在这个技术方向，积累扎实的知识与实践。
共 580 篇文章用 Spring Boot 4.1.1 的 InetAddressFilter.externalAddresses() 实测 JDK、Apache、Jetty、Reactor Netty 四种底层客户端：回环、元数据、内网和十进制地址全部被拦，公网 IP 正常放行；RestClient 抛出的异常却分成裸 FilteredHostException 和 ResourceAccessException 两种，fake-ip DNS 下所有域名也会一并被拦。
Spring Boot 4.1.1 自动配置的 JmsClient 就是 JmsClient.create(jmsTemplate)，和 JmsTemplate 共用转换器、QoS 与 spring.jms.template.* 配置；不设 receive-timeout 时空队列上的 receive 3 秒后仍未返回，手动 create 的客户端则完全不读这些配置。
把一个 Web、JPA、Security、Actuator、Validation 的 Spring Boot 3.5.16 项目升到 4.1.1，每步一个 git 提交：主代码不用改，测试切片和 TestRestTemplate 换了包，@MockBean 已删。4.1.1 的 spring-boot-starter-classic 会带进 spring-boot-grpc-server 却不带 Spring gRPC，CSRF 没关的 Security 应用启动即报 NoClassDefFoundError，4.0.8 没有这个问题，排除该模块即可。换成模块化 starter 时，只引 spring-security-test 会让 @WebMvcTest 里没有 HttpSecurity。
在 Spring Boot 4.1.1 项目里写了 17 处不判空的调用，接上 Error Prone 2.50.0 和 NullAway 0.14.2 实测：JSpecify 模式报 12 个错误，Spring API 上直接标 @Nullable 的返回值全部拦下；List.get、System.getProperty、HashMap.put 和 RowMapper 里的 ResultSet.getString 要加 JSpecifyExperimental 才报，Jackson 的 JsonNode.get 始终漏网。JDK 21 上要配 .mvn/jvm.config 和 -XDaddTypeAnnotationsToSymbol=true，编译耗时中位数从 2248 ms 到 4139 ms。
Spring Security 从 6.4 引入通行密钥起就默认把凭证存在内存里，重启后同一把密钥登录返回 401。在 Boot 4.1.1（Security 7.1.1）上用 Chrome 虚拟认证器实测：换成两个 JDBC 仓库后重启照常登录，官方建表脚本第二次启动会报表已存在；和密码组成 MFA 时要用 7.1 的 WEBAUTHN_REGISTERED 条件，否则没注册过的用户进不了注册页。
在 Spring Boot 4.1.1 上实测 Spring Framework 7 的 API 版本控制：@GetMapping(version) 写两个版本，请求头、查询参数、路径段三种解析方式，缺版本和未支持版本的 400 响应，以及 RestClient 和 RestTestClient 怎么带版本。默认版本的键是 spring.mvc.apiversion.default。
Spring Boot 4.1.1 加 spring-boot-starter-batch-data-mongodb，Spring Batch 6.0.5 的 JobRepository 自动落到 MongoDB：条件报告、第 57 条失败后重启只读剩余 50 条、元数据文档结构，以及单机 Mongo 事务报错、序列未初始化、无索引、无集合前缀等坑。
Spring Boot 4.1.1 的 spring-boot-starter-opentelemetry 实测：不用 agent 把 trace、指标和日志推到本地 OTel Collector。默认 10% 采样、trace 地址没有默认值、老属性名被忽略、Logback appender 的 incubator 版本冲突等坑，以及和 Java agent 的取舍。
Spring Boot 4.1.1 + Spring Data JPA 4.1.1 实测 AOT 仓库：生成的 Impl__AotRepository 有 8 个方法，动态投影和 ScrollPosition 回退运行时；9 次启动中位数，AOT 模式下关掉仓库生成 3.191 秒，打开后 2.659 秒，普通 JVM 3.309 秒。
Boot 3 时代的 Jackson 2 代码在 Spring Boot 4.1.1 下实测迁移：包名换成 tools.jackson、ValueSerializer、JsonMapperBuilderCustomizer、rebuild()、JacksonException，spring.jackson 旧配置一个启动失败一个静默失效，以及用 spring-boot-jackson2 暂留 Jackson 2。
