近日有开发者在 V2EX 社区反映其阿里云服务器遭遇暴力破解。攻击者通过法国 IP 成功登录后，执行了恶意 Bash 命令，利用 wget 从指定 IP 下载了 Perl 脚本及爆破工具包。随后，攻击者利用该受害服务器作为跳板，向其他目标 IP 的 22 端口发起恶意的 SSH 暴力破解攻击。由于该服务器产生大量异常外发流量，触发了阿里云的安全防御机制，最终被官方判定为“恶意攻击源”并实施临时封禁。此事件为开发者敲响了安全警钟，建议在云端部署服务时禁用密码登录、改用 SSH 密钥对认证，并合理配置安全组规则以限制敏感端口访问。
近日，有开发者在社区反馈，在使用阿里云免费服务器和低价域名构建网站时，试图通过将 DNS 服务器托管至 Cloudflare 来规避国内的实名认证流程，但发现阿里云目前在修改 DNS 服务器时同样要求进行实名认证。这一现象反映了国内云服务商对域名及服务器监管的持续收紧。根据现行合规要求，凡是在国内注册商（如阿里云、腾讯云）购买的域名，无论后续使用何种解析服务（包括 Cloudflare 等海外 DNS），都必须先完成实名认证。对于个人开发者和初创团队而言，这意味着快速部署测试项目的门槛有所提高。若想完全规避国内实名流程，开发者需选择海外域名注册商（如 Namecheap、Cloudflare Registrar）及海外服务器，但这可能会牺牲国内访问速度和部分本地化便利性。
阿里云百炼平台（Model Studio）近日对其“Coding Plan”开发者计划进行了升级，正式引入了全新的 Qwen3.7 Plus 模型。这一更新旨在为开发者提供更强大的代码生成、调试和逻辑推理能力。作为专为编程场景优化的服务方案，百炼 Coding Plan 通过集成最新的通义千问大模型，显著提升了在复杂工程场景下的上下文理解与代码输出质量。Qwen3.7 Plus 的加入，不仅增强了多语言编程支持，还在代码安全性和工程化落地方面表现出更强的实用性。对于中国开发者和 AI 创业者而言，该模型的上线提供了更具性价比的本土化 AI 辅助编程选择，有助于降低构建 AI Coding 工具的门槛，加速国内智能编码生态的发展。
阿里云在 GitHub 上开源了 `alibabacloud-ecs-troubleshoot-skills` 项目，这是一套专为 AI Agent 设计的 Linux 及 ECS 弹性计算服务故障排查技能集。该项目将资深运维专家的经验转化为结构化的 AI 技能，核心内容包括： 1. **多场景覆盖**：针对 CPU 占用过高、内存泄漏、磁盘空间不足、网络连接异常等经典 Linux 运维痛点，提供标准化的诊断逻辑。 2. **Agent 友好**：采用结构化的 Prompt 和工具调用（Tool Calling）设计，便于大语言模型（LLM）理解、拆解任务并安全地执行排查命令。 3. **落地价值**：该开源资源降低了构建 AIOps（智能运维）系统的门槛。开发者可以将其无缝集成到自己的 AI 助理或 MCP 服务中，实现服务器故障的自动化诊断与一键修复，显著提升云上运维效率。
阿里云近日发布公告，宣布自2026年6月24日起，其云解析DNS-公网权威解析免费版将实施单域名日解析量限制。此举旨在应对免费版用户规模快速增长带来的解析总量攀升，以保障全球解析链路的整体稳定性与高可用性，避免局部流量突增影响用户业务。 具体变更包括：免费版单域名每日解析量上限设定为10万次。一旦系统监测到整体流量激增或并发压力过大，为保障核心链路稳定，超出限额部分的解析请求将面临动态限速措施，如请求响应延迟或丢包。 阿里云建议受影响用户提前评估业务水位，登录云解析DNS控制台自查域名解析量使用趋势。对于日解析量超过10万次的域名，官方推荐升级至云解析DNS-公网权威解析付费版。付费版提供更高的解析量额度与SLA保障，支持平滑升级，旨在确保核心业务的域名解析稳定性和低延时。 这一调整对依赖阿里云免费DNS的中国开发者和AI创业者影响显著。高流量应用需重新评估基础设施成本，并考虑升级付费版或探索Cloudflare等替代方案，以确保业务连续性和性能。开发者应提前规划，应对潜在的运营成本增加和技术迁移挑战。
阿里云在 GitHub 开源了 `alibabacloud-ecs-troubleshoot-skills` 项目，旨在为 AI Agent 提供针对 Linux 系统及阿里云 ECS 实例的故障排查技能。该项目将传统的 Linux 运维经验与 AI 大模型相结合，提供了一系列结构化的排查逻辑和 Prompt 模板。AI 能够借此针对 CPU 飙高、内存泄露、网络异常、磁盘空间不足等常见 Linux 故障进行自主诊断。对于开发者和运维工程师而言，这一开源资源大幅降低了构建自研 DevOps AI Agent 的门槛，开发者可直接复用这些经过大厂验证的排查路径，提升 AI 在实际运维场景中的诊断准确性，加速 AIOps 落地。
阿里云云解析DNS近日发布公告，宣布自2026年6月24日起，将对旗下“公网权威解析免费版”增加单域名日解析量限制。此举旨在应对免费版用户规模快速增长和解析总量不断攀升带来的平台压力，以进一步保障全球解析链路的整体稳定性与高可用性，避免局部流量突增或异常查询影响广大用户的正常业务。 根据公告，免费版单域名每日解析量限额为10万次。一旦系统监测到整体流量激增或并发压力过大，为保障核心链路稳定，超出限额部分的解析请求将面临动态限速措施，具体表现为请求响应延迟或丢包。 对于中国开发者和AI创业者而言，这一调整具有实际影响。依赖阿里云免费DNS服务的小型项目、个人开发者或初创企业，若其域名日解析量超过10万次，将可能面临服务性能下降的风险，甚至需要考虑升级至付费版本或寻找其他DNS解决方案，从而增加运营成本。这反映了云计算服务在用户规模扩大后，免费资源逐步收紧的普遍趋势，提醒开发者需提前规划和评估基础设施成本。
近日有开发者在社区反馈了百度 codingplan 和阿里云 tokenplan 的实际使用体验，并发出“慎买”警告。 针对百度 codingplan，该产品虽然价格便宜，但限流问题极其严重。开发者反映在额度充足的情况下，API 依然频繁出现请求失败、无法访问的情况，仅在清晨时段稍好，严重影响正常开发流程。 针对阿里云 tokenplan，其采用积分制计费（199元购25000积分），但计费规则不透明。实际测试中，仅发送单个字符“1”即扣除160积分，而编写一个简单的用户卡包列表和查询功能就消耗了1000积分。按此速度，25000积分仅能支撑约一天的轻度开发。 该反馈暴露出部分大模型 API 商业化方案在稳定性与计费透明度上的不足。建议开发者在选择此类低价 AI 资源包时，需仔细评估其限流策略与实际消耗折算率，避免因服务不可用或高昂的隐性成本影响项目进度。