作者在CloudNativePG扩展容器项目中用AI Agent辅助构建SBOM(软件物料清单),一周后发现PGRX与上游的验证命令完全不同,用户验证安全与来源信息需要两套操作,过于混乱。于是放弃原设计,改用Docker自定义SBOM生成器方案重写。
重构后大部分逻辑集中在自定义的sbom-generator模块中,构建管线改动很小。作者也指出AI无法替他判断正确设计,仍需人来定义目标与优先级。
目前CNPG-Extensions项目已开放测试,Renovate全自动更新,新扩展版本会自动同步到镜像目录,支持PG-Cron、PG-Partman、PG-Hint-Plan、PG-Stat-KCache、PGSentinel、PLDebugger、PLProfiler及MySQL/MSSQL FDW等扩展。
GitHub
GitHub
🔗 原文:postgr.es/p/9uE



