归档 | 张显达的个人博客

2025

11

24

零信任进入“日志签名 + 成本感知”阶段

导语：11 月 24 日，安全圈围绕“签名日志、成本感知、内存安全”展开：Fortinet 继续发布 SSL-VPN RCE 补丁并强制启用签名日志与地理围栏；Okta 将 SCIM/OAuth 密钥轮换自动化 GA，提供每租户成

2025-11-24 网络安全

24

透明度、地域与供应链的三重刚需

导语：11 月 24 日，数字治理的信号集中在“透明度 + 地域合规 + 供应链”三重刚需：欧盟 AI Act 执法指南二稿强调高风险模型的工具清单、引用链与预算日志；多国（印尼、巴西、阿联酋）更新数据本地化清单，要求 AI 路由必须地域锁

2025-11-24 数字治理

AI Act CRA Data Localization Algorithmic Impact

24

物联韧性与能源账本的双轨升级

导语：11 月 24 日，IoT 继续在“连接韧性 + 能源账本”上深耕：Matter 1.4 认证工具链上线，新增楼宇/能源计费模型；3GPP 发布 RedCap/NTN 抖动补丁，降低卫星与广覆盖延迟波动；Azure

2025-11-24 物联网

5G RedCap Matter 1.4 Azure IoT Operations Edge Security

24

无GIL迁移与供应链信任的实战路线

导语：11 月 24 日，Python 的焦点依旧在“无 GIL + 供应链信任”：Python 3.14a2 新增 free-threaded 并发分析器和 ABI 兼容提示；PyPI 将强制签名扩展到 Top 5k 包并要求 SBOM，

2025-11-24 Python

Python 3.14 PEP 703 uv Sigstore

24

编译驱动与观测默认的前端基线

导语：11 月 24 日，前端继续把“编译驱动 + 观测默认”推到基线：React Compiler 预览版在 Next.js 15 Canary 全量开放，支持 Server Actions/Streaming；Vite 6 R

2025-11-24 前端

WebGPU React Compiler Next.js 15 Vite 6 RC

24

Java启动镜像与并发控制的落地指南

导语：11 月 24 日，Java 社区继续把“启动镜像 + 并发控制”推向落地：JDK 24 EA2 将 Scoped Values 退出预览并完善 Profile Capture；Project Leyden 提交启动镜像签名/

2025-11-24 Java

GraalVM Project Leyden JDK 24 EA2 Spring Boot 3.4 RC2

24

误差预算、碳账本与PQC同步落地

导语：11 月 24 日，量子计算的关键词是“误差预算 + 碳账本 + PQC 并轨”：AWS Braket 为混合作业全面上线错误预算与碳强度账单；Quantinuum H2-2 开放 56 逻辑比特预定，并提供逻辑比特 SLA；NIST

2025-11-24 量子计算

PQC AWS Braket Quantinuum Error Budget

24

AI驱动交付的“计划即凭证”

导语：11 月 24 日，软件工程把“AI 生成”与“可证明交付”绑定：Copilot Workspace 企业版增加“执行计划审计包”，自动签名需求/设计/风险/引用；JetBrains AI Assista

2025-11-24 软件工程

Atlassian Compass Copilot Workspace JetBrains AI SLSA 1.1

23

可运营的AI工具链与公众号爬虫实践

导语：11 月 23 日，AI 工具链强调“可运营 + 可审计”，同时实务界关注“公众号数据采集合规化”。LangGraph Cloud 发布企业私有版，支持 DAG 编排、配额与签名重放；PromptOps Guard 把策略 DSL 编

2025-11-23 最新AI开发工具推荐

LangGraph Cloud PromptOps Guard Phoenix 2.0 公众号爬虫

23

模型即路由的可信算力博弈

导语：11 月 23 日，AI 竞争焦点落在“模型即路由、可信算力”上：OpenAI 内测 GPT-5.3，将分层路由与节能模式写入 API 账单；Google 为 Gemini 2.1 Orchestrator 发布企业级“多云路由”模板

2025-11-23 人工智能

AI ESG GPT-5.3 Gemini 2.1 Orchestrator Claude Workflows