把 actuator 全开也拿不到数据库密码：Spring Boot 3.5 起的默认值，4.1 实测
Spring Boot 3.5 起 heapdump 默认 access 为 none，exposure.include=* 不再放出它；env 的值从 3.0 起就默认打码。用 Spring Boot 4.1.1 把五组配置各跑一遍，看默认值挡住了什么，以及拨开哪两道开关后密码会泄露。
# 可观测性
围绕 可观测性 的技术文章与经验分享。
共 6 篇文章Spring Boot 4 不用 Java agent 也能推 OTLP，但 trace 默认只采 10%，地址也得自己填
Spring Boot 4.1.1 的 spring-boot-starter-opentelemetry 实测：不用 agent 把 trace、指标和日志推到本地 OTel Collector。默认 10% 采样、trace 地址没有默认值、老属性名被忽略、Logback appender 的 incubator 版本冲突等坑，以及和 Java agent 的取舍。
OpenTelemetry Java agent 把 2.32.0 当 3.0 预览，看板告警可能先失效
OpenTelemetry Java agent 2.32.0 已作为 3.0 候选版发布。开启预览后默认遥测、配置与插桩行为会变，依赖旧属性名与单位的看板和告警可能先失效。
EKS 已支持 Kubernetes 1.37：Metrics API 正式稳定，HPA 默认可缩到零
Amazon EKS 与 EKS Distro 已支持 Kubernetes 1.37。Metrics API 进 GA，DRA 设备污点与容忍进 GA，HPA 缩到零默认开启。可按控制台、eksctl 或 IaC 升级，并用 cluster insights 预检。
MongoDB 9.0 GA：相对 8.0 吞吐/读写官方数字与 Queryable Encryption、Atlas Infinite
MongoDB 9.0 于 2026-09-29 前后随 Investor Day 对外宣布 GA。官方相对 8.0 称大实例吞吐最高约 2×、读最高约快 35%、更新最高约快 30%；PR 另列 find-one/update-one 与事务吞吐。本文核对官方博客与发行说明，并简述 Queryable Encryption 子串查询 GA 与 Atlas Infinite（AWS 公有预览）。
OpenTelemetry k8sattributes v1：7 类属性更名与 Collector / EDOT 迁移
k8sattributes 升到 v1.0.0 后，只有 7 类标签/注解与 container.image.tag 属性改名；核心资源属性不变。默认只抽核心字段的配置影响很小，自定义查询需在 EDOT 9.6 前盘点，必要时双写过渡。