IntelliJ 的 Java 和 Kotlin 支持进了 VS Code 和 Cursor，RC 先免费用 30 天
JetBrains「Java and Kotlin by IntelliJ IDEA」LSP 扩展进入 RC：最后一个 EAP，30 天免许可；1.0 后新用户 30 天试用，到期需 Ultimate。对照 jdtls 增量、Open VSX 安装与官博对 Cursor Agent 的表述。
hello
记录技术探索，分享实践心得。
共 1792 篇文章不改 harness 也能做强化学习，OpenEnv 的 capture proxy 已接上十个真实编程 Agent
同一权重在不同 coding harness 下分数可差近一倍。OpenEnv capture proxy 让真实 harness 不改代码也能当 RL 环境，已验证接入十个。
Java# java
PEM 编解码 API 在 JDK 28 转正了，三轮预览后接口一行没改
JEP 542 在 JDK 28 转正：PEMEncoder / PEMDecoder 定稿且相对 JDK 27 第三预览零变化。对照手工 Base64+KeyFactory 与一行解码，并演示加密私钥读写。
一个人跑到 12.5 万美元月收入，Zigpoll 的转折是把集成放回标准档
Jason Zigelbaum 一人无融资运营 Shopify 售后问卷 SaaS，自述 2026 年 6 月约 12.5 万美元 MRR；转折是发现代运营人员才是增长主力，把集成挪回标准档后单账户收入涨约 24%。
Istio 旧镜像和 Helm 仓库 12 月下线，10 月 13 日深夜还要再断一次
Istio 将于北京时间 10 月 13 日 23:00 至 10 月 14 日 02:00 再次断开 gcr.io/istio-release、registry.istio.io 和 Google 托管的 Helm 仓库，12 月这些地址正式退役。本文给出迁移到 docker.io/istio、blob.istio.io 与 ghcr.io 的排查命令和拉取缓存配置。
Together Link 让 Claude Code 和 Codex 改走 Together 开源模型
Together AI 10 月 5 日发布的免费开源 CLI（beta），把 Claude Code、Codex 等接到 Together 托管的开源模型。CLI 免费，token 另计，流量直连云端网关，本地不跑代理。
Java# java
JDK 28 让 Arena.ofConfined() 的小块分配走复用池，微基准快了 7 到 19 倍
JDK 28 起 Arena.ofConfined() 的小块原生分配可走每线程复用池，不改 API。官方微基准在 5 和 20 字节分配上快约 6.8 到 18.9 倍，只对 confined arena 生效。
开源精选# 开源
Struts 7.4.0 与 6.12.0 一次补了四个漏洞，REST 插件的默认栈也收紧了
Struts 7.4.0 与 6.12.0 于 10 月 2 日发布，10 月 5 日官方补发 S2-075 到 S2-078 四份安全公告，修复都在这两个版本里。REST 插件默认限制请求正文 2097152 个字符，7.x 的 ModelDriven 动作成员也要标 @StrutsParameter。
DeepSeek Harness 出了桌面安装包，v0.2.1 预览版又拆了几处插件接口
官网已提供 macOS（Apple silicon）与 Windows 64 位安装包。v0.2.1-alpha.1 仍是预览：删掉 invariant 插件，Mods 兼容层只核对子集，自定义端点支持三种协议。
每日快讯：Temurin 27 能下了，Micronaut 与 Hibernate 各推一版维护更新
今日主线：本周补丁级条目攒到一起。Eclipse Temurin 27 已可下载，Micronaut Framework 5.2.1 建议升级修依赖漏洞，Hibernate ORM 7.4.12.Final 修了两处会碰到的生成与查询问题。 今日重点 Eclipse Temurin 27：版本 27