导语：
11 月 27 日，Java 生态继续把“启动镜像 + 虚拟线程 + 签名”固化为交付基线：JDK 24 EA2 将 Scoped Values 定型并完善 Profile Capture；Project Leyden 发布镜像签名/SBOM 工具链示例；Spring Boot 3.4 RC2 默认虚拟线程与 Startup Timeline；GraalVM Native Image 的增量 Profile Builder 与 MUSL 预设降低冷启动与攻击面。交付从代码到镜像都要可验证、可回放。
1. JDK 24 EA2：并发与配置定型
- Scoped Values 成为正式特性，配合 Loom 结构化并发提供 Deadline/Rate 控制；ThreadLocal 逐步迁移。
- Profile Capture 把 JVM 参数/系统属性/模块图写入可签名文件，便于镜像复现与审计。
- JFR 增加 Startup markers，支持 OTel 导出，帮助复原冷启动路径。
2. Project Leyden：镜像签名与 SBOM
- 启动镜像包含 CDS、JIT Profile、反射/代理元数据、SBOM 与签名；运行时验证哈希保证镜像可信。
- 镜像差异报告展示热路径/反射/资源变化，辅助回归与性能对比。
3. Spring Boot 3.4 RC2：现代栈默认
- 默认开启虚拟线程；Observability Starter 打包 Micrometer/OTel/Actuator，Startup Timeline 可视化冷启动。
- Native Build Tools 生成 Leyden/Native 双工件，附反射清单与签名。
4. GraalVM Native Image：增量 Profile + MUSL
- Incremental Profile Builder 重用上次 profile，编译时间缩短 30-40%；MUSL 基础镜像减小体积并强化隔离。
--trace-class-initialization报告可输出到 OTel，定位初始化热点。
企业策略
- 镜像基线：核心服务生成 Leyden/Native 双工件，附哈希/签名/SBOM/反射清单，入库可追溯。
- 并发升级：默认虚拟线程 + Scoped Values，列阻塞 IO 白名单与替代；结构化并发统一超时/取消语义。
- 冷启动观测：JFR + Startup Timeline + OTel 输出冷启动链路，与弹性/成本对齐。
- CI/CD 适配：缓存 Profile/反射配置，自动比较镜像差异；签名校验设为门禁。
行动清单
- 升级预生产到 JDK 24 EA2，压测虚拟线程 + Scoped Values；
- 生成 Leyden 镜像并签名，验证运行时哈希与差异报告；
- 启用 Spring Boot 3.4 RC2 Observability Starter，建立冷启动仪表盘；
- 在 Native 构建启用增量 Profile 与 MUSL，记录编译/启动改进。
风险提示
- 阻塞风险：旧驱动在虚拟线程下可能阻塞；
- 签名缺失：镜像未签名/未校验易被篡改；
- Profile 漂移：Profile 与代码不匹配会导致性能回退。
结语
Java 交付已进入“镜像 + 并发 + 观测 + 签名”时代。标准化这些能力，才能在多云与边缘场景保持低延迟与高可信。
