围绕 spring-boot 的技术文章与经验分享。
共 90 篇文章Oracle 2026 年 10 月 CPU 已正式发布，MySQL 共 98 个新补丁，29 个可无认证远程利用，OpenSSL 与 curl 两条同为 CVSS 9.8。10-21 核对时 mysql:8.4 还停在 8.4.11；10-22 22:16 北京时间再查，浮动标签已指向 8.4.13 与 9.7.4。Spring Boot 4.1.1 默认的 Connector/J 9.7.0 不在 Connector/J 受影响名单里。
OpenCode 2.1.0（2026-10-20）把会话归档加回来了。本机装 @opencode/cli 2.1.1 后，对已有会话 session.update 设 archived=true，session.list 只有带 archived=true/false 才会分开；不带参数的默认列表仍会带上已归档会话。同项目里 experimental.todo 也能被 debug config 读到。
Oracle 10 月 CPU 完整公告已发布，OpenJDK 27.0.1+9 同步放出。HttpServer 按 RFC 9112 校验 Host，缺头或多头回 400；同代码在未打本轮补丁的 JDK 21.0.12.1 上仍是 200。
HeyGen 在 10 月 21 日更新的博客里说，Voice Turbo 在 API 里免费到 2026 年 11 月 30 日，不用绑卡。免费的是单独的 heygen-voice-1-turbo-free，写成 heygen-voice-1-turbo 或用默认模型照常计费；共享容量满了回 429，不会自动转付费。附 Spring Boot 4.1 RestClient 接法和真实请求的 401 返回。
Google ADK Java 1.13.0 的 Workflow 能从起点跑完整张图，并行、汇合、按路由分流都能走通，两个终点都产出结果时抛 WorkflowConfigurationException。实测两条并行分支的 runNode 都在 main 线程上被调起，节点返回异步结果时总耗时 306ms，节点里阻塞 sleep 时变成 609ms。ADK 工具转 MCP 的 inputSchema 在 1.12.0 报 6 个元模式错误，1.13.0 为 0；开发服务器默认拒绝跨域请求。
Google ADK Java 1.13.0 的 dev 服务器默认只放同源，并新增 DNS rebinding 防护。对照 1.12.0：跨域请求从 200 加 ACAO * 变成 403。dev README 写明 AdkWebServer.start() 不设 server.address，此时 Host 检查不开启，只伪造 Host、不带 Origin 的 GET 仍回 200，设 server.address=127.0.0.1 后被拦。
VS Code 1.143.0 的 deb 包会建 /usr/bin/copilot 软链，没装 Copilot CLI 时有终端就问是否安装，装进 ~/.local/bin。CopilotCliCommand 策略设为 false 只拦安装，已装好的 CLI 照样能经它启动，这和文档里“不影响已安装的 CLI”一致；软链要等下次 apt 配置包才删，debconf 的 code/add-copilot-command 可以预先关掉。
Spring Boot 4.1.1 自动配置的 JmsClient 就是 JmsClient.create(jmsTemplate)，和 JmsTemplate 共用转换器、QoS 与 spring.jms.template.* 配置；不设 receive-timeout 时空队列上的 receive 3 秒后仍未返回，手动 create 的客户端则完全不读这些配置。
listmonk v7.0.0-beta.1 新增 exclude_from_default，被排除的 SMTP 不进默认发信池。用 Spring Boot 4.1.1 的 RestClient 调 /api/tx 跑通：不点名 email-tx 就进不了事务通道，换发件人也绕不过去；SMTP 连不上时接口照样回 data:true。
eMudhra 8 张中间 CA 的 P-384 私钥小于 256，Go 1.26.10 已按 SPKI 拉黑。Spring Boot 4.1.1 实测：Debian 的 OpenJDK 21 默认信任库和 OpenJDK 27.0.1 的 cacerts 能把 12 张相关证书全部验到根，Temurin 21 只挡住经 Sectigo 交叉签名的一半，blocked.certs 追加指纹后全部被拒。
