周报概览

本期内容涵盖了2026年7月24日至30日的事件。美国一位参议员提议淘汰过时的公共VPN网关，sing-box beta.2版本新增了JSON Schema。同时，GitHub出现了共享路径故障，Cloudflare在新加坡和东京之间出现了拥堵，Claude模型也发生了多起错误。这些事件显示了为何应按组件、区域和时间来区分事故。德里关闭事件仅以程序性撤回结束，而Ofcom并未施加VPN限制。

封面由ermao.net提供。这是一幅原创编辑插图，并非事件证据。

安全与工具

Wyden提议两年内淘汰过时的联邦远程访问

在一封2026年7月27日的信件及CRS备忘录中，参议员Ron Wyden要求CISA发布一项具有约束力的操作指令，给予民用机构两年时间来淘汰过时的公共远程访问系统，并转向零信任架构。信中还请求NIST提供实施标准，并要求OMB进行资金和采购变更。CyberScoop链接了主要文件。

需要注意的是，这是一位参议员针对联邦机构的安全提案，而非CISA已发布的指令，也不是美国禁止个人使用VPN的计划。此提案涉及企业和政府的边缘设备、公共监听端口、补丁和访问控制。采纳、截止日期和采购标准尚未决定。

sing-box beta.2新增JSON Schema

sing-box v1.14.0-beta.2于7月25日发布，新增了JSON Schema功能。配置可以使用顶层的$schema指向文档化的模式，或者sing-box模式可以生成与当前二进制及构建标签相匹配的模式。JSON编辑和自动完成功能在macOS、Android、Windows和Linux的图形客户端中也有所改动。

模式可以在编辑时捕捉拼写错误和结构性错误，但无法证明路由逻辑、DNS结果或节点质量的正确性。该版本仍处于预发布阶段，本站未进行跨平台测试。在备份和验证复杂规则及自定义构建标签配置时，请务必使用副本。

之前的beta.1规则集和DNS更改在上周报中已有覆盖。

基础设施事件

GitHub路径丢失导致六个服务组受损

GitHub的事件报告显示，2026年7月24日16:04至17:36 UTC（7月25日00:04至01:36上海时间）期间，三个物理数据中心的可用性区域之一失去了网络路径连接。剩余路径饱和并丢包。

GitHub量化的损害如下：

  • 大约10%的Actions作业失败，5%延迟；
  • 大约27%的Issues交互变慢或超时；
  • 大约4%的Copilot请求和git push请求受到影响；
  • 认证错误率保持在1%以下；
  • 大约25%的可用网络互联能力受到影响。

这些是GitHub整体的事件指标，并非每个用户的失败率。受影响数据中心的具体位置未公布。报告支持了一种共享基础设施的解释，说明API、Issues、Pull Requests、Actions、Pages和Copilot的错误是同时发生的。

Cloudflare报告新加坡至东京的拥堵

Cloudflare的7月29日状态事件报告称，在08:29 UTC可能出现新加坡与东京之间的拥堵，并在10:29确认该问题，11:44进入监控，11:45标记为恢复。这对应于上海时间的16:29至19:45。

Cloudflare未发布根本原因、运营商、丢包率、受影响产品或用户数量。结论是该窗口期间的区域路径事件，并不是每个新加坡或日本节点、每个Cloudflare产品或一个零售提供商都出现故障。

在更换提供商之前，请记录入口、出口、目的地和时间。

AI服务模型与接入点

Anthropic在7月30日记录了两个相邻但独立的事件：

第一个事件的更新显示不同模型在不同时间表现出改善和恶化。Anthropic未说明这两个事件是否有共同原因。

同一天，GitHub Copilot事件将性能下降归因于上游模型提供者。跨记录支持了直接和第三方接入点可能因上游模型事件而同时失败的结论。这并不表示每个Claude模型、区域或计划都不可用，或某个帐户或代理导致了错误。

在诊断过程中，记录模型、产品接入点、确切错误时间和官方状态窗口。

关闭与监管边界

撤回并非合法性的裁决

上期报道了Jantar Mantar附近的移动互联网暂停情况。新事实是，LiveLaw和Amar Ujala在7月27日报道，德里高等法院允许印度软件自由法律中心撤回其对几项关闭命令的公共利益挑战。

这些报告确认了程序性撤回。主要法院命令、政府文件、撤回原因及未来发布关闭命令的情况在证据集中并未提供。说法院认为关闭合法或不合法是不准确的。

Ofcom的分层年龄验证未施加VPN限制

Ofcom更新的2026年年龄验证使用报告表示，没有任何单一的年龄验证方法能够消除规避，并讨论了在应用商店、操作系统和设备层面上的分层保护措施。Ofcom表示，将在2027年1月发布有关应用商店保护的法定报告。

这是一项实施评估和未来方向，并不是当前要求移除VPN应用、年龄验证VPN用户或限制普通VPN使用。立法、技术标准、隐私规则、上诉机制和商店执法均尚未决定。

第30周的审查摘要解释了英国政府关于社交媒体的独立提案的边界。

更新表

实际行动

  • 识别故障层。 本地客户端、出口IP、区域路径、平台组件和上游模型是独立的。
  • 在升级前验证预发布版本。 Schema并不能替代路由、DNS、TUN和订阅回归测试。
  • 保留可重现的事件数据。 记录上海时间、接入点或模型、目的地、节点。