很早之前，就有人说 Spring 4.1.0 发布了，但其实都没有正式 GA。之前发布的都是预览候选版本，直到上周三才正式发布。 这次的 Spring 4.1.0 也是经过了好几个候选版本才正式 GA 的。之所以这样，除了修 bug 之外，有一部分原因是在等其它依赖库“发车”，这其中就包括 gRPC 原生支持等。 时间来到上周三，2026 年 6 月 10 日，Spring Boot 4.1.0 ...

HTMX is a newer technology that takes plain old HTML and gives it extra powers like Ajax and DOM swaps. It’s included in my personal list of good ideas because it eliminates a whole realm of ...

在开启相关公测后，PR 的概览评论会标明本次审查使用了 Medium 深度，组织管理员也可以为尚未单独配置的仓库设置默认分析级别。仓库仍然可以覆盖组织级默认值，这意味着不同项目可以根据自身风险选择不同审查强度。

AI 正在把漏洞发现速度，从“人工慢慢分析”，推进到“自动搜索、批量验证、持续提交”。对于大量使用 Spring Boot、Spring Security、Spring Cloud 和各种第三方 Starter 的企业项目来说，安全窗口正在越来越短。 6 月 30 日，Spring 官方在最新一期社区周报中提到了一件很值得 Java 开发者警惕的事情：现在越来越多安全漏洞，是研究人员借助 AI 发 ...

RESTful clients can update the score by invocating the same URL through a PUT invocation while also passing query parameters. Again, the program will return a JSON-based representation of the score ...

Spring AI 2.0 advances the Java framework for generative AI apps with a Spring Boot 4 baseline, cleaner agentic tooling, Model Context Protocol support and vendor-backed integrations including Azure ...