搜索归档

本周 Spring 动态 - 2026年10月27日

这是 Spring 社区每周一次的动态汇总。作者本周在西班牙巴塞罗那参加 Vaadin Create 活动，并整理了本周的 Spring 生态新闻。内容主要包括：Craig Walls 的两篇 Spring AI 文章（用更快的嵌入加速 RAG、用 MCP Apps 渲染丰富界面）、Netflix 借助 JetBrains IDE 智能提升 AI 编程代理效率的案例、播客对 JetBrains 的 Anton Arhipov 的访谈，以及 Quixotic AI 让推理模型能以普通 Maven 依赖形式加入 Spring Boot 应用。此外还列出了大量新版本发布，包括 Spring AI 2.1.0-RC1 和 2.0.2、Spring Boot 4.0.9/4.1.2/4.2.0-RC1、Spring Cloud 2025.1.4 和 2026.0.0-RC1、Spring Security、Spring Session、Spring Modulith、Spring Data、Spring LDAP 和 Spring Web Services 等。对使用 Spring 的开发者来说，可以据此了解本周有哪些新版本和 AI 相关实践可参考。

Genie 4：新一代世界模拟

Google 发布新一代世界模型 Genie 4，能实时生成可交互的虚拟世界画面，还能同步生成环境音和人物对话；用户用键盘控制视角、用文字描述就能改变天气、添加人或物体等场景内容。它还借助 Gemini 系列模型理解画面并维持场景连贯：一个负责让画面贴近真实世界，另一个像导演一样把目标拆成步骤并随时调整，因此可以模拟多步骤事件和机器人训练场景。目前 Genie 4 仍是实验性研究预览，只对受信任测试者开放，尚未面向消费者和开发者正式发布；后续计划先提供给 Google AI Ultra 订阅用户的 Project Genie，以及 Gemini API 和 Google AI Studio 的早期合作方。

扩大与GSA的合作，将Claude带给各级政府

Anthropic扩大与美国总务管理局（GSA）的合作，让政府机构以四折购买Claude Enterprise、Claude for Government和Claude API，折扣覆盖所有产品形态，并延伸到州、地方、部落和领地政府。此前政府采购AI往往预算紧、流程长、前期投入大，如今机构没有最低消费承诺，按实际用量付费，官方估计可省约10亿美元。目前约500个美国联邦、州和地方政府机构在用Claude，政府版周活跃用户自2月以来增长约8倍；Claude for Government已于9月30日正式可用，具备FedRAMP High授权，Claude Enterprise的FedRAMP Moderate授权仍在申请中。另有一个帮助机构落地的专项计划将在未来几周推出。

Check Point 如何借助 Daybreak 加速漏洞研究

安全公司 Check Point 使用 OpenAI 的 Daybreak 来加快新安全防护措施背后的研究。原来的问题是：分析师拿到漏洞情报后，要花不少时间做研究，才能把它变成客户可用的防护。这次的做法是用 Daybreak 加速这一研究环节，让漏洞情报更快转化为对客户的防护。对读者的意义是：安全团队可能因此更快获得针对新漏洞的防护更新。不过材料没有说明 Daybreak 具体是什么形态、用了哪些能力、是否已正式可用，也未给出提速幅度数字。

OpenAI 扩大与 Oracle 的合作，将其应用引入 ChatGPT

OpenAI 和 Oracle 宣布扩大合作，目标是把 Oracle 的业务应用和 AI 智能体接入 ChatGPT，同时用 OpenAI 的技术为 Oracle 的新产品提供支持。按目前的说法，这只是合作方向的公布，具体哪些应用会接入、什么时候上线、用户如何使用，材料都没有说明，所以还不能当作已经可用的功能。

Retell 借助 OpenAI 模型支撑每月 1 亿次通话

Retell 是一家做语音智能体（能自动接打电话的 AI 系统）的公司，现在每月要处理约 1 亿次通话。根据材料，GPT-6 Astra 在 Retell 内部的语音智能体评测中排名第一，Codex 则帮助公司把人均年化收入做到了 160 万美元。原文没有说明这些模型具体如何接入业务、评测包含哪些项目，也没有给出收入的计算口径。对读者来说，这条信息显示语音智能体已经被大规模实际使用，并且模型选择和编程工具会直接影响这类公司的效率与营收。

我们如何打造设计 Agent

LangChain 内部做了一个叫 Content Studio 的设计 Agent，放在 Slack 里，同事只要描述需求，它就能生成视频、社交图、幻灯片等成品文件。最初效果很差，因为模型虽然会写代码，但不知道这家公司的审美标准。他们的办法是把设计师的原则和反馈写进 Agent 的技能与检查中，并给每次对话一个独立的沙箱环境，让它能持续编辑自己的渲染结果。现在这个 Agent 已产出 3000 多个素材，公司里四分之三的请求来自市场部以外，单次请求的模型成本从约 8 美元降到约 50 美分。团队把整套框架开源了，可以换上自己的品牌素材，再通过 Managed Deep Agents 部署到 Slack。

Wevir：面向 AI 编程 Agent 的本地优先桌面工作台

marvinli001/wevir · One local-first desktop workspace for every AI coding agent — Codex, Claude, OpenCode and your own models.

Wevir 是一个本地优先的开源桌面工作台，为 AI 编程 Agent 提供统一操作界面。它内置本地运行的 Codex Agent 运行时，并通过网关把请求转换到 OpenAI、Anthropic、Google、DeepSeek、Ollama 及任意 OpenAI 兼容端点，支持在同一会话内切换模型或提供商。桌面端还提供会话时间线、审批与检查点、逐轮 diff 变更审查、文件浏览编辑、内置浏览器、MCP/Skills 插件，以及可被 CLI 共享的本地 Host。项目当前处于预览阶段，订阅来源多为 Beta。

rfauto：RF/微波设计自动化与 LLM 编排框架

geer1895/rfauto · RF/microwave design automation + LLM orchestration: 16 EM/EDA engines behind one interface, 75 parameterized template families, 340 deterministic calculators, 87 calibration anchors; AI agents drive everything via MCP (157 tools) — physics numbers come only from deterministic kernels, never from the LLM. 28000+ unit tests, GPL-3.0

rfauto 将 RF/微波设计流程中描述器件、参数化建模、调用求解器、质量门禁判定和尺寸优化等环节整合为一条可复现的自动化闭环。项目提供 75 个参数化器件模板、340 个确定性计算器、87 个校准锚点，并通过统一的适配层接入 HFSS、ADS、openEMS、COMSOL 等 16 个 EM/EDA 引擎通道。核心约定是物理数值只能由确定性内核或求解器产生，LLM 仅负责编排与解释。AI 助手可通过 MCP（157 个工具、10 个资源）驱动整个框架；项目还提供本地审阅工作台、运行数据湖、远程执行和批量任务能力。

PaperLab：本地优先的科研 PDF 阅读与笔记工具，AI 回答可引用原文段落

khannoussi-malek/PaperLab · Local-first PDF reader for researchers: notes anchored to the page, AI answers that cite it. Runs offline with Ollama.

PaperLab 是一款面向研究者的本地优先 PDF 阅读工具：可导入论文建立库，在页面内高亮并绑定笔记，围绕单篇论文或工作区提问，AI 回答会标注引用段落并可与用户笔记分开标记。它支持本地 Ollama 模型以及 Anthropic、OpenAI 兼容服务，还提供图谱式文献关联、参考文献跟进、数据表格捕获与图表对比，并可作为 MCP 服务供 Claude Desktop 等客户端检索论文与保存笔记。

Self-Sealing Revisions：检验智能体自我修订是否会封闭自身可证伪性的实证研究

amandachan-ai/self-sealing-revisions · An empirical study of how an agent's self-authored revisions constrain its own future evidence — hypothesis revision, falsifiability, and long-horizon recoverability. Deterministic harness, 22 offline tests, negative result, checkable in one second.

该项目是一个关于智能体自我改进的实证研究仓库：作者提出“自我封闭式修订”假设，认为智能体失败后写下的经验教训越宽泛，就越会屏蔽可用于证伪该教训的未来证据；并在确定性、无 LLM 参与的文档检索环境中设计对照实验（natural 臂与 broad 臂，各 30 个 episode）进行检验。结果显示，智能体只在遵守禁令不付出代价时才遵守，在遵守会损失答案时便违背禁令，因此能力损失为 0，禁令随时间衰减，最终不支持该假设。仓库包含确定性环境、智能体循环与经验存储、离线核验脚本、22 个离线测试、运行日志和实验分析脚本；verify_offline.py 可在一秒左右、无需依赖和凭证的情况下，从已提交日志重算 README 中的关键数字。

ia-local-integracion：本地 AI 与 LLM 助手设计及 Google Workspace 集成教程

juliopez/ia-local-integracion · Guía teórico-práctica sobre Inteligencia Artificial Local, diseño de asistentes con LLM e integración con Ollama, Open WebUI, Python y Google Workspace.

这是一个西班牙语理论与实务教程仓库，围绕本地运行大语言模型展开，内容包括 Ollama 与 Open WebUI 的安装配置、System Prompt 助手设计、测试用例验证、Python 与 Google Apps Script 桥接，以及与 Google Forms、Sheets、Gmail 的自动化集成。它提供五卷教材、六个实验室以及五节十小时的学习路线，并讨论隐私、风险与负责任使用等议题。

WorkForge：让 ChatGPT 安全访问本地工作站的 MCP 服务器

NotNull92/workforge-mcp · WorkForge is a Windows MCP gateway that lets ChatGPT inspect files, resume Git work, make SHA-guarded edits, read images, and run supervised PowerShell jobs.

WorkForge 是一个面向 Windows（并提供 macOS 源码预览）的通用工作站 MCP 服务器，将 ChatGPT 连接到本地文件、有界搜索、基于 SHA-256 校验保护的编辑、图像读取和受监督的 PowerShell 作业。它支持任务检查点和执行记录，便于恢复工作；安装 Git 后还可查看分支、提交和工作区变更。项目以 Windows 便携版发布，需在 Setup 中配置 OpenAI Platform Tunnel ID 与 Runtime API Key 并在 ChatGPT 中手动授权，启动与隧道需手动运行。

投资词典：中文投资术语科普词典与金融词条生成 Skill

lj22503/invest-dictionary · 投资词典 · Invest Dictionary | 213 个投资术语，说人话，不装逼 | 中文金融术语表 / Chinese investment dictionary & financial glossary | 含金融词条生成 Skill | Mangofolio 系列

面向普通读者的中文投资术语词典站点，用通俗语言解释投资概念，每个词条包含一句话定义、场景说明、使用方法和常见误区，覆盖货币、股票、基金、债券、保险、房产、宏观等 22 个篇章，并提供全文搜索与 SEO 结构化数据。仓库同时附带一个可复用的 Agent Skill，用于按统一方法论生成新的金融词条，并支持通过 Issue 或 PR 贡献词条。

Life Designer Pro：面向 Claude Code 与 Codex 的 AI 人生设计教练

wei-wei-hu/life-designer-pro · AI life-design coach for Claude Code and Codex. Find the question under your career and life goal, map your future paths, and start an experiment now.

Life Designer Pro 是一个 AI 辅助的人生设计教练，把工作、关系、健康、娱乐、学习与创造、社群、财务和贡献视为彼此关联的整体人生。它通过自适应提问、三条备选未来路径和可验证的小实验帮助用户梳理职业与生活目标，并输出一页 Life Map、未来自我来信、可打印卡片和愿景图像提示词。项目提供浏览器端 Life Canvas，另有面向 Claude Code 和 OpenAI Codex 的会员制技能包，用于引导式教练对话、完整蓝图与原型计划，以及周期性回顾和每日反思。

local-rag-agent：面向闭域环境的带权限过滤与依据引用本地文档检索 RAG 原型

Maaa2005/local-rag-agent · 閉域環境向けのローカル文書検索RAGプロトタイプ。権限プレフィルタ、Excel正規化、Qdrantハイブリッド検索、根拠付き回答を検証。汎用業務AI・回答保証を目的としない（vLLM / FastAPI）

该项目是一个面向闭域环境的本地文档检索 RAG 原型，可将机密文档保留在内部网络中进行处理。项目涵盖本地文档导入、Excel 规范化、基于 access_level 的权限预过滤、Qdrant 混合检索以及附检索依据的回答生成，后端采用 FastAPI，推理采用 vLLM 与量化开源模型。作者在小型数据集上的检索与权限过滤验证效果良好，但明确指出最终回答存在数值判断错误，定位为课程演示可用、生产不可用，不保证回答正确性，也未覆盖大规范语料。

CodeAware Studio：AI 编程代理的会话观测与检索自评测

makoy-daniot2001/agent-session-mirror · Best AI Coding Agent Observability Tool 2026 - Self-Bench & Semantic Search

该项目是面向 AI 编程代理的会话观测与分析层，用于记录代理的搜索会话与检索路径，并基于历史数据对检索环节进行自评测：它结合 BM25 关键词检索与语义检索，做混合召回，再用 cross-encoder 重排结果，并提供响应式仪表盘展示检索指标。项目还支持调用 OpenAI、Claude 兼容的 API 为检索流程生成查询变体，并做压力评测。README 说明它只优化检索相关性，不承担代码安全审计职责；本卡片未实际安装或验证该项目。

claude-codecraft-toolkit：基于 Claude 与 OpenAI API 的自动化代码审查与安全审计工具

Frun1753/claude-codecraft-toolkit · 🚀 Master Claude Code Skills 2026: AI-Powered PR Reviews & Security Audits

该项目定位为面向开发团队的代码质量保障框架，通过接入 Claude API 和 OpenAI API，对代码语义、项目上下文与架构模式进行分析，提供上下文感知的代码审查、漏洞检测和依赖治理，并可通过命令行、CI/CD 流水线或独立服务调用。README 提到支持 30 多种编程语言、多模型切换、生成 Markdown 报告与 PR 评论、发送 Slack/Email 告警，并给出 Docker 部署、GitHub Actions 集成和自建技能等方式。

Meow Metric CLI：本地 Claude Code 会话分析与专注计时仪表盘

herminio234/claw-track · MeowOps AI Analytics Dashboard 2026 - Self-Hosted Gamified Cody Colony & Pomodoro Timing

Meow Metric CLI 是一个自托管的分析仪表盘，用于解析本地 Claude Code 生成的 JSONL 会话文件，并基于这些数据生成图表、项目时间线、token 用量与成本预测。它内置番茄钟专注计时，并会把完成专注会话的成果转化为“数字猫殖民地”的收集进度；项目还提供多语言界面、邮件与 webhook 预算阈值通知、CSV/JSON/PDF 导出，以及可选的 OpenAI 会话摘要增强功能。项目强调数据全部保存在本地，不向外部发送遥测数据。

AcademicFlow-Agent：基于 LangGraph 与 Ollama 的学术活动协同规划智能体

Pedrosasouza/AcademicFlow-Agent · Agente autônomo com LangGraph/ReAct para gestão acadêmica — Ollama + Llama 3.2

基于 ReAct 模式与 LangGraph 构建的协同智能体，用于学术活动（课程周、研讨会、工作坊）的规划管理。它可依据对话自动调用六类工具，登记任务与决策、更新活动规划文档章节、汇总项目看板，并通过 PostgreSQL 与 pgvector 对校内规章和公告进行语义检索。系统提供 Streamlit 网页界面与命令行界面，支持按活动或房间隔离数据，并以本地 Ollama 模型（llama3.2 与 nomic-embed-text）驱动对话与向量检索。