归档: 2025/11 | 张显达的个人博客

2025

11

26

物联韧性、能源账本与硬件信任的协同基线

导语：11 月 26 日，IoT 仍聚焦“连接韧性 + 能源账本 + 硬件信任”：Matter 1.4 认证工具链落地，新增楼宇/能源计费模型；3GPP RedCap/NTN 补丁降低卫星与广覆盖抖动；Azure IoT

2025-11-26 物联网

26

启动镜像、虚拟线程与签名流水线的再落地

导语：11 月 26 日，Java 社区继续把“启动镜像 + 虚拟线程 + 签名”作为交付基线：JDK 24 EA2 将 Scoped Values 定型并完善 Profile Capture；Project Leyden 发布镜像签名&#

2025-11-26 Java

GraalVM Project Leyden Spring Boot 3.4 JDK 24

26

无GIL迁移、签名供应链与工作区治理

导语：11 月 26 日，Python 仍以“无 GIL + 供应链签名 + 工作区治理”为主题：Python 3.14a2 提供 free-threaded 并发分析器、C 扩展风险标签与 lazy imports；PyPI 将 Sigs

2025-11-26 Python

Python 3.14 PEP 703 uv Sigstore

26

误差预算、碳账本与PQC并轨的工程实践

导语：11 月 26 日，量子计算继续在“误差预算 + 碳账本 + PQC 并轨”上推进：AWS Braket 将错误预算/碳强度面板全面开放；Quantinuum H2-2 逻辑比特预约放量并提供 SLA；NIST PQC FI

2025-11-26 量子计算

PQC AWS Braket Quantinuum Error Budget

26

AI驱动交付的“凭证化流水线”再强化

导语：11 月 26 日，软件工程继续把 AI 生成与可证明交付绑定：Copilot Workspace 企业版对计划/变更生成签名审计包并提供重放；JetBrains AI Assistant 增强架构/性能/

2025-11-26 软件工程

Copilot Workspace JetBrains AI SLSA 1.1 Compass Scorecards

25

可运营的AI编排、策略与监控组合拳

导语：11 月 25 日，AI 工具链继续强调“可运营 + 可审计”：LangGraph Cloud 私有版支持签名 DAG、配额、回放与敏感工具白名单；Anthropic Workflows 新增多维策略/审批模板与降级规则；P

2025-11-25 最新AI开发工具推荐

LangGraph Cloud Anthropic Workflows PromptOps Guard Phoenix 2.0

25

对齐、路由与能耗的AI三角战

导语：11 月 25 日，AI 竞争进入“对齐—路由—能耗”三角博弈：OpenAI 推出 GPT-5.3 Alignment Suite，提供自监督对齐评测与安全沙箱；Google Gemini 2.1 Orchestrator 增加“跨区

2025-11-25 人工智能

Gemini 2.1 GPT-5.3 Claude Workflows AI Alignment

25

数据一致性、账本化与可观测的后端路径

导语：11 月 25 日，后端演进依旧围绕“数据一致性 + 成本账本 + 可观测”：PostgreSQL 17 GA 交付并行逻辑复制与行列混合权限；ClickHouse 混合存储/湖仓 GA，提供热冷分层与 Iceberg Si

2025-11-25 后端

PostgreSQL 17 Redis 8.0 TraceQL ClickHouse Hybrid

25

零信任的签名日志与内存安全拐点

导语：11 月 25 日，安全领域继续强调“签名日志 + 内存安全”双支柱：Fortinet 追加 SSL-VPN RCE 补丁并强制启用不可变日志；Okta 将密钥轮换、会话绑定与租户账本整合到统一面板；SASE 厂商发布带 OTel T

2025-11-25 网络安全

SASE Memory Safety FortiOS Okta

25

透明包、地域锁与供应链证明的落地窗口

导语：11 月 25 日，数字治理继续压实“透明度 + 地域锁定 + 供应链可证明”：欧盟 AI Act 执法指南二稿新增“水印覆盖率/预算日志”要求；印尼、巴西更新不可离境数据目录并要求调度层地域锁；欧盟 CRA 确认 SBOM

2025-11-25 数字治理

AI Act CRA Data Localization Algorithmic Impact