导语：
11 月 12 日，Java 生态围绕“低延迟 + 合规可观测”给出新成果：Project Leyden 发布最新 Early Access，允许开发者在同一个构建过程中生成 JVM、静态镜像和分层镜像；Spring Boot 3.5.0-M2 带来原生 Observation + AI Starter；Quarkus 3.13 与 GraalVM 24.2 组合提供 Profile-Guided Optimization、虚拟线程加速与自动生成反射配置。Java 团队可以在云原生、AI、合规三条战线上同时发力。
1. Project Leyden：多运行模式
- Leyden 引入 Static Image Profiles，开发者通过
jimage+ 注解即可描述类初始化、反射、动态代理，构建出的镜像拥有官方调试和诊断支持。 - Layered Images 允许将第三方依赖与业务模块拆分，配合 OCI 镜像缓存，CI/CD 冷启动时间减少 30%+。
- 官方强调 Leyden 与 GraalVM Native Image 并非竞争，而是提供“可调试 vs 极致性能”的选择。
2. Spring Boot 3.5.0-M2
- 新版本内置 Observation API、OpenTelemetry Bridge、Prompt Template Registry，开发者可在同一项目中调用模型、记录成本、输出 Trace。
- Spring Authorization Server 1.3 候选版加入 FAPI 2.0、PAR/JAR、密钥托管，与 Boot 3.5 搭配可满足金融合规。
3. Quarkus 3.13 + GraalVM 24.2
- Quarkus 优化虚拟线程支持，RESTEasy Reactive、Hibernate Reactive、Messaging 均可无缝切换 Loom 调度；Unified Config 让环境差异通过 YAML 集中管理。
- GraalVM 24.2 提供 Profile-Guided Memory Layout、JFR Export、自动配置聚合器；Native Image Agent 可在运行期收集反射需求并自动生成配置。
4. 实践策略
- 多运行时基线：为每类服务定义运行模式（HotSpot、Leyden Static、GraalVM Native），并定期基准测试，记录延迟、内存、诊断能力。
- AI + Observability：利用 Spring AI、LangChain4j、Micronaut MCP，将业务 API 转成工具，并通过 Observation + OTel 输出引用、成本与审计日志。
- DevSecOps：在构建阶段生成 SBOM、签名、漏洞扫描结果，与 CRA/AI Act 要求对齐。
- 平台化样板：平台团队提供“黄金路径”模板（Maven/Gradle BOM、Helm Chart、GitHub Actions）供各业务复用。
行动清单
- 在试验环境对同一服务生成 HotSpot、Leyden Static、GraalVM Native 镜像，比较启动时间与内存。
- 升级核心服务到 Spring Boot 3.5.0-M2，启用 Observation、OpenTelemetry、AI Starter。
- 使用 Quarkus 3.13 + GraalVM 24.2 跑低延迟 API，开启 PGO 并记录收益。
- 将 SBOM、签名、合规报告集成到 CI/CD，输出给安全与治理团队。
结语
Java 通过 Leyden、Spring、Quarkus、GraalVM 的协奏，为“低延迟 + AI + 合规”时代提供了系统级方案。把这些能力纳入平台化运作，企业就能在多云场景下保持性能与治理的平衡。
