这是 2026 年 10 月 12 日这一周的 Java 生态周报，由 Michael Redlich 整理。内容提到几件事：OpenJDK 有三个 JEP 被列入 JDK 28 的目标；Azul Payara 发布了 2026 年 10 月版本；Gatherers4j、Yupiik Fusion、Google ADK for Java 和 Google ADK for Kotlin 都有小版本更新；Apache Camel 修复了 38 个 CVE 安全漏洞。对 Java 开发者来说，这份周报能帮你快速了解本周值得关注的版本更新和安全修复，尤其是用 Apache Camel 的团队应尽快查看这 38 个漏洞。摘要没有说明各 JEP 的具体内容、各版本的新功能细节以及漏洞的严重程度，需要看原文或官方发布说明。
文中可用工具
- JDK 28Java 开发工具包的新版本，本周有三个 JEP 被列为它的目标特性
- Azul Payara发布了 2026 年 10 月版本，原文未说明具体功能
- Gatherers4j发布了小版本更新，原文未说明具体用途
- Yupiik Fusion发布了小版本更新，原文未说明具体用途
- Google ADK for JavaGoogle 的 Java 版开发工具包，发布了小版本更新
- Google ADK for KotlinGoogle 的 Kotlin 版开发工具包，发布了小版本更新
- Apache Camel集成框架，本次修复了 38 个 CVE 安全漏洞
展开详情收起详情：Java 新闻综述：JDK 28 的 JEP、Azul Payara、Gatherers4j、Google ADK、Yupiik、Apache Camel CVE⌄
InfoQ Architecture & Design
原文发布：2026-10-20 04:00收录：2026-10-20
AWS 宣布在 10 月 24 日做一次演练：把欧洲主权云和 AWS 全球网络骨干网断开，只用欧盟本地人员和该区域自己的硬件、软件独立运行好几个小时。AWS 说被切断的两套系统都不是维持业务运行的关键，但业内人士看法不一，有人认为这能否回答客户真正关心的问题还不好说。对关心数据主权的人来说，这算一次公开的“断网也能跑”测试，不过目前只是计划中的演练，实际效果要等当天才知道。原文没有说明具体客户是否参与，也没有给出更多细节。
展开详情收起详情：AWS 将在无全球骨干网连接的情况下运行欧洲主权云数小时⌄
InfoQ Architecture & Design
原文发布：2026-10-18 13:30收录：2026-10-19
Anthropic 宣布把公司一部分股份划入新成立的“Anthropic 公共利益基金”，这是一个由公司全资拥有、专门用于公共利益的实体。原来公司的公益工作主要在内部做，比如 AI 安全研究、生物医学研究和给非营利组织提供 Claude 折扣，但受公司形式限制，方式比较有限。这次的做法是：经股东批准先拿出 5% 的股份，之后公司估值每比设定基准上涨 50%，董事会可再追加 2%；加上创始人承诺捐出的 80% 个人股份和员工配捐，合计约 20% 的公司股份将用于公共利益。基金采用 LLC 形式而不是传统慈善基金会，以便灵活选择捐赠方式，并明确不用于游说或政治捐款。具体治理结构和估值节点将在未来几个月公布。
展开详情收起详情：投资公共利益⌄
Anthropic News
原文发布：2026-10-18 08:00收录：2026-10-19
AI 编程工具和自然语言界面正在改变做软件的门槛：以前从想法到能用的软件，得先精通一门编程语言、懂系统架构，还要有生产环境经验，这道坎主要卡在“懂业务”和“会写代码”之间的翻译环节。现在产品经理不写代码也能做出原型，数据工程师几小时就能搭出过去要团队一周才能理清的流水线，行业专家的知识可以直接变成工具。但文章强调，门槛降低不等于质量自动提高，业务人员用 AI 生成的代码仍需人维护、排错；而且能构建的人变多后会产生“谁来负责”的问题。对工程师来说，角色不是缩小而是变形，更多精力投到架构、评审和平台设计上，成为更多构建者的基础设施提供方。文章为观点讨论，未提及具体产品发布或可用状态。
展开详情收起详情：AI 降低了构建软件的门槛，这对工程师意味着什么⌄
The New Stack
原文发布：2026-10-17 23:00收录：2026-10-18
JioHotstar（当时叫JioCinema）的工程师 Ashutosh Agrawal 和团队，为2023年印度板球超级联赛（IPL）决赛做了大量准备。直播体育的难点是：所有观众必须同步看到画面，不能让一部分人比邻居早几秒知道比分结果。他们的做法是按预期流量的大约两倍来准备容量（当年按5000万到7500万并发准备），把视频传输链路当作绝不能出错的“黄金路径”，并对登录认证等关键系统提前扩容。团队还用一份200项检查清单逐项排查故障点，比如超时配置、短信服务商全部宕机时怎么让用户仍能进入，并做单系统、多系统组合和模拟真实用户的测试。这场决赛最终创下约3200万并发观看的纪录。对读者来说，这是一套应对高不确定性大流量的可复用清单，也能用于黑五这类场景；但文中没有说明这些经验目前是否已作为公开工具或服务对外提供。
展开详情收起详情：向3200万人直播体育赛事，我们学到了这些工程经验⌄
The New Stack
原文发布：2026-10-18 00:00收录：2026-10-18
亚马逊收购了开发分析型数据库 DuckDB 的公司 DuckLabs。DuckDB 这类数据库擅长快速分析大量数据，和传统的逐条读写数据库不太一样。两位联合创始人 Hannes Mühleisen 和 Mark Raasveldt 会加入 AWS 并继续带领团队，目标是让 DuckDB 发展得更好、覆盖面更广，同时保持开源。收购之后，Amazon Aurora PostgreSQL 获得了第一个由 DuckDB 驱动的功能。不过原文没有说明这个功能具体是什么、何时可用，也没有披露收购金额。
文中可用工具
- DuckDB一个开源的分析型数据库，擅长快速分析大量数据
- Amazon Aurora PostgreSQL亚马逊云的关系型数据库服务，此次集成 DuckDB 能力
展开详情收起详情：亚马逊收购 DuckLabs，并将 DuckDB 集成进 Amazon Aurora PostgreSQL⌄
InfoQ Architecture & Design
原文发布：2026-10-17 14:00收录：2026-10-18
Benefit Street Partners 的 Anant Kumar 用 Codex 做代码审查，并加快对后续问题的响应。文中提到的“工具”用于比较贷款估值、分析信贷协议，但这些工具叫什么名字、具体怎么用，原文都没有说明。这次的变化在于把 Codex 接入这类工具开发中的代码审查和问题跟进流程，因此团队能更快回应问题。原文没有说明 Codex 现在是否已正式可用、是否处于演示阶段，也没有后续计划。
展开详情收起详情：Benefit Street Partners 借助 Codex 更快解答问题⌄
OpenAI News
原文发布：2026-10-16 08:00收录：2026-10-18
巴西银行 Itaú 正在把生成式 AI 用在自己的客户和员工身上。做法有两块：一是 ia.i，这是一个对话式界面，让用户能用聊天的方式和银行服务打交道；二是 IARA，这是一个治理平台，用来管住 AI 的合规与风险。之所以要建治理平台，是因为巴西金融业监管很严，银行不能随便让 AI 乱说话。对普通用户来说，这意味着以后可能通过聊天就能办银行业务，同时背后有规则约束 AI 的行为。目前材料只给了简介，ia.i 和 IARA 具体怎么用、是否已全面上线、覆盖多少客户，原文都没有说明。
文中可用工具
- ia.i面向客户的对话式界面，用聊天方式提供银行服务
- IARA治理平台，用于管理 AI 的合规与风险
展开详情收起详情：Itaú 如何为其全部客户群体构建生成式 AI⌄
OpenAI News
原文发布：2026-10-17 03:00收录：2026-10-17
文章说的是企业想用合成数据（也就是人工生成、看起来像真实业务数据但不会泄露隐私的假数据）来做开发测试，但真正用起来的人不多。Perforce Delphix 的调查发现，最大障碍不是合规或治理，而是数据质量：只有34%的负责人相信它能保持表与表之间的引用关系，38%认为它足够逼真，66%的软件负责人压根没在开发测试中用。文章建议企业要求合成数据工具能跨数据库保留关联、按依赖顺序生成数据、符合业务规则并在表结构变化后仍能自动保持质量。对读者来说，这篇目前更像观点和调查总结，具体工具和落地案例原文没有说明。
展开详情收起详情：仅34%的企业信任合成数据的引用完整性，信任缺失拖累采用⌄
The New Stack
原文发布：2026-10-16 23:00收录：2026-10-17
这是 The New Stack 的 Road to KubeCon 专栏，为 2026 年 11 月在盐湖城举行的 KubeCon + CloudNativeCon NA 做铺垫。文章提到，CNCF 的 Bob Killen 和 Daniel Krook 在一次访谈中指出，人类发出一次请求，AI 智能体可能拆成约 20 次请求，而且智能体期望 200 毫秒以内的响应，但 Kubernetes 新建一个 Pod 大约只能保证 1 秒内启动，两者之间存在明显差距。为弥补这个差距，社区出现了 llm-d（分布式大模型推理）和 Agent Substrate（大规模智能体运行环境）等项目。此外，CNCF 沙箱项目 kagent 可以把 AI 智能体当作 Kubernetes 自定义资源来运行，教程演示了用 kagent 构建一个能生成其他智能体的智能体。对读者来说，这意味着以后在 Kubernetes 上跑智能体会越来越像普通基础设施操作。不过，这些项目多数仍处于早期或沙箱阶段，原文没有说明它们的正式发布时间和成熟度。
展开详情收起详情：AI 智能体把一次请求变成约 20 次，Kubernetes 正在演进以应对⌄
The New Stack
原文发布：2026-10-17 02:37收录：2026-10-17
Harness 在 2026 年 2 月调查了 700 名工程人员，发现团队部署越快，发布失败越多，倦怠也越严重。部署失败率低于 11% 的团队里只有 4% 的管理者说团队长期倦怠，而失败率超过 30% 时这一比例升到 55%。有意思的是，84% 的受访者说 AI 反而减轻了倦怠，但因为 AI 让交付门槛提高，底层流水线没跟上，更多发布就带来更多故障和熬夜。文章建议减少每次发布的手工步骤、让回滚变得轻松，并用 AI 智能体自动处理安全问题；这些只是相关性数据，不是受控实验，原文没有给出完整报告的更多细节。
文中可用工具
- Harness调查工程团队 AI 交付与倦怠情况的平台
- AI coding tools帮助工程师更快编写和交付代码的工具，原文未说明具体名称
- Canary一种让问题发布影响面变小的部署模式
- blue/green一种降低发布风险、让回滚更简单的部署模式
- Agents自动处理 CVE 信息和代码位置并做小改动的智能体
展开详情收起详情：快、脆、倦怠：AI 速度的代价⌄
Harness Blog
原文发布：2026-10-16 08:00收录：2026-10-17
微软宣布从 2027 年起，把自研的 Maia 加速器系列扩大到多吉瓦级别（吉瓦是很大的用电规模单位），并用它作为自家产品的主要推理系统。新一代 Maia 300 把芯片之间的两种网络连接合并到一张以太网里，还能在预填充和解码两类工作节点之间传递 KV 状态，不用把数据搬出网络。不过有从业者质疑，这次公告重点宣传的“每瓦 token 数”效率指标是否站得住脚。对读者来说，这反映了大厂自研 AI 芯片的推进方向，也提醒大家看厂商效率数字时要多留个心眼；目前只是宣布计划，2027 年才落地，具体细节原文没有说明。
文中可用工具
- Maia微软自研的 AI 加速器系列，计划从 2027 年起用于自家产品的推理
- Maia 300该系列的新型号，把两种网络连接合并到一张以太网，并在预填充和解码工作节点之间传递 KV 状态
- Ethernet用于承载合并后芯片间网络连接的以太网技术
展开详情收起详情：微软承诺将 Maia 扩展至多吉瓦级推理部署，其效率指标引发质疑⌄
InfoQ Architecture & Design
原文发布：2026-10-16 14:02收录：2026-10-17
这篇文章讲的是企业在挑选移动驾照（mDL，手机里的电子身份证）方案时，该怎么提前问清架构问题。作者指出，很多企业在还没搞清技术底细前就急着选供应商或代码库，容易埋下隐患。文章给出一个思路：哪些部分可以放心交给外部、哪些信任边界必须自己盯着、密码学和不同系统互通方面要验证什么、不同使用场景下要求又会怎么变。对读者的用处是，能在掏钱之前把该问的问题想清楚。文章由 Praveen Kumar Gopalakrishnan 撰写，具体工具或产品原文未说明。
展开详情收起详情：移动 ID 系统的密码学基础：ISO/IEC 18013-5 企业架构蓝图⌄
InfoQ Architecture & Design
原文发布：2026-10-16 17:00收录：2026-10-17
Oracle 发布了 Helidon 27 这个 Java 开发框架的新版本。它第一次采用“Tip & Tail”双轨开发模式：一条轨道跟进最新 Java 技术，另一条轨道提供更稳定、更安全的基线，让用户按需选择。新版本还加入了两个大模块——Helidon Messaging 和 Helidon Data JDBC，并配合 JDK 27 一同推出。这次更新具体能解决哪些开发难题、是否已正式可用、性能提升多少，原文都没有说明。
文中可用工具
- Helidon MessagingHelidon 27 新增的消息处理模块
- Helidon Data JDBCHelidon 27 新增的数据库访问模块
- JDK 27与 Helidon 27 同步发布的 Java 开发工具包
展开详情收起详情：Helidon 27 发布：重构编程模型并新增消息与数据模块⌄
InfoQ Architecture & Design
原文发布：2026-10-16 19:20收录：2026-10-17
Datadog 推出了 Scout 1.0，这是他们第一个专门用来排查线上故障的 AI 模型，名字叫“站点可靠性工程”（SRE）模型，实际工作就是帮工程师分析生产环境出了什么问题。过去这类工作要么靠人盯着，要么用通用大模型来跑，但通用模型每次推理太贵，没法对每个告警都反复查。Scout 的做法是先用真实历史故障和遥测数据（不含客户数据）做模拟训练，再用强化学习让它学会查证据、验假设，从而把单次排查成本大幅压低。效果上，Scout 1.0 medium 在目标场景里能达到 GPT-6.1 Sol high 和 Claude Opus 5.5 high 的水平，成本却只有约三分之一到八分之一。目前 Datadog 内部团队和一小批客户已在封闭预览中使用，想试可以报名，正式版还没开放。
展开详情收起详情：Scout 1.0 发布：驱动 Bits AI 的全新 SRE 模型，以极低成本实现前沿性能⌄
Datadog Blog
原文发布：2026-10-15 08:00收录：2026-10-16
Anthropic 本周公开了自研的版本控制系统 Scion，用来处理 AI 写代码带来的合并量暴增。2026 年 9 月，公司每天合并的代码超过 3 万次，而 5 月只有 2500 次，原本基于 git 的镜像架构开始撑不住。Scion 把 CPU 和内存基础设施占用缩小到原来的 1/200，CI 和研究任务检出代码快约 100 倍，并支持常在线服务器访问、API 式源码控制。不过 Anthropic 不打算开源或推出公开版，理由是 token 成本太高、方案太专用，迁移成本也大；其他团队目前只能借鉴其思路，Anthropic 表示愿与 GitHub、GitLab 和开源社区合作把部分想法带回 git。
文中可用工具
- ScionAnthropic 自研的版本控制系统，用于处理 AI 编程带来的海量代码合并
- git被 Scion 替代的通用版本控制系统
- AntiqueAnthropic 内部配套的代码审查工具
- GitHubAnthropic 表示希望合作的代码托管平台
- GitLabAnthropic 表示希望合作的代码托管平台
- ClaudeAnthropic 的 AI 模型，用于写代码并参与构建 Scion
- Claude Mythos PreviewAnthropic 内部发布的模型，原文未说明具体用途
- Claude TagAnthropic 内部发布的工具，原文未说明具体用途
展开详情收起详情：Anthropic 自建 git 替代品应对 AI 规模编程，但外部用不上⌄
The New Stack
原文发布：2026-10-15 22:12收录：2026-10-16
AI让找开源软件漏洞变得非常容易，但它常常把「看起来像漏洞」的东西当成真漏洞。于是开源维护者被大量AI生成的报告淹没，这些报告又长又不准、虚报严重性，还缺少修复所需的关键信息，看一份可能要花工程师8小时。Linux基金会发起的Akrites成立了一个共享安全事件响应团队，由大约200名从成员公司借调的工程师先审核和验证报告，再把真正的漏洞交给上游维护者，减少噪音、也帮助识别真实威胁。目前相关的AI模型质量有所提升，但报告是否已公开可用、具体采用哪些工具，材料未说明。
展开详情收起详情：「每个有20美元账户的人现在都是研究员」：Akrites如何应对AI漏洞报告洪流⌄
The New Stack
原文发布：2026-10-15 22:28收录：2026-10-16
Anthropic 又出手了。这次它和做“机密 AI”的 Opaque Systems 达成协议：Anthropic 拿到 Opaque 的技术授权，并把包括 CEO 和 CTO 在内的部分员工招入麾下——这种只收人收技术、不整体买公司的做法叫“acquihire”。机密 AI 通俗说就是让敏感数据在使用过程中也保持加密和受保护，Opaque 在这个方向做了十年研究，还有 AgenTrust、Confidential MCP 等开源项目。好处是 Anthropic 的资源可能把实验室技术推向生产可用；但有人担心，做“验证工具”的 Opaque 进了模型厂商，等于被检查方拥有了检查方。目前双方都没透露协议细节，Opaque 那些开源项目未来是否继续维护也未说明。
文中可用工具
- AgenTrust一个开源社区，用于对 AI 智能体的治理进行可验证管理
- Confidential MCPOpaque 称其为首个可验证治理的安全 MCP 实现
展开详情收起详情：Anthropic 瞄准机密 AI，再下一城收购人才⌄
The New Stack
原文发布：2026-10-15 22:43收录：2026-10-16
Precisely 公司的高管分享了他们过去几个月把公司转型为“AI 公司”的经验。他发现，最难的部分其实不在技术，而在管理思路。他提出四条经验：先想清楚业务目标、先简化流程再加速、重新设计人们的工作方式、只衡量真正有价值的业务结果。他的核心观点是：员工用没用 AI 只是投入，不是产出，别把用 AI 当成目标。
展开详情收起详情：成为 AI 公司需要什么：来自顶尖企业的四条经验⌄
The New Stack
原文发布：2026-10-15 23:00收录：2026-10-16
Nvidia 发布了 Nemotron 家族新成员：面向企业级 Agent 的 1200 亿参数视觉语言模型 Nemotron 3.5 Super VL，以及两款可在本地运行的小模型 Nemotron 3.5 Bolt 74B-A9B 24GB 和 Nemotron 3.5 Bolt E4B 4GB。其中 74B 版本通过二比特量化把内存占用压到 24GB，让笔记本等设备也能跑编程、研究和对话类任务。两款较大模型已可在 Hugging Face 下载，采用允许商用和修改的 OpenMDW 1.1 许可证；4GB 小模型将在近期推出。对想本地跑 Agent 的人，这意味着不用云服务也有望在个人设备上完成多步推理和工具调用，但部分基准成绩落后于同尺寸开源模型，速度与精度仍需权衡。
文中可用工具
- Nemotron 3.5 Super VL1200 亿参数的视觉语言模型，用于企业 Agent，支持图像和文档理解
- Nemotron 3.5 Bolt 74B-A9B 24GB从 Super VL 衍生的小模型，可在笔记本本地运行编程、研究和对话任务
- Nemotron 3.5 Bolt E4B 4GB更小的本地模型，面向设备助手和交互角色，尚未发布
- llama.cpp运行本地模型的推理框架，Bolt 已支持
- Ollama本地模型运行工具，Bolt 已支持
- LM Studio本地模型运行工具，Bolt 已支持
- vLLM模型推理服务框架，Bolt 已支持
- Hugging Face模型下载平台，新模型在此发布
展开详情收起详情：Nvidia 把 740 亿参数的 Agent 模型压缩进 24GB，可在笔记本上运行⌄
The New Stack
原文发布：2026-10-16 00:00收录：2026-10-16