GCP
Google推出的公有云计算平台，提供计算、存储、数据库、机器学习等云服务，以TPU算力和AI/ML工具链见长
核心事实
时间轴 (近 90 天)
多数AI公司选择租用公有云（如AWS、Azure、GCP）的GPU实例，按需付费以降低前期资本支出。
GCP 要求对计算机化系统进行验证（computerized system validation, CSV），即通过文档化证据证明系统始终如一地满足预定用途。
GxP 是 Good Practice 系列规范的统称，涵盖 GLP、GCP、GMP 等，要求过程受控、记录完整、变更可追溯。
GxP是“良好实践规范”的统称，涵盖GMP、GCP、GLP等一系列监管要求，核心是保证数据的准确性、可追溯性和可审计性。
云环境中的元数据服务（如 AWS 的 169.254.169.254、GCP 的 metadata.google.internal）位于链路本地地址段上，容器内的 Agent 只需发出一个 GET 请求就可能拿到实例角色绑定的临时凭证。
AccessLearnAI 后端采用 FastAPI 搭配 PostgreSQL 做存储，前端是 React 加 TypeScript，部署使用 Docker 容器跑在 GCP 上，前端托管在 Vercel。
GitHub Actions、GitLab CI 等主流平台均已支持 OIDC 与 AWS、GCP、Azure 的身份联合。
IAM角色是云平台（如AWS、Azure、GCP）中用于定义身份权限的核心机制，是一组权限策略的集合，通常与临时安全凭证配合使用，通过STS动态颁发访问密钥。
攻击者可通过诱导用户打开超过256KB的恶意HTML文件，利用预览面板读取SSH私钥和云服务凭证（如AWS、GCP访问密钥）。
云元数据服务（IMDS）监听在链路本地地址 169.254.169.254，用于向进程发放临时云凭证；AWS、GCP、Azure 均如此
还有 31 条时间轴事件
全部知识事实 (20)
OpenAI与Microsoft Azure深度绑定，Anthropic与Amazon AWS建立战略合作，均以闭源模型搭配云服务的商业模式运作
85%已验证OCI（Oracle Cloud Infrastructure）是甲骨文于2016年前后重新战略定位后大力投入的云计算平台，主要与AWS、Azure、GCP竞争企业级云市场
65%已验证Flowise可通过npx flowise start一行命令本地启动，也支持Docker部署和AWS、GCP等云平台一键部署
65%已验证端到端基础设施将向多云与混合云支持、边缘部署、AI安全集成、可观测性增强方向演进
65%待验证dstack.ai是一个专为AI/ML工作负载设计的开源基础设施编排平台，支持AWS、GCP、Azure及本地数据中心的统一管理
90%待验证Claude Code支持AWS和GCP托管部署，在数据安全方面表现突出
80%待验证Hetzner的数据中心主要位于欧洲，运营成本低于AWS、GCP等美国云巨头
80%待验证AI头部公司正在AWS、GCP、Azure等正规云服务商之外积极寻求替代算力来源
70%待验证提升AI求职竞争力的技能组合包括工程能力(Python、数据处理、AWS/GCP部署)、应用落地(RAG、微调、提示工程)、MLOps和领域知识
60%待验证多数AI公司选择租用公有云（如AWS、Azure、GCP）的GPU实例，按需付费以降低前期资本支出。
50%待验证GCP 要求对计算机化系统进行验证（computerized system validation, CSV），即通过文档化证据证明系统始终如一地满足预定用途。
50%待验证GxP 是 Good Practice 系列规范的统称，涵盖 GLP、GCP、GMP 等，要求过程受控、记录完整、变更可追溯。
50%待验证GxP是“良好实践规范”的统称，涵盖GMP、GCP、GLP等一系列监管要求，核心是保证数据的准确性、可追溯性和可审计性。
50%待验证云环境中的元数据服务（如 AWS 的 169.254.169.254、GCP 的 metadata.google.internal）位于链路本地地址段上，容器内的 Agent 只需发出一个 GET 请求就可能拿到实例角色绑定的临时凭证。
50%待验证AccessLearnAI 后端采用 FastAPI 搭配 PostgreSQL 做存储，前端是 React 加 TypeScript，部署使用 Docker 容器跑在 GCP 上，前端托管在 Vercel。
50%待验证GitHub Actions、GitLab CI 等主流平台均已支持 OIDC 与 AWS、GCP、Azure 的身份联合。
50%待验证IAM角色是云平台（如AWS、Azure、GCP）中用于定义身份权限的核心机制，是一组权限策略的集合，通常与临时安全凭证配合使用，通过STS动态颁发访问密钥。
50%待验证攻击者可通过诱导用户打开超过256KB的恶意HTML文件，利用预览面板读取SSH私钥和云服务凭证（如AWS、GCP访问密钥）。
50%待验证云元数据服务（IMDS）监听在链路本地地址 169.254.169.254，用于向进程发放临时云凭证；AWS、GCP、Azure 均如此
50%待验证Folkbench的中转站探针采用多区域部署（AWS美西、GCP东亚香港/东京、欧洲），用于区分中转站卡死与上游波动。
50%