七牛云 Conatus Free 限免到 11 月 30 日，缺 Key 回 auth_api_key_missing
七牛云 1024 活动页写明 qiniu/conatus-free 窗口到 2026-11-30 23:59；已认证每日 1 亿 Token，单笔充值大于 100 元可到 10 亿。额度用尽直接拒，不扣余额也不换模型。附 Spring Boot 4.1 + Spring AI 2.0 接法，以及缺 Key / 假 Key 的 401 返回。
hello
记录技术探索，分享实践心得。
共 1900 篇文章Java# java
JDK 28-ea+21：ofInputStream 晚读能读满 8000 字节
官方 JDK 28 EA Build 21（28-ea+21-1707）已含 JDK-8394607。同一套 ofInputStream 晚读复现：b21 读满 8000 字节，对照 28-ea+20-1588 仍 IOException: closed。
nginx 1.31.8 起 working_directory 相对前缀，配错目录直接启动失败
nginx 1.31.8 起 working_directory 的相对路径相对前缀，不再相对启动 cwd；配不存在的目录会 emerg 退出，1.31.7 则会留下无 worker 却仍在监听的 master。用 1.31.7/1.31.8 alpine 镜像对照，前面挂 Spring Boot 4.1.1 反代实测。
Camel 4.22.2 修 Saxon XXE，4.22.1 回 canary
Camel 4.22.2（2026-10-22）修 CVE-2026-90885：消息体已是 Source 时 XQuery 直接交给 Saxon。Spring Boot 4.1.1 双进程对照，4.22.1 回 200 带出 canary，4.22.2 回 400 拒绝 DOCTYPE。
Mailpit v1.32 预览剥掉 base 与 meta refresh
Mailpit v1.32.0 的 /view/{ID}.html 会去掉 base 和 meta refresh，换成注释；REST API 的 HTML 原文不动。Spring Boot 4.1.1 JavaMailSender 本机捕信已跑通，并与 v1.31.6 对照。同日还修了 EXIF 缩略图死循环（GHSA-379p-g4f4-hq5h）。
pnpm 12.15.0 开 integrityTarget: tar，同包 lockfile 哈希整段换掉
pnpm 12.15.0（2026-10-21）新增 lockfile.integrityTarget: tar。本机同装 is-odd@3.0.1，默认与 tar 模式的 integrity 哈希整段不同；顺带验证 include 拆配置与 SOURCE_DATE_EPOCH。
Vercel AI Gateway 上 Baseten 决策模型限免到 10.27，价表为 0
Vercel 10 月 21 日 changelog：AI Gateway 上 Baseten Mammoth-1、Elephant-1 免费到 10 月 27 日。10 月 23 日核对公开模型列表，两条 pricing.input/output 都是 0。决策请求走 POST /v1/evaluate，附 Spring Boot 4.1 RestClient 接法和无 Key 时的 401。
Java# java
HttpClient HTTP/2 ofInputStream 晚读丢，主线已修
JDK-8394607：HttpClient HTTP/2 用 ofInputStream 晚读时丢掉已收齐的 body。JDK 21.0.12.1、27+35、28-ea+20 复现失败；ofByteArray 与立刻读流正常；主线 5c1c7c1（b21）已修，本地 bf83d326 构建读满 8000 字节。
Spring AI 2.1.0-RC1：混工具回复整段暂停
Spring AI 2.1.0-RC1 的 Tool Call Confirmation：同一次回复混有需确认与普通工具时整段暂停，恢复前普通工具也不会先跑。
Spring Security 7.2.0-RC1 CSP nonce 对上才跑内联脚本
Security 7.2.0-RC1 支持 CSP {nonce}：响应头与 script nonce 一致时 Chrome 执行内联脚本（ALLOWED），缺失或填错时停在 PENDING 并报 CSP blocked。