归档 | 张显达的个人博客

2026

03

29

凭证暴露响应必须从“人工通知”升级到“批量撤销”：Credential Revocation API 扩展后的实战流程

导语：截至 2026 年 3 月 29 日，网络安全领域最有操作价值的一条更新，来自 GitHub 3 月 26 日对 Credential revocation API 的扩展。这个接口现在不仅支持传统 PAT，还支持 OAuth app

2026-03-29 网络安全

29

数字凭证开始进入线下空间：Aliro 1.0 之后，门禁平台要补的不是功能而是运营链路

导语：截至 2026 年 3 月 29 日，IoT 领域里最有现实味道的一条变化，不在客厅，而在门口。Connectivity Standards Alliance 2 月底正式发布 Aliro 1.0，把数字门禁凭证和访问控制推进到统一标

2026-03-29 物联网

Matter Access Control IoT Aliro

29

模型退役不再是运维琐事，而是 AI 生产治理的第一道门槛

导语：截至 2026 年 3 月 29 日，这周 AI 领域最值得警惕的一条消息，不是哪个模型刷新了榜单，而是 GitHub 在 3 月 26 日正式让 Gemini 3 Pro 退役，并明确要求工作流和集成迁移到 Gemini 3.1 P

2026-03-29 人工智能

Copilot Gemini AI Model Governance

29

Spring AI 升级窗口到了：Jackson 3、MCP 包迁移与 CVE 修复要怎么一次过

导语：截至 2026 年 3 月 29 日，Java 生态里最值得企业团队关注的一次版本动作，不是一个单点框架 patch，而是 Spring AI 在 3 月 17 日同时发布了 2.0.0-M3、1.1.3 和 1.0.4 三条线，并且

2026-03-29 Java

Java MCP Spring AI Security

29

Chrome 147 beta 之后，前端团队该减少哪些历史包袱

导语：截至 2026 年 3 月 29 日，前端工程里最值得做的一件事，已经不是再追一个新框架，而是认真清理那些浏览器原生能力已经接管的历史包袱。Chrome 147 beta 在 3 月 11 日带来了一串对一线开发很有用的能力：scro

2026-03-29 前端

CSS Chrome Web Platform Frontend

29

PR 不只是代码差异页了：冲突解决、收件箱和 Agent 会话正在重写协作方式

导语：截至 2026 年 3 月 29 日，软件工程流程里最值得团队认真适配的一组变化，都集中在 GitHub 3 月 25 日和 3 月 26 日这两天。先是 github.com/pulls 的新收件箱和 saved views 进入

2026-03-29 软件工程

Copilot Software Engineering Pull Request Collaboration

29

量子计算真正开始像平台工程：参考架构、函数目录与优势追踪该如何协同

导语：截至 2026 年 3 月 29 日，量子计算圈最值得反复咀嚼的，不是某条“优势已至”的标题，而是 IBM 这一个多月连续抛出的三块拼图：3 月 12 日发布量子中心超算参考架构，2 月 23 日继续推进 Quantum Advant

2026-03-29 量子计算

Quantum Qiskit HPC IBM Quantum

29

从 2.9 百万行 CPython 到 3.15 alpha 7：Python 团队该如何建立“先观测再升级”的维护节奏

导语：截至 2026 年 3 月 29 日，Python 团队这月最值得细读的两篇官方内容，一篇是 3 月 8 日的 CPython: 36 Years of Source Code，另一篇是 3 月 10 日的 Python 3.15.0

2026-03-29 Python

Python Python 3.15 CPython Maintenance

24

最新AI开发工具推荐：这批工具真正拉开差距的，不是生成能力，而是接入治理和执行闭环

导语：截至 2026 年 3 月 24 日，这一周最值得推荐的 AI 开发工具，不再是单纯“回答更聪明”的那类产品，而是那些已经把模型、执行、治理和审计串成闭环的工具链。3 月 24 日，GitHub 让 @copilot 能直接在任意 P

2026-03-24 最新AI开发工具推荐

Copilot Gemini Agent AI Tools

24

安全左移开始拼反馈速度：CodeQL 增量分析加速后，PR 安全门禁应如何重构

导语：截至 2026 年 3 月 24 日，GitHub 在安全侧最值得注意的更新，不是新增了一个“更强”的扫描器，而是继续压缩了 PR 安全反馈时间。当天发布的 Faster incremental analysis with CodeQ

2026-03-24 网络安全

DevSecOps Secret Scanning Cybersecurity CodeQL