Argo CD 修了三个严重漏洞，3.3 至 3.5 都要升到对应补丁版
Argo CD 10 月 7 日公开三个安全公告，两个 Critical（CVSS 9.9）、一个 High（8.8），涉及 repo-server 命令执行和 AppProject 检查绕过。3.3、3.4、3.5 线分别升到 v3.3.15、v3.4.10、v3.5.4。
# GitOps
围绕 GitOps 的技术文章与经验分享。
共 2 篇文章Kubemend：只会开 GitOps PR 的 K8s 修复 Agent
Kubemend 用「只读诊断 + 独立验证门禁 + 仅开 GitOps draft PR」把 K8s 修复 Agent 钉在 Git 变更流上，从不 kubectl apply。