектов от десяти независимых организаций, по пять для AI-инфраструктуры и DevOps/SRE. Повторов выпусков 3–7 сентября нет. Команды сверены с документацией; полноценные развёртывания и нагрузочные испытания редакция не проводила.

Сегодня в радаре

  • Deep Agents Code 0.1.67 — разделяет настройки, авторизацию и трассировку рабочих пространств.
  • Graphiti 0.30.2 — исправляет маршрутизацию баз и конкурентную изоляцию групп памяти.
  • RTK 0.48 — сокращает вывод Bun и Deno, сохраняя диагностику.
  • Cognee 1.5.4 — упрощает загрузку данных и меняет доступ к локальным файлам.
  • SGLang 0.5.19 — добавляет beam search и обновляет управление кешем префиксов.
  • ExternalDNS 0.22 — меняет аннотации и требует явной политики изменения записей.
  • Databasus 3.57 — убирает Valkey из runtime и чинит работу с подключённым хранилищем.
  • Velero 1.18.3-rc.2 — исправляет зависания восстановления и потерю метаданных резервных копий.
  • Infisical 0.165.8 — ограничивает кардинальность HTTP-метрик; предыдущий патч чинит синхронизацию секретов.
  • Onetime Secret 0.26.11 — ужесточает работу за reverse proxy и административные сессии.

AI agents: рабочие пространства, память и вывод команд

Deep Agents Code: настройки должны оставаться в своём проекте

Терминальный Deep Agents Code объединяет агентный цикл, файловые операции, возобновление диалогов, skills и удалённые песочницы. Его отличие от самостоятельной сборки на LangGraph — готовый интерактивный клиент; модель при этом выбирается отдельно. Код распространяется по MIT.

В 0.1.67 от 9 сентября исправления сосредоточены на переключении проектов: policy разрешается для конкретного workspace, проектный dotenv ограничен его областью, авторизация LangSmith и трассировка изолированы. Сервер теперь переиспользуется между переключениями; одновременно ограничены возраст возобновляемой сессии и работа по согласованию хвоста транскрипта.

Это полезный релиз для инженера, который держит несколько репозиториев с разными доступами. Но границу безопасности важно понимать буквально: README предупреждает, что проектные файлы читаются до запроса approval. Незнакомый репозиторий требует sandbox. Для проверки возьмите два тестовых workspace с различающимися настройками и убедитесь, что после переключения они не смешиваются; продолжение старого диалога проверьте отдельно. Инструкции запуска и выбора песочницы есть в документации.

Graphiti: группировка памяти — ещё и граница конкурентного доступа

Graphiti строит временные графы знаний: отношения можно связывать со временем, когда факт действовал. Это подходит агентам, которым недостаточно найти похожий фрагмент текста: например, нужно восстановить, кто владел сервисом до смены команды. Библиотека лицензирована по Apache 2.0; графовую базу и модель для извлечения фактов придётся обслуживать отдельно.

Версия 0.30.2 от 8 сентября исправляет Neo4j database routing и учитывает NEO4J_DATABASE в MCP-сервере. Для одновременных обращений к нескольким group_id используется драйвер уровня запроса. В FalkorDB убрали полный просмотр Entity для каждого найденного результата поиска по рёбрам; очистка по группам теперь включает Saga nodes.

Я бы поставил этот патч первым, если одна инсталляция обслуживает несколько команд. Условие простое: проверить нужно собственную схему разделения данных, а не только успешный поиск. Создайте две группы с похожими именами сущностей, запустите параллельные запросы и удаление одной группы. Вторая должна остаться доступной и неизменной. Старт из инструкции установки: uv add graphiti-core. Версию зафиксируйте в lock-файле.

RTK: меньше токенов без потери ошибки

RTK работает перед моделью: фильтрует вывод привычных CLI, чтобы агент не тратил контекст на повторяющиеся строки. Это отдельный Rust-бинарник под Apache 2.0, а не замена модели или её промпта. В 0.48 от 4 сентября появились обработчики Bun и Deno, включая сводки тестов, маршрутизацию bun x и сохранение реальной диагностики.

Здесь интересны исправления вокруг заявленной экономии. RTK перестал засчитывать проходящие без обработки команды как сэкономленные токены; различающиеся побайтно файлы больше не должны объявляться одинаковыми. Запуск Bun/Deno переведён на векторы аргументов вместо shell. Эти детали важнее универсального обещания сократить контекст на некоторый процент.

Для macOS в README указан brew install rtk. За четверть часа сравните обычный и сокращённый вывод падающего теста, затем diff с небольшой, но значимой правкой. Если фильтр прячет причину отказа, экономия не оправдывает его включение. Переходить на текущие dev-сборки ради экспериментального recall пока незачем.

Cognee: загрузка данных стала проще, совместимость — строже

Cognee объединяет загрузку документов, построение памяти и поиск для агентов. По сравнению с библиотекой временного графа Graphiti здесь больше готовой работы вокруг ingestion и интеграций. В 1.5.4 от 4 сентября endpoint добавления принимает строки raw_data и URL Git-репозиториев, а Docker-образ включает extra dlt для загрузчиков.

Патч содержит несовместимые изменения: параметр repositories удалён из затронутых вызовов, доступ через COGNEE_ALLOWED_LOCAL_FILE_ROOTS по умолчанию отключён. Исправлены повторные миграции внутри процесса, обработка provenance и вывод API-токенов в стартовые логи. Для владельцев существующей памяти обновление заслуживает проверки на копии данных.

Проект под Apache 2.0, но локальная установка сама по себе не означает локальную обработку: конфигурация по умолчанию использует внешнего поставщика моделей. Перед загрузкой внутренних runbook выберите допустимого провайдера по инструкции. Для первой пробы достаточно небольшого публичного репозитория и вопроса, ответ на который можно проверить вручную.

Self-hosted AI: SGLang и цена новых режимов

SGLang 0.5.19 от 5 сентября добавил beam search: запрос с beam_width возвращает несколько лучших последовательностей. Но этот режим пока не совмещается со speculative decoding, disaggregation, DP attention и HiCache. Если serving уже оптимизирован вокруг этих механизмов, включить новую функцию без изменения конфигурации не получится.

Второе заметное изменение — единое radix-дерево по умолчанию для всех моделей. Кеш префиксов также получил подключение и отключение L3-хранилища на работающем сервере. Для операторов длинных контекстов это повод проверить поведение кеша при смене профиля нагрузки. Сравнение только средней скорости генерации пропустит рост задержки первого токена и дополнительное потребление памяти.

Проект под Apache 2.0 рассчитан на управляемое вами обслуживание моделей; преимущества перед другим serving-движком зависят от оборудования и конкретной архитектуры. Установка предлагает uv pip install --prerelease=allow sglang. Выбирайте зависимости под свою GPU-платформу и закрепляйте версию. Опубликованные разработчиками ускорения отдельных ядер не стоит переносить на весь агентный workload: сначала воспроизведите собственные длинные диалоги и параллельные запросы.

Platform и резервные копии

ExternalDNS: сначала инвентаризация аннотаций

ExternalDNS синхронизирует Kubernetes-ресурсы с внешним DNS. В 0.22 от 3 сентября стандартным стал префикс external-dns.kubernetes.io/, без автоматического возврата к старому external-dns.alpha.kubernetes.io/. Разработчики прямо предупреждают о возможном удалении записей. Параметр --policy теперь обязателен.

Если ваши аннотации ещё старые, сохраните прежний префикс явным параметром либо сначала мигрируйте ресурсы. Особенно неприятная деталь: release notes предупреждают, что --dry-run не предотвращает изменения у провайдеров ns1, hetzner и alibaba. Поэтому тестовую инсталляцию нельзя снабжать правами на рабочую зону и считать безопасной только из-за этого флага.

Новые возможности тоже есть: CRD registry как альтернатива TXT, записи DNAME и TLSRoute v1. Но владельцам работающего контроллера я рекомендую начать с документации обновления и сохранённого списка записей, владельцев и аннотаций. Apache 2.0 и зрелый проект не отменяют несовместимого поведения конкретного релиза. Пробовать новый registry следует на отдельной зоне с минимальными полномочиями.

Databasus и Velero: разные уровни восстановления

Databasus 3.57 от 6 сентября заменяет Valkey локальными провайдерами runtime. Исправлены права подключённого хранилища и ручная проверка при отключённом расписании. Это компактный self-hosted инструмент под Apache 2.0 для резервного копирования баз с UI, несколькими хранилищами и уведомлениями; его имеет смысл смотреть, когда скриптов уже много, а отдельную тяжёлую систему обслуживать некому.

Важный соседний релиз 3.56 сохраняет WAL при переходах между полными копиями и восстанавливает привязку физических PostgreSQL-копий после failover. Обе версии лежат в выбранном временном окне. Для оценки репозитория используйте официальную установку и отдельную базу: сделайте копию, внесите изменение, восстановите её в другое место. Проверка наличия файла не подтверждает восстановимость.

Velero работает на уровне Kubernetes-ресурсов и томов. В 1.18.3-rc.2 от 8 сентября ограничено ожидание restore exec hooks и исправлена потеря метаданных PodVolumeBackup при timeout файлового backup. Есть исправление restore-wait, который игнорировал pod-level securityContext и мог зависнуть на томах с ограничениями по владельцу.

Это предварительная сборка, несмотря на знакомый номер патча. Использовать её стоит для воспроизведения конкретного дефекта на стенде по документации 1.18, сохранив рабочий backup-контур. Лицензия Apache 2.0. Если сбой затронул старую копию, наличие исправленного кода ещё не доказывает, что утраченные метаданные появятся обратно.

Security и observability: секреты требуют точной конфигурации

Infisical 0.165.8 от 8 сентября ограничивает кардинальность HTTP-метрик и добавляет базовый счётчик запросов. Предыдущая 0.165.7 исправляет many-to-one синхронизацию с AWS Secrets Manager: операция должна затрагивать один целевой секрет. Для эксплуатации это содержательнее изменений панели управления.

Infisical объединяет секреты, их синхронизацию и управление доступом. Базовый код MIT, директории ee/ имеют отдельную лицензию: наличие функции в changelog не гарантирует доступность в вашей редакции. Начните с self-hosting guide и тестового подключения к одному секрету. После обновления проверьте и целевое значение, и соседние секреты, затем количество HTTP-серий в мониторинге.

Onetime Secret 0.26.11 от 7 сентября полезен командам, передающим разовые секреты ссылками. MIT-проект можно развернуть самостоятельно. Обновление требует проверки trusted proxy: в filter-режиме произвольный TRUSTED_PROXY_HEADER теперь отвергается при запуске. Без правильного определения клиентского адреса пользователи за прокси попадут в общий лимит создания секретов.

Изменились также secure cookies и ограничения административных сессий. Отдельный риск описан в релизе: ошибка аудита может сообщаться после административного действия. Повторять такую операцию вслепую нельзя — сначала проверяется фактическое состояние. Для существующей установки тестируйте вход и одноразовую ссылку через настоящий reverse proxy, а не только обращением к контейнеру напрямую.

Что попробовать сегодня

Я бы начал с инвентаризации ExternalDNS: выписать действующий префикс и policy, проверить полномочия провайдера. Затем — параллельный тест двух групп Graphiti. Это короткие проверки с понятным результатом. Для личного рабочего места RTK даёт более дешёвый эксперимент: сравните диагностику одного падающего теста до и после фильтрации.

За чем наблюдать

За стабильным выпуском Velero с перечисленными исправлениями и совместимостью beam search SGLang с другими режимами. Deep Agents Code стоит оценивать по сохранению изоляции при переключениях и возобновлении сессий; расширение списка моделей здесь вторично.

Что пока пропустить

Velero RC в основном backup-контуре и RTK dev-сборки ради нового recall. Обновление ExternalDNS без проверки аннотаций также отложите. Это не косметическая миграция.

Ссылки выпуска

Deep Agents Code · Graphiti · RTK · Cognee · SGLang · ExternalDNS · Databasus · Velero · Infisical · Onetime Secret.