归档 | 张显达的个人博客

2025

11

23

零信任落地的三重账本

导语：11 月 23 日，安全圈的焦点是“零信任三重账本”：Fortinet 发布 FortiOS SSL-VPN 高危 RCE 补丁并强制日志签名；Okta 将 SCIM/Token 轮换自动化与每租户密钥隔离 GA；多家厂商在

2025-11-23 网络安全

23

数据主权与AI透明度的交叉点

导语：11 月 23 日，数字治理的焦点在“数据主权 + AI 透明度”交汇：欧盟 AI Act 执委会公布执法指南草案，要求高风险模型提交工具清单、引用链与预算；多国监管更新数据本地化清单，明确 AI 路由必须遵守地域约束；加拿大 Dig

2025-11-23 数字治理

EU AI Act CRA Data Residency Digital Charter

23

前端进入“编译驱动 + 观测”的默认时代

导语：11 月 23 日，前端继续围绕“编译驱动 + 观测默认化”：React Compiler 预览版在 Next.js 15 Canary 全量开放并支持 Server Actions；Vite 6 RC 增加 vite inspect

2025-11-23 前端

WebGPU React Compiler Next.js 15 Canary Vite 6 RC

23

数据一致性与账本化的后端工程

导语：11 月 23 日，后端演进聚焦“数据一致性 + 成本账本”：PostgreSQL 17 GA 发布，提供并行逻辑复制与行列混合访问控制；ClickHouse 混合存储/湖仓能力 GA，支持热冷分层与 Iceberg Sin

2025-11-23 后端

Redis 8.0 OpenTelemetry TraceQL PostgreSQL 17 GA ClickHouse Hybrid Storage

23

物联双活与能源透明的新底座

导语：11 月 23 日，IoT 关注“连接双活 + 能源透明”：Matter 1.4 认证工具链上线，并新增商用楼宇/能源计费模型；3GPP 发布 RedCap/NTN 抖动缓解补丁，降低卫星与广覆盖的延迟波动；Azu

2025-11-23 物联网

5G RedCap Matter 1.4 Azure IoT Operations RoT

23

虚拟线程后的“启动镜像”标准战

导语：11 月 23 日，Java 生态从“虚拟线程普及”迈向“启动镜像标准化”：JDK 24 EA2 将 Scoped Values 常态化并引入配置 Profile 捕获；Project Leyden 发布启动镜像签名与 SBOM 参考

2025-11-23 Java

Project Leyden JDK 24 EA2 Spring Boot 3.4 RC2 Quarkus 3.15

23

Python供应链与无GIL迁移双轨升级

导语：11 月 23 日，Python 社区继续在“无 GIL + 供应链硬化”上发力：Python 3.14a2 追加 free-threaded ABI 兼容提示与争用分析器；PyPI 将强制签名范围扩大到 Top 5k 项目并要求 S

2025-11-23 Python

PEP 703 Python 3.14a2 uv workspace PyPI Sigstore

23

AI驱动交付的可证明性

导语：11 月 23 日，软件工程继续在“AI 交付 + 可证明性”上深化：Copilot Workspace 企业版开启“执行计划审计”视图，自动附上需求、设计、风险、引用链；JetBrains AI Assistant 加入架构图推理与

2025-11-23 软件工程

Copilot Workspace JetBrains AI SLSA 1.1 Compass Scorecards

23

误差预算与PQC并轨的新常态

导语：11 月 23 日，量子赛道强调“误差预算 + PQC 并轨”：IBM 宣布 Heron 400+ 超导处理器进入早期访问并提供逻辑比特 SLA；AWS Braket 为混合作业加入“错误预算”与碳强度账单；NIST PQC FIPS

2025-11-23 量子计算

PQC AWS Braket IBM Heron Quantum Error Budget

22

可验证AI交付的工具栈

导语：11 月 22 日，AI 工具链的核心词是“可验证交付”：LangChain 推出 LangGraph Cloud 私有部署版，提供 DAG 智能体的托管、配额与审计；Anthropic Console 发布 Workflows，支持

2025-11-22 最新AI开发工具推荐

LangGraph Cloud Anthropic Workflows PromptOps Guard Phoenix 2.0