归档: 2025/11 | 张显达的个人博客

2025

11

25

启动镜像、虚拟线程与签名流水线

导语：11 月 25 日，Java 生态把“启动镜像 + 虚拟线程 + 签名”当作交付基线：JDK 24 EA2 将 Scoped Values 定型并完善 Profile Capture；Project Leyden 发布镜像签名

2025-11-25 Java

25

无GIL迁移与供应链签名的硬约束

导语：11 月 25 日，Python 的主旋律依旧是“无 GIL + 供应链签名”：Python 3.14a2 增加 free-threaded 并发分析器、C 扩展风险标签与 lazy imports；PyPI 将 Sigstore 强

2025-11-25 Python

Python 3.14 PEP 703 uv workspace Sigstore

25

误差预算、碳账本与PQC的工程并轨

导语：11 月 25 日，量子计算继续在“误差预算 + 碳账本 + PQC 并轨”上推进：AWS Braket 为混合作业开放错误预算/碳账本 API；Quantinuum H2-2 逻辑比特预约全面放开并提供 SLA；NIST

2025-11-25 量子计算

PQC AWS Braket Quantinuum Error Budget

25

AI驱动交付的“凭证化流水线”

导语：11 月 25 日，软件工程继续把 AI 生成与可证明交付绑定：Copilot Workspace 企业版为每次计划/变更生成签名审计包；JetBrains AI Assistant 增强架构/性能/安全

2025-11-25 软件工程

Copilot Workspace JetBrains AI SLSA 1.1 Compass Scorecards

24

可运营的AI编排与公众号爬虫合规实践

导语：11 月 24 日，AI 工具链强调“可运营 + 可审计”，同时实务界继续关注“公众号数据采集合规”。LangGraph Cloud 私有版提供签名 DAG、配额与回放；Anthropic Workflows 发布多维策略/

2025-11-24 最新AI开发工具推荐

LangGraph Cloud Anthropic Workflows PromptOps Guard 公众号爬虫

24

可信路由的模型算力新秩序

导语：11 月 24 日，AI 行业从“模型大”转向“路由可信”：OpenAI 将 GPT-5.3 安全审计与分段计费全面开放，并把能耗/碳排写进账单；Google 在 Gemini 2.1 Orchestrator 推出“地域

2025-11-24 人工智能

Gemini 2.1 GPT-5.3 Claude Workflows Model Routing

24

数据一致性与账本化的后端基线

导语：11 月 24 日，后端演进继续聚焦“数据一致性 + 成本账本”：PostgreSQL 17 GA 交付并行逻辑复制与行列混合权限；ClickHouse 混合存储/湖仓 GA，提供热冷分层与 Iceberg Sink；Red

2025-11-24 后端

PostgreSQL 17 Redis 8.0 TraceQL ClickHouse Hybrid

24

零信任进入“日志签名 + 成本感知”阶段

导语：11 月 24 日，安全圈围绕“签名日志、成本感知、内存安全”展开：Fortinet 继续发布 SSL-VPN RCE 补丁并强制启用签名日志与地理围栏；Okta 将 SCIM/OAuth 密钥轮换自动化 GA，提供每租户成

2025-11-24 网络安全

SASE FortiOS Okta 内存安全

24

透明度、地域与供应链的三重刚需

导语：11 月 24 日，数字治理的信号集中在“透明度 + 地域合规 + 供应链”三重刚需：欧盟 AI Act 执法指南二稿强调高风险模型的工具清单、引用链与预算日志；多国（印尼、巴西、阿联酋）更新数据本地化清单，要求 AI 路由必须地域锁

2025-11-24 数字治理

AI Act CRA Data Localization Algorithmic Impact

24

编译驱动与观测默认的前端基线

导语：11 月 24 日，前端继续把“编译驱动 + 观测默认”推到基线：React Compiler 预览版在 Next.js 15 Canary 全量开放，支持 Server Actions/Streaming；Vite 6 R

2025-11-24 前端

WebGPU React Compiler Next.js 15 Vite 6 RC