导语：
11 月 25 日，Java 生态把“启动镜像 + 虚拟线程 + 签名”当作交付基线：JDK 24 EA2 将 Scoped Values 定型并完善 Profile Capture；Project Leyden 发布镜像签名/SBOM 参考实现；Spring Boot 3.4 RC2 默认虚拟线程与 Startup Timeline；GraalVM Native Image 增量 Profile Builder 与 MUSL 预设降低冷启动与攻击面。企业需要把镜像、并发、观测与签名纳入流水线。
1. JDK 24 EA2：并发与配置定型
- Scoped Values 退出预览，配合 Loom 结构化并发提供 Deadline/Rate 控制；ThreadLocal 向 Scoped Values 迁移。
- Profile Capture 把 JVM 参数/系统属性/模块图写入可签名文件，便于镜像复现与审计。
- JFR 增加 Startup markers，精确标注初始化阶段。
2. Project Leyden：镜像签名与 SBOM
- 启动镜像包含 CDS、JIT Profile、反射/代理元数据、SBOM 与签名；运行时验证哈希保证镜像可信。
- 镜像差异报告显示热路径/反射/资源变化，帮助回归与性能对比。
3. Spring Boot 3.4 RC2：现代栈默认化
spring.threads.virtual.enabled=true默认开启；Observability Starter 打包 Micrometer/OTel/Actuator，Startup Timeline 可视化冷启动。- Native Build Tools 生成 Leyden/Native 双工件，附反射清单与签名。
4. GraalVM Native Image：增量 Profile + MUSL
- Incremental Profile Builder 可重用上次 profile，编译时间缩短 30-40%；MUSL 基础镜像减小体积并强化隔离。
--trace-class-initialization报告可导出到 OTel，定位初始化热点。
企业策略
- 镜像基线：核心服务生成 Leyden/Native 双工件，附哈希/签名/SBOM/反射清单，入库可追溯。
- 并发升级：默认虚拟线程 + Scoped Values，列出阻塞 IO 白名单与替代；结构化并发统一超时/取消语义。
- 冷启动观测：JFR + Startup Timeline + OTel 输出冷启动链路，结合弹性/成本决策。
- CI/CD 适配：缓存 Profile/反射配置，自动比较镜像差异；签名校验做为门禁。
行动清单
- 升级预生产到 JDK 24 EA2，压测虚拟线程 + Scoped Values 与传统线程池；
- 生成 Leyden 镜像并签名，验证运行时哈希与差异报告；
- 启用 Spring Boot 3.4 RC2 Observability Starter，建立冷启动仪表盘；
- 在 Native 构建启用增量 Profile 与 MUSL，记录编译/启动改进。
风险提示
- 阻塞风险：旧驱动在虚拟线程下可能阻塞；
- 签名缺失：镜像未签名/未校验易被篡改；
- Profile 漂移：Profile 与代码不匹配会导致性能回退。
结语
Java 交付进入“镜像 + 并发 + 观测 + 签名”阶段。标准化这些能力，才能在多云与边缘场景保持低延迟与高可信。
