THE KNOWLEDGE ARCHIVE

每一次记录,都在积累。

沿着时间,回看社区的技术探索。

2026

10 月

Jackson 2.x 泛型类型 id 能绕过白名单,Spring Boot 3.5 得手动升到 2.21.8↗Starship 1.27 修了两个提示符安全洞,旧版碰上指向 /dev/zero 的软链会吃掉 3.5G 内存↗Claude Code 团队按风险决定一个 PR 要几个人批,我用 Spring Boot 把这套规则写成了 CI 关卡↗把 actuator 全开也拿不到数据库密码:Spring Boot 3.5 起的默认值,4.1 实测↗Buttondown 的创始人在 Stripe 上班时把它当副业做,现在年化收入过了 100 万美元↗JDK 27 发布前差点带上一个改坏字符串的 C2 bug,我把旧 EA 版本找回来复现了一遍↗Spring Security 的通行密钥默认存在内存里,应用一重启就得重新注册:7.1 上换 JDBC 实测↗Hardwood 1.1.0.Beta2 发布,写 Parquet 时能自己切 row group,坏记录也能跳过↗验证码邮件从每月 3000 封发到 20 万封,Resend、Postmark 和 SES 的账单我算了一遍↗Spring Boot 4 设 API 默认版本,写成 default-version 不报错也不生效↗