开源项目和初创这周又能直接申请两份免费额度：Vultr 与 Claude Startups
Vultr 按 GitHub star 分档给开源项目年度云积分（只需在 README 放 logo 和链接），Anthropic 扩容 Claude Startups（$1,000 API 额度和一年 Team 目前因名额已满暂停发放，已领取的不受影响；合作方优惠、office hours 和活动照常）；中国大陆不在支持地区。本文按官网核实申请条件与限制。
# 开源
围绕 开源 的技术文章与经验分享。
共 38 篇文章开源精选# 开源
Netty 4.2.19 / 4.1.139：同日修了 16 项与 13 项安全问题，公告却暂无 CVE 编号
Netty 于 2026-10-06 同步发布 4.2.19.Final 与 4.1.139.Final，分别列出十六项与十三项安全修复，覆盖请求走私、SNI 路由绕过、协议资源耗尽与 OCSP 校验竞态等问题。官方称因 CVE 基础设施压力过大，这批公告暂无 CVE 编号，依赖扫描器可能漏报；请按所在版本线升级，并用属性覆盖 Boot 默认管理版本。
IntelliJ 的 Java 和 Kotlin 支持进了 VS Code 和 Cursor，RC 先免费用 30 天
JetBrains「Java and Kotlin by IntelliJ IDEA」LSP 扩展进入 RC：最后一个 EAP，30 天免许可；1.0 后新用户 30 天试用，到期需 Ultimate。对照 jdtls 增量、Open VSX 安装与官博对 Cursor Agent 的表述。
Together Link 让 Claude Code 和 Codex 改走 Together 开源模型
Together AI 10 月 5 日发布的免费开源 CLI（beta），把 Claude Code、Codex 等接到 Together 托管的开源模型。CLI 免费，token 另计，流量直连云端网关，本地不跑代理。
开源精选# 开源
Struts 7.4.0 与 6.12.0 一次补了四个漏洞，REST 插件的默认栈也收紧了
Struts 7.4.0 与 6.12.0 于 10 月 2 日发布，10 月 5 日官方补发 S2-075 到 S2-078 四份安全公告，修复都在这两个版本里。REST 插件默认限制请求正文 2097152 个字符，7.x 的 ModelDriven 动作成员也要标 @StrutsParameter。
每日快讯：Temurin 27 能下了，Micronaut 与 Hibernate 各推一版维护更新
今日主线：本周补丁级条目攒到一起。Eclipse Temurin 27 已可下载，Micronaut Framework 5.2.1 建议升级修依赖漏洞，Hibernate ORM 7.4.12.Final 修了两处会碰到的生成与查询问题。 今日重点 Eclipse Temurin 27：版本 27
JobRunr 9 上线：后台任务历史能画成图了
JobRunr / JobRunr Pro 9.0.0（2026-09-30）：OSS 新增 Job History Chart（含 runStepOnce 步骤可视化）；Pro 含 Job Analytics、batch 暂停恢复、Postgres LISTEN/NOTIFY。Micronaut 需 5；v9 为最后支持 Java 8 的 OSS 版。
Python 服务也能跑完整 Micronaut 了，Pyronaut 正式可用
Pyronaut（2026-10-02）把 Micronaut/GraalVM 的 AOT 与构建期校验带到 Python，Netty 服务加上官方相对 FastAPI/Flask 的吞吐基准。
Keycloak 26.8 升了 SCIM 和多集群 v2，OID4VCI 还在 preview
Keycloak 26.8.0（2026-10-01）将 SCIM、Multi-cluster v2、Client Secret Rotation 推到 supported，OID4VCI 与 AI agent 委托进 preview，并升至 Quarkus 3.40 LTS。
Micronaut Framework 5.2.0：Data upserts、MCP 2.1 与 GraalVM 25.4 对齐
Micronaut Framework 5.2.0（2026-09-27）把 Data upserts、MCP 2.1、Jakarta EL 构建期编译与 GraalVM 25.4.4.1.1 对齐进同一平台包；LangChain4j RAG 改为显式 bean 才启用。本稿按官方公告核对，命令未本地验证。