导语：
11 月 24 日，Java 社区继续把“启动镜像 + 并发控制”推向落地：JDK 24 EA2 将 Scoped Values 退出预览并完善 Profile Capture；Project Leyden 提交启动镜像签名/SBOM 参考实现；Spring Boot 3.4 RC2 默认虚拟线程与 Observability Starter，新增 Startup Timeline；GraalVM Native Image 发布增量 Profile Builder 与 MUSL 容器预设。冷启动、可观测与签名成为 Java 平台的交付基线。
1. JDK 24 EA2：配置与并发定型
- Scoped Values 成为正式特性，配合 Loom 结构化并发，提供 Deadline/Rate 限制；ThreadLocal 逐步被替换。
- Profile Capture 将 JVM 参数、系统属性、模块图写入可签名文件，便于复现与镜像绑定。
- JFR 增加 per-scope 事件与 Startup markers，便于冷启动剖析。
2. Project Leyden：镜像签名与 SBOM
- 启动镜像包含 CDS、JIT Profile、反射/代理元数据、SBOM 与签名；运行时验证哈希保证镜像可信。
- 镜像差异报告展示热路径/反射/资源变化，辅助回归。
3. Spring Boot 3.4 RC2：现代栈默认化
spring.threads.virtual.enabled=true默认开启；Observability Starter 集成 Micrometer/OTel/Actuator，提供 Startup Timeline。- Native Build Tools 生成 Leyden/Native 双工件，自动导出反射配置与镜像签名。
4. GraalVM Native Image：增量 Profile 与 MUSL
- Incremental Profile Builder 可重用上次 profile，编译时缩短 30-40%；MUSL 基础镜像减少体积与攻击面。
--trace-class-initialization报告可导出到 OTel，定位初始化热点。
企业策略
- 启动镜像基线：核心服务生成 Leyden/Native 双工件，附哈希/签名/SBOM/反射清单，存入制品库。
- 并发升级：默认虚拟线程 + Scoped Values，列出阻塞 IO 白名单与替代；结构化并发统一超时/取消。
- 冷启动观测：JFR + Actuator Startup Timeline + OTel 输出冷启动链路，建立成本/弹性仪表板。
- CI/CD 适配：缓存 Profile/反射配置，自动比较镜像差异；签名校验作为流水线门禁。
行动清单
- 在预生产升级 JDK 24 EA2，压测虚拟线程 + Scoped Values 场景，对比线程池方案；
- 生成 Leyden 镜像并签名，验证运行时哈希与差异报告；
- 升级到 Spring Boot 3.4 RC2，启用 Observability Starter 与 Startup Timeline；
- 在 Native 构建启用增量 Profile 与 MUSL，记录编译时与启动改进。
风险提示
- 阻塞风险：旧版驱动在虚拟线程下可能阻塞；
- 签名缺失：镜像未签名/未校验可能被篡改；
- Profile 漂移：Profile 与代码不匹配会导致性能回退。
结语
Java 交付已进入“镜像 + 并发 + 观测 + 签名”的组合时代。把这些能力标准化进流水线，才能在多云与边缘场景保持低延迟和高可信。
