PostgreSQL 博览 2026-09-03

刚进入 PostgreSQL 的 SQL/PGQ 属性图功能被查出成片的严重问题：rewriteGraphTable() 访问表时不持锁、AlterPropGraph() 的锁级别不足、依赖处理让 ALTER TABLE 报错、持有图权限的角色执行 DROP OWNED BY 失败、SQLSTATE 错误码不对、pg_dump 静默丢数据，以及非唯一键导致查询结果错误。鉴于问题密度，Melanie Plageman 代表发布管理组提议把 PGQ 从 REL_19_STABLE 回退，Peter Eisentraut 同意，Robert Haas 主张连 master 一并回退。

Mihail Nikalayeu 在压测里发现，DETACH PARTITION ... CONCURRENTLY 被中断之后，分区在 pg_class 里的 relispartition 标记仍然保留，而 get_partition_ancestors() 已经不再返回结果，两边状态对不上，只有执行 FINALIZE 才能清除。Álvaro Herrera 初审后认为补丁可以推送并回补到旧版本，Nisha Moond 确认 get_rel_sync_entry() 是同一个根因。用到并发分离分区的系统在命令被中断后应主动检查目录状态，不要假定失败的命令没有留下痕迹。

Google 让 gemini-3.8-flash 正式可用，定位是长程软件工程、自治 agent 和多步推理，官方口径为每百万输入/输出 token 0.75 与 3.75 美元，并称 12 月 31 日之后计划翻倍。同时推出的 3.8 Flash Cyber 只通过 Fairwind 计划提供给受信任的政府、关键基础设施和软件维护方，主打漏洞发现与自动修复。同一套基础能力被切成公开版与受限版，说明模型名、账号资格与 safeguard 配置共同决定实际能力，换模型不能只比 token 单价。

GitHub 把 Copilot 的批准能力作为公开预览提供给多个 Copilot 计划。默认关闭，普通审查里的 approval assessment 只显示判断、不计入合并要求；管理员在企业、组织或仓库层开启之后，Copilot 才能提交满足 required approvals 的批准，而且新提交会像人类批准一样让它失效。这把建议角色变成了合并权限模型的一部分，一次组织级默认配置就可能影响大量仓库。稳妥做法是保持默认关闭，先定义哪些目录可以接受机器批准、是否仍要求代码所有者和独立人工批准，再从低风险仓库开始，限制可批准的文件路径并记录每一次机器批准。

KrebsOnSecurity 报道名为 Nexus 的暗网服务宣称手握超过 1.53 亿张美国和加拿大驾照扫描件，记者用样本、时间戳和使用场景把线索指向身份验证链路，报道称 FBI 新奥尔良分部已经立案调查；IDScan.net 当时只确认在调查潜在事件，没有给出性质与范围结论，报道之后该暗网站点下线。归因尚未证实，但风险很具体：证件正反面、照片和红外紫外扫描件无法像密码那样轮换。做证件 OCR 或活体核验的团队应盘点采集、传输、留存位置与子处理方，默认不保存原图，限制客服访问，并核实删除与备份的生命周期。

NGINX 1.31.5 加入 Control API、predicate locations 和请求体的提前检查，属于架构特性发布而不是普通补丁。Gateway Fabric 2.7 对齐 Gateway API 1.6，把 TCPRoute 与 UDPRoute 升到 v1，并用 HTTPExternalAuthFilter 调用授权代理；Ingress Controller 5.6 把 HSTS 提升为一等策略。三者的共同方向是把外部认证、TLS 终止和 HSTS 从任意 snippet 变成可验证的资源，但升级前仍要导出现有 snippet 并用镜像流量做代理链回归。