张显达 zxd blog
  文章分类
前端 158 后端 174 软件设计 22 软件工具 14 数据库 9 编程之道 9 人工智能 178 推荐工具 10 AI安全 7 Java 143 技术快报 6 工具链 2 工具 1 云计算 2 网络安全 146 前端技术 2 软件开发 2 物联网 143 可持续科技 1 量子计算 143 增强现实/虚拟现实 1 软件工程 143 消费电子 1 数字治理 143 Python 139 java 6 python 3 最新AI开发工具推荐 115 AI 工具链 4 科技深潮 1
后端流水线终于少了一层 Hack：Actions 早 4 月更新给平台团队的三个实用点 后端流水线终于少了一层 Hack：Actions 早 4 月更新给平台团队的三个实用点
导语：截至 2026 年 4 月 6 日，后端平台团队这周最值得看的，不是某个新框架，而是 GitHub Actions 在 4 月 2 日那组很务实的更新：service containers 终于支持自定义 entrypoint 和 c
2026-04-06 后端
Backend Platform GitHub Actions OIDC
配置中心不是内网就安全：Spring Cloud Config 这次 CVE 之后，后端团队该怎么收紧配置面 配置中心不是内网就安全：Spring Cloud Config 这次 CVE 之后，后端团队该怎么收紧配置面
导语：截至 2026 年 3 月 31 日，后端团队很应该认真复盘的一条官方更新，是 Spring 在 2026-03-23 发布的 Spring Cloud Config 5.0.2, 4.3.2, 4.2.6, 4.1.9, 3.1.1
2026-03-31 后端
Backend Spring Cloud Config SSRF Configuration
Node 服务权限模型不能再只停在实验室：3 月补丁后后端团队该怎么做最小权限改造 Node 服务权限模型不能再只停在实验室：3 月补丁后后端团队该怎么做最小权限改造
导语：截至 2026 年 3 月 30 日，后端团队看完 Node.js 3 月 24 日的安全发布，最不该做的就是只打一轮补丁然后收工。那份说明里有两条内容尤其值得后端平台认真咀嚼：一是 --permission 相关的网络与文件访问绕过
2026-03-30 后端
Backend Node.js Permission Model Service Hardening
后端交付环境终于可以标准化了：自定义 runner 镜像 GA 后该怎么重构流水线 后端交付环境终于可以标准化了：自定义 runner 镜像 GA 后该怎么重构流水线
导语：截至 2026 年 3 月 29 日，后端平台工程里最值得立刻动手的一条更新，是 GitHub 在 3 月 26 日让 Custom images for GitHub-hosted runners 正式 GA。同一天，Actions
2026-03-29 后端
Backend Platform GitHub Actions Runner
后端平台治理正在从“能部署”走向“可编排”：Actions 与 Node 发布节奏给出的信号 后端平台治理正在从“能部署”走向“可编排”：Actions 与 Node 发布节奏给出的信号
导语：截至 2026 年 3 月 24 日，后端平台工程里最值得注意的变化，不是某个框架又多了几个特性，而是交付平台正在从“把服务跑起来”升级到“让运行约束可以被系统表达”。GitHub Actions 在 3 月 19 日支持 envir
2026-03-24 后端
Backend Platform Actions Node.js
后端平台需要一张“状态地图”：没有统一视图，再多调优都是局部最优 后端平台需要一张“状态地图”：没有统一视图，再多调优都是局部最优
导语：截至 2026 年 3 月 23 日，后端平台团队需要补的一块，并不只是资源或调度，而是“状态视图”。GitHub 在 2 月 13 日更新了 Status 页面体验，让 90 天趋势、地域和服务之间的关系更容易被看懂；3 月 19
2026-03-23 后端
Backend ARC Actions Status
后端平台治理开始按“队列、标签、区域”三条线收口：3月下旬该怎么排优先级 后端平台治理开始按“队列、标签、区域”三条线收口：3月下旬该怎么排优先级
导语：截至 2026 年 3 月 22 日，后端平台团队面对的最典型问题，已经不是“构建是否成功”，而是“整个平台的排队、调度和区域合规是不是一起被管住”。3 月 19 日发布的 GitHub Actions: Late March 202
2026-03-22 后端
Data Residency Backend ARC Actions
后端平台要开始对“区域、资源、行为”同时建模：3月20日这批更新给了具体抓手 后端平台要开始对“区域、资源、行为”同时建模：3月20日这批更新给了具体抓手
导语：截至 2026 年 3 月 20 日，后端平台团队已经很难只靠“加机器”解决问题。GitHub 在 3 月 19 日集中发布了 GitHub Actions: Late March 2026 updates、Actions Runne
2026-03-20 后端
Backend ARC Actions Codespaces
平台调度开始细分治理：ARC 0.14.0和Actions三月更新给了后端新抓手 平台调度开始细分治理：ARC 0.14.0和Actions三月更新给了后端新抓手
导语：截至 2026 年 3 月 19 日，后端平台团队最值得关注的一组更新，来自 GitHub Actions 生态本身。当天发布的 GitHub Actions: Late March 2026 updates 继续修补计划任务时区、环
2026-03-19 后端
Backend Platform GitHub Actions ARC
平台窗口再次变化：Runner最低版本暂停，不等于后端可以继续拖 平台窗口再次变化：Runner最低版本暂停，不等于后端可以继续拖
导语：截至 2026 年 3 月 17 日，后端平台团队面对的一个典型误解是：GitHub 暂停了 self-hosted runner 最低版本强制门槛，就等于这轮平台升级压力没了。事实恰恰相反。GitHub 在 3 月 13 日发布 S
2026-03-17 后端
Kubernetes Backend GitHub Actions Runner
1 / 18