张显达 zxd blog
  文章分类
前端 162 后端 178 软件设计 22 软件工具 14 数据库 9 编程之道 9 人工智能 182 推荐工具 10 AI安全 7 Java 146 工具链 2 技术快报 6 工具 1 云计算 2 软件开发 2 前端技术 2 网络安全 150 物联网 147 可持续科技 1 量子计算 147 增强现实/虚拟现实 1 软件工程 147 消费电子 1 数字治理 147 Python 142 python 4 最新AI开发工具推荐 119 java 7 AI 工具链 4 科技深潮 1
后端平台要开始托管代理运行时，而不是只托管 CI 后端平台要开始托管代理运行时，而不是只托管 CI
导语：2026 年 5 月前后的后端平台消息，放在一起看有一个很明确的趋势：平台治理对象正在从传统 CI/CD 扩展到代理运行时。4 月 23 日，GitHub 宣布 immutable subject claims for Gi
2026-05-10 后端
Identity API Backend Platform
后端平台别再假设 Token 永远 40 位，这轮更新专治历史依赖 后端平台别再假设 Token 永远 40 位，这轮更新专治历史依赖
导语：到 2026 年 5 月 5 日，后端和平台工程这边最该警觉的，不是某个新框架，而是一组很典型的“历史假设开始失效”的更新。4 月 24 日，GitHub 明确提醒新的 GitHub App installation token 格式
2026-05-05 后端
Backend GitHub Actions OIDC Token
CI/CD 平台该做减法了，把兼容性历史包袱一项项迁回标准能力 CI/CD 平台该做减法了，把兼容性历史包袱一项项迁回标准能力
导语：2026 年 4 月 21 日往前看，后端平台方向最值得认真处理的一批更新，都有一个共同特征: 它们不是在让 CI/CD 更花哨，而是在逼团队逐步放弃那些为兼容性和历史限制堆出来的绕路。4 月上旬，GitHub Action
2026-04-21 后端
CI/CD Backend GitHub Actions OIDC
后端平台在 4 月更该做减法：把 Actions 里那些为限制而生的绕路一步步删掉 后端平台在 4 月更该做减法：把 Actions 里那些为限制而生的绕路一步步删掉
导语：截至 2026 年 4 月 20 日，后端平台工程里最值得做的一件事，并不是再引入一个新系统，而是认真清掉一批因为旧限制而长期存在的绕路方案。GitHub Actions 从 4 月 2 日开始补上的几条能力特别说明问题：servic
2026-04-20 后端
Backend Platform GitHub Actions OIDC
后端流水线终于少了一层 Hack：Actions 早 4 月更新给平台团队的三个实用点 后端流水线终于少了一层 Hack：Actions 早 4 月更新给平台团队的三个实用点
导语：截至 2026 年 4 月 6 日，后端平台团队这周最值得看的，不是某个新框架，而是 GitHub Actions 在 4 月 2 日那组很务实的更新：service containers 终于支持自定义 entrypoint 和 c
2026-04-06 后端
Backend Platform GitHub Actions OIDC
配置中心不是内网就安全：Spring Cloud Config 这次 CVE 之后，后端团队该怎么收紧配置面 配置中心不是内网就安全：Spring Cloud Config 这次 CVE 之后，后端团队该怎么收紧配置面
导语：截至 2026 年 3 月 31 日，后端团队很应该认真复盘的一条官方更新，是 Spring 在 2026-03-23 发布的 Spring Cloud Config 5.0.2, 4.3.2, 4.2.6, 4.1.9, 3.1.1
2026-03-31 后端
Backend Spring Cloud Config SSRF Configuration
Node 服务权限模型不能再只停在实验室：3 月补丁后后端团队该怎么做最小权限改造 Node 服务权限模型不能再只停在实验室：3 月补丁后后端团队该怎么做最小权限改造
导语：截至 2026 年 3 月 30 日，后端团队看完 Node.js 3 月 24 日的安全发布，最不该做的就是只打一轮补丁然后收工。那份说明里有两条内容尤其值得后端平台认真咀嚼：一是 --permission 相关的网络与文件访问绕过
2026-03-30 后端
Backend Node.js Permission Model Service Hardening
后端交付环境终于可以标准化了：自定义 runner 镜像 GA 后该怎么重构流水线 后端交付环境终于可以标准化了：自定义 runner 镜像 GA 后该怎么重构流水线
导语：截至 2026 年 3 月 29 日，后端平台工程里最值得立刻动手的一条更新，是 GitHub 在 3 月 26 日让 Custom images for GitHub-hosted runners 正式 GA。同一天，Actions
2026-03-29 后端
Backend Platform GitHub Actions Runner
后端平台治理正在从“能部署”走向“可编排”：Actions 与 Node 发布节奏给出的信号 后端平台治理正在从“能部署”走向“可编排”：Actions 与 Node 发布节奏给出的信号
导语：截至 2026 年 3 月 24 日，后端平台工程里最值得注意的变化，不是某个框架又多了几个特性，而是交付平台正在从“把服务跑起来”升级到“让运行约束可以被系统表达”。GitHub Actions 在 3 月 19 日支持 envir
2026-03-24 后端
Backend Platform Actions Node.js
后端平台需要一张“状态地图”：没有统一视图，再多调优都是局部最优 后端平台需要一张“状态地图”：没有统一视图，再多调优都是局部最优
导语：截至 2026 年 3 月 23 日，后端平台团队需要补的一块，并不只是资源或调度，而是“状态视图”。GitHub 在 2 月 13 日更新了 Status 页面体验，让 90 天趋势、地域和服务之间的关系更容易被看懂；3 月 19
2026-03-23 后端
Backend ARC Actions Status
1 / 18