导语
Python 官方在一周内发布了 3.15.0a1、3.13.9 与 3.12/3.11/3.10/3.9 的安全更新，覆盖“功能预览、回归修复、安全补丁”三个层级。对于企业与开发者而言，需要同时关注新特性的演进轨迹与长期支持版本的稳定性。
Python 3.15.0a1：新特性试运行
- 3.15.0a1 是七个 Alpha 版本中的第一个，官方明确提醒仅用于测试，不建议生产使用。
- 已纳入的主要改动：
- PEP 799：提供全新的 Python Profiling Package，方便构建采样分析工具。
- PEP 686：将 UTF-8 设为默认编码，进一步统一文本处理。
- PEP 782：引入
PyBytesWriterC API，简化高性能字节对象构建。 - 错误信息持续优化。
- 时间线：Beta 阶段从 2026-05-05 开始，RC 阶段 2026-07-28。
Python 3.13.9：紧急修复回归
- 3.13.9 仅修复一项回归：
inspect.getsourcelines在装饰器后紧跟注释或空行时失效（gh-139783）。 - 无其他功能变化，体现官方对回归风险的快速响应能力。
老版本安全更新：3.12.12 / 3.11.14 / 3.10.19 / 3.9.24
- XML 相关：升级 libexpat 至 2.7.3，修复 CVE-2025-59375；确保父解析器不会被提前 GC。
- 归档相关：
tarfile校验成员偏移量、zipfile支持 zip64 扩展数据并校验一致性。 - HTML Parser：按 HTML5 标准修复标签与注释解析，新增
_set_support_cdata()控制 CDATA 行为。 - 其它：改进处理特殊空白字符、提升性能、防止 Quadratic 耗时。
趋势与建议
- 提前验证 3.15 特性：Unicode、Profiling、C API 的调整会影响工具链与扩展模块，建议建立 Alpha/Beta 测试流水线。
- 回归测试常态化：如 3.13.9 所示，微小语法变化可触发工具失效，团队需要针对
inspect、ast等常用模块构建自动化回归用例。 - 安全补丁不可忽视：老版本仍被广泛使用，务必在安全窗口内升级；同时关注容器镜像、虚拟环境中的 Python 版本，避免“底座未升级”。
风险提示
- Alpha 版本不稳定，仍可能引入功能性变化，测试环境需隔离。
- 安全补丁涉及解析器行为调整，需验证现有解析逻辑是否受影响。
- 默认 UTF-8 将影响依赖系统编码的应用，需要逐步检查兼容性。
