来源: nodejs.org
40
Node.js 26 进入 Current 版本线后，社区关注度一直不低。26.3.0 作为最新的小版本更新，除了常规的依赖升级和缺陷修复，也意味着 26 系列的各项实验性功能正在逐步站稳脚跟。如果你还在 22 或 24 上观望，现在是认真评估迁移时机的好节点。 Node.js 26 系列最受瞩目的能力之一是 。它的原理很简单：运行时不做类型检查，只把...
来源: oschina.net
28
Java Web 开发者大概都经历过这种场景——项目跑在 Tomcat 上，某天想换成 Undertow 试试性能，结果发现框架和容器之间有一堆隐式耦合，改完配置还要改代码。Solon 的做法干脆利落：把服务器做成插件，业务代码完全不动，换容器只换一个依赖。 Solon 的内核只保留框架最基础的机制——IoC容器、生命周期、插件加载。HTTP 服务器不...
来源: oschina.net
37
制造业的软件系统历来是"多而散"——CRM 管客户、ERP 管物料、MES 管车间、OA 管审批，每个系统各自一套账号、一套流程，数据打通靠人工导表。Skyeye 云智能制造平台 v3.19.6 的思路是：用零代码 + 统一技术栈，把超过 100 种业务流程装进同一个运行实例，让工厂从"买一堆系统"变成"配一套模块"。 Skyeye 的三层组合并不随意...
来源: oschina.net
44
Mall4j 这个开源电商系统沉寂了一段时间后，直接跳到了 4.0 大版本——不是小修小补，而是把核心依赖全线拉升：Spring Boot 从 3.x 到 4.x，MyBatis-Plus、Redisson、微信 Java SDK、SpringDoc 各自升到新版本，同时把 fastjson 和 spring-cloud-commons 两块"旧包袱"...
来源: oschina.net
28
微服务电商项目 mall4cloud 暌违已久，直接甩出一个大版本——从 Spring Boot 3.x 跳到 4.x，Spring Cloud 从 2024 拉到 2025，连 Nacos、Seata、Spring Cloud Alibaba 全线跟进。这不是小修小补，而是整条技术栈的代际升级。 先把关键变更摊开看： 组件 旧版本 新版本 Sprin...
来源: spring.io
50
软件项目的"发布列车"（Release Train）是一种固定节奏的交付模式——每隔一段时间，不管某条特性是否完工，列车都会准时发车。这种模式带来了可预期的交付节奏，但当列车时刻表本身发生变更时，影响会迅速传导到依赖它的每一个团队。 发布列车的日期并非铁板一块。常见的原因包括： 上游依赖延迟：某个关键组件的安全补丁或 API 变更未按时就绪，整条列车必...
来源: spring.io
53
传统 Spring Security 守的是边界——谁能登录、谁能访问哪个接口。但当你的应用接入 LLM、让 Agent 自主调用内部服务，边界就变得模糊了：用户的一段自然语言，可能绕过你精心设计的权限体系，直接触达敏感数据。 这不是假设。Prompt injection、Agent 权限越界、模型输出泄露内部信息——这些已经在生产环境发生。Sprin...
来源: oschina.net
46
每次用 Java 反射调一个方法，你都得写一堆 、、，还要处理 、……一个调用撑起十行代码，读起来像在解谜。EggG 提供了一套流式反射 API，把这套仪式感压缩成链式调用，一行搞定。 先看一个真实场景：用反射创建 对象并调用其 方法。 问题不止是行数——每个中间变量都可能抛异常， 嵌套下去更膨胀。而且 在 JDK 9+ 模块系统下还可能被拦截，错误处...
来源: oschina.net
31
一个维护者，在自己的库里偷偷塞了一段专门针对 AI Agent 的攻击指令——不是黑客干的，是作者本人。这件事发生在 Java 属性测试圈子里颇有名气的 jqwik 库上，版本号 1.10.0。 jqwik 是 Java 生态中用于属性测试（Property-Based Testing）的主流库，和 Kotlin 的 kotest、Scala 的 sc...
来源: oschina.net
36
Gradle 最近动作很猛——持续抬高自身运行所需的最低 JDK 版本，引发社区不少讨论。有人觉得这是在逼人升级，但 Gradle 团队给出了一个系统性的回答：这不是任性，而是"Javamaxxing"。核心逻辑很简单：构建工具本身跑在新 JVM 上，性能收益立竿见影；而你项目的编译目标版本，完全不需要跟着动。 "Javamaxxing"这个词是 Gr...