归档: 2026/3 | 张显达的个人博客

2026

03

31

配置中心不是内网就安全：Spring Cloud Config 这次 CVE 之后，后端团队该怎么收紧配置面

导语：截至 2026 年 3 月 31 日，后端团队很应该认真复盘的一条官方更新，是 Spring 在 2026-03-23 发布的 Spring Cloud Config 5.0.2, 4.3.2, 4.2.6, 4.1.9, 3.1.1

2026-03-31 后端

31

一次补 4 条 Node 版本线还不够：3 月安全发布后该怎么把运行时加固做实

导语：截至 2026 年 3 月 31 日，网络安全领域里最值得后端团队反复看的一份材料，还是 Node.js 在 2026-03-24 发布的安全版本说明。它一次性覆盖 20.x、22.x、24.x、25.x 四条版本线，修掉 2 个高危

2026-03-31 网络安全

TLS Cybersecurity Node.js Runtime Security

31

最新AI开发工具推荐：真正值得买单的，是带模型退役通知和入口治理的工具链

导语：截至 2026 年 3 月 31 日，如果你还在用“哪个模型更强”来判断 AI 开发工具值不值得买单，标准已经有点落后了。这一周最有价值的官方更新，不是某个能力榜单，而是一串很工程化的能力：Claude Sonnet 4 退役预告、S

2026-03-31 最新AI开发工具推荐

Copilot Slack AI Tools Model Policy

31

聊天入口一旦能直接落工单，治理就该前移到频道配置和证据链上

导语：截至 2026 年 3 月 31 日，数字治理里一个非常现实的新问题已经摆到面前：Slack 里的对话，现在可以直接由 @GitHub 变成结构化 issue，还支持子任务层级、线程内迭代、频道级默认仓库设置。再叠加 3 月 26 日

2026-03-31 数字治理

Copilot Slack Audit Governance

31

模型生命周期已经成了 AI 团队的新运维面：Claude Sonnet 4 退役预告之后该怎么做

导语：截至 2026 年 3 月 31 日，AI 团队最不该忽视的一条新消息，是 GitHub 当天发布的 Upcoming deprecation of Claude Sonnet 4 in GitHub Copilot。公告写得很短，但

2026-03-31 人工智能

Copilot AI Model Governance Claude

31

物联网平台下一步要补的是入网链路，而不是再加一个协议名

导语：截至 2026 年 3 月 31 日，IoT 团队最容易低估的一个变化，是“接入”本身正在被重新定义。CSA 在 2026-03-02 把 Zigbee Direct: A Simpler, More Accessible Path

2026-03-31 物联网

Matter IoT Aliro Zigbee Direct

31

前端兼容验证别再按月做了：Chrome 双周发布节奏已经提前把组织惯性打穿

导语：截至 2026 年 3 月 31 日，前端团队很容易忽略的一条“组织级”变化，并不来自某个框架，而是来自浏览器发布节奏。Chrome 在 2026-03-03 明确宣布，从 2026-09-08 的 Chrome 153 稳定版开始，

2026-03-31 前端

Chrome Release Engineering Web Platform Frontend

31

Java 团队做 AI 应用，先稳住模块边界再追新版本：Spring AI M4 和 Modulith 给出的答案

导语：截至 2026 年 3 月 31 日，Java 生态这一周给企业团队的信号非常密集。Spring 在当日发布的 This Week in Spring - March 31st, 2026 里集中点名了 Spring AI 2.0.0

2026-03-31 Java

Java Spring Boot Spring AI Spring Modulith

31

趁试用窗口还在，量子团队该先把 Functions 工作流跑通，而不是急着证明优势

导语：截至 2026 年 3 月 31 日，量子计算圈一个很容易被忽略、却非常适合落地的时间点到了。IBM 在 Qiskit Functions updates accelerate quantum research 里明确写到：合资格的

2026-03-31 量子计算

Workflow Quantum IBM Quantum Qiskit Functions

31

Python 3.15 的 JIT 回正以后，性能实验最该改的是方法而不是结论

导语：截至 2026 年 3 月 31 日，Python 团队如果还把 3.15 的性能讨论停留在“好像快了一点”，就有点浪费官方这几周给出的信息了。3 月 23 日，Python Insider 把 Python 3.15's J

2026-03-31 Python

Python JIT Python 3.15 Performance