这是 2026 年 10 月 5 日那一周的 Java 生态更新汇总。OpenJDK 方面，有 JEP 被提议纳入 JDK 28，Lazy Constants 特性升到 Candidate 状态。正式版方面，Apache Grails 8.0 和 Open Liberty 20.0.0.10 发布；TornadoVM、Infinispan、LangChain4j 和 Spock 各自推出小版本更新；GlassFish 发布维护版本。对 Java 开发者来说，可以据此了解各框架和工具的版本变化，是否需要跟进升级。信息来自摘要，具体更新内容和改进点原文未说明。
文中可用工具
- Grails 8.0基于 Groovy 的 Web 应用开发框架，本次发布正式版
- Open Liberty 20.0.0.10轻量级 Java 应用服务器，本次发布正式版
- GlassFishJava EE/Jakarta EE 应用服务器，本次发布维护版本
- Infinispan分布式内存数据网格/缓存，本次发布小版本更新
- LangChain4jJava 语言的 LLM 应用开发库，本次发布小版本更新
- SpockJava/Groovy 测试框架，本次发布小版本更新
- TornadoVM让 Java 程序跑在 GPU 等异构硬件上的工具，本次发布小版本更新
- OpenJDKJava 标准开源实现，本次有 JEP 进入 JDK 28 提议阶段
展开详情收起详情：Java 新闻周报：Grails 8、Open Liberty、GlassFish、Infinispan、LangChain4j、Spock⌄
InfoQ Architecture & Design
原文发布：2026-10-12 18:10收录：2026-10-13
Erik Peterson 在一场演讲中指出，AI 开销正在超过云账单，给软件工程带来一场成本危机。他谈到“tokenmaxxing”（无节制地消耗 token）、单位经济学，以及开发者被迫升职等现象。他还预测，到 2028 年，完全自主的 AI 将能编写、部署并治理代码。原文只是一个演讲预告，没有说明具体是哪场活动、何时发布，也没有给出这些判断的详细依据。
展开详情收起详情：演讲：你无法信任你的 AI 账单，我也一样⌄
InfoQ Architecture & Design
原文发布：2026-10-12 19:00收录：2026-10-13
AWS 最近给 Amazon EventBridge 的自定义事件总线加了新功能。以前不同账号之间要共享事件、管理订阅者比较麻烦，这次可以把一条集中式事件总线跨账号共享，并支持有序投递、更简单的订阅者管理、事件重放和基于内容的去重，还换成了按发布者和订阅者计费的新模式。对使用 AWS 做事件驱动架构的团队来说，跨账号协作和事件管理会更省事，但具体开放范围和上线细节原文没有说明。
文中可用工具
- Amazon EventBridgeAWS 的事件总线服务，用来在账号间共享和传递事件
展开详情收起详情：AWS 为 EventBridge 推出增强型自定义事件总线⌄
InfoQ Architecture & Design
原文发布：2026-10-11 14:35收录：2026-10-12
马斯克在 X 上发帖说，SpaceX 的 AI 代理 Grok Bot 今后会针对每个任务选用最好的后端模型，其中明确包括 Claude Opus 5.5、MidJourney、Suno 等第三方 API，而不是只用 Grok 自家模型。Grok Bot 由 SpaceXAI（马斯克的 AI 实验室，已并入 SpaceX）和 Cursor（SpaceX 6 月同意以 600 亿美元股票收购、8 月完成）联合打造。作者采访了 22 家公司的负责人，至少 10 人表示会按任务挑模型，把贵的留给真正需要的活，主要目的是省成本；但换模型有风险，有团队在重要演示前三天换模型导致工作流崩溃，只能周末回滚，所以应先跑评测再切换。OpenRouter 数据也显示便宜的小模型承担了大部分调用量，而 Claude Opus 5.5 这类前沿模型用量一周增长 74%。
文中可用工具
- Grok BotSpaceX 推出的 AI 代理，自动为每个任务挑选最合适的后端模型
- Claude Opus 5.5Anthropic 的前沿大模型，被 Grok Bot 列为可用后端之一
- MidJourney图像生成 API，被 Grok Bot 列为可用后端之一
- Suno音乐生成 API，被 Grok Bot 列为可用后端之一
- OpenRouter开发者通过一个接口调用数百个模型的服务，并公布模型用量排行
- DeepSeek V4.1 FlashDeepSeek 的便宜快速模型，OpenRouter 上用量排名第一
- GLM 5.3 FlashZ.ai 的便宜快速模型
- MiMo-V2.6-Flash小米的便宜快速模型
- GPT-6 LunaOpenAI 的模型，OpenRouter 用量排名靠前
- Jev 1.13TypeSafe 的模型，OpenRouter 用量前十里排名第十
- Claude Sonnet 5.5Anthropic 较便宜的模型，测试中 15 项编码任务全过且比 Opus 5.5 便宜 42%
展开详情收起详情：马斯克称 Grok Bot 会在 Claude 更好时选用 Claude：单一模型忠诚已死⌄
The New Stack
原文发布：2026-10-10 18:00收录：2026-10-11
微软在 Foundry 上线了 Microsoft-Decision-1，这是一个专门做“决策”的小模型，比如给选项打分、按规则挑选结果。它没有用合作伙伴 OpenAI 的模型，而是在阿里 Qwen3.5-9B 基础上继续训练，并计划以后换到自家 MAI 和 OpenAI 的底座上。价格是每百万输入 token 收 0.042 美元、输出免费，和 TypeSafe 的 Jev 相同，后者刚拿到 8.7 亿美元 A 轮融资。微软说自己在 Xbox、Copilot 等内部团队已经试用，速度比 GPT-6 Sol 快十几倍，但目前只支持文本、不支持图片，也没有开源权重。
文中可用工具
- Microsoft-Decision-1微软新发布的决策专用模型，可在 Foundry 中为应用和智能体做判断与打分
- Foundry微软提供 Decision-1 的模型托管与调用平台
- Qwen3.5-9B阿里开源模型，被用作 Decision-1 继续训练的基础
- GPT-6 Sol原文用作速度对比的对照模型，未说明具体用途
- JevTypeSafe 推出的决策模型，原文用作价格和性能比较对象
- MAI models微软自家模型系列，计划未来作为 Decision-1 的新底座
- Clef-flashCloudflare 基于 Qwen3.5-9B 构建的决策模型
- System One APITypeSafe 提出的决策模型接口，已被 AWS、Upstage、Ollama 等采用
- OpenRouter模型调用平台，文中用于挂载和定价 Kev-4B
- Modal提供 H100 算力，文中用于把 Kev 模型移植到 Qwen3.5
- Ollama本地模型运行工具，已采用 System One API
展开详情收起详情：微软跳过 OpenAI 的决策模型，基于阿里 Qwen 自研⌄
The New Stack
原文发布：2026-10-10 21:00收录：2026-10-11
在布拉格举行的欧洲开源峰会上，开源数据库服务公司 Percona 的 CEO Peter Farkas 提出：行业常把“开放权重”和“开源”当成一回事，但两者差别很大。开放权重只是让你能下载模型、在自己的机器上跑，但训练数据、源代码和训练过程往往不公开，所以你没法真正研究、修改或从头重建它。他担心这样“开放洗白”会慢慢稀释“开源”这个词原本代表的使用、研究、修改和分享自由，甚至波及整个软件行业。开源促进会（OSI）已在 2024 年发布首版《开源 AI 定义》，其新执行总监 Duane O'Brien 承认该定义受到的批评成立，并宣布重新开启讨论，还启动了为期两年的开源 AI 奖学金项目来推动共识。对读者来说，这场争论的现实意义是：看到“开源模型”的宣传时，要先分清你拿到的是能跑的权重，还是真正能信任、改进并在此基础上继续构建的完整开源。
文中可用工具
- FerretDB一个开源的 MongoDB 替代品，由 Percona CEO Peter Farkas 参与创建
- MiMo-V2.6小米发布的新模型系列，同时公开了强化学习训练直播、7000 多个训练任务环境、训练代码和技术文档
- DeepSeek文中作为例子提到，其模型常被称为开源，但实际只公布了模型权重而非完整复现所需材料
- Open Source AI Definition开源促进会（OSI）2024 年发布的首版开源 AI 定义，规定使用、研究、修改和分享 AI 系统的标准，目前仍存争议并正在重新讨论
- Open Source AI FellowshipOSI 最近启动的项目，首位研究员为 Gabriel Toscano，用两年时间探索该定义的修订并推动共识
展开详情收起详情：“不要把‘开放权重’和‘开源’混为一谈”：Percona CEO 谈 AI 术语为何重要⌄
The New Stack
原文发布：2026-10-09 14:43收录：2026-10-10
Cloudflare 宣布收购 Node.js 创始人 Ryan Dahl 联合创办的 Deno 公司，交易金额未公开。Deno 是一个 JavaScript/TypeScript 运行时，后来推出了与 Cloudflare Workers 直接竞争的无服务器托管服务 Deno Deploy，还开源了 Celld 项目来复刻 Cloudflare 的编程模型。收购后，Deno 团队将加入 Cloudflare，Deno 独立运行时和托管服务会逐步关停，Celld 将与 Cloudflare 的开源运行时 Workerd 合并，继续以开源方式发布，目标是让开发者用 Cloudflare 的编程模型、在自己管理的基础设施上更轻松地运行分布式应用。
文中可用工具
- Deno一个 JavaScript 和 TypeScript 运行时，用于运行服务器端代码
- Deno DeployDeno 推出的云端托管服务，让开发者无需管理服务器即可部署应用
- Cloudflare WorkersCloudflare 的无服务器计算平台，开发者无需管理底层基础设施即可运行应用
- CelldDeno 开源的项目，复刻了 Cloudflare Workers 和 Durable Objects 的编程模型，支持自托管分布式应用
- WorkerdCloudflare 开源的无服务器运行时，用于在自有基础设施上运行 Workers 应用
- Durable ObjectsCloudflare Workers 的编程模型组件，用于协调分布式应用状态
展开详情收起详情：Cloudflare 收购 Node.js 创始人的初创公司，后者曾复刻其无服务器模式⌄
The New Stack
原文发布：2026-10-10 02:52收录：2026-10-10
Kubernetes 用来限制容器 CPU 和内存的底层机制 cgroup v1 正在被淘汰，从 v1.35 起 kubelet 默认不再支持它。新版本改用 cgroup v2，提供统一层级和更好的资源隔离。运维者应把所有 Linux 节点升级到 v2 再升级 Kubernetes，否则节点无法启动。读者若在管理 Kubernetes 集群，需要尽早安排迁移，避免旧架构卡住升级。
展开详情收起详情：Kubernetes 的 cgroup v1 已死，接下来会发生什么？⌄
The New Stack
原文发布：2026-10-10 04:15收录：2026-10-10
Sophos 是一家做网络安全的公司，平时需要人工调查各种网络攻击威胁，既慢又费人力。这次它用上了 OpenAI 的 Daybreak，结果调查时间减少了 96%，还把 52% 的 MDR（托管检测与响应，即帮客户盯着安全警报并处理的服务）案件改成自动处理，同时仍保留人工把关。对读者来说，这意味着企业安全团队有望用更少时间处理更多威胁。不过原文只提到这些数字，没有说明 Daybreak 具体怎么用、何时开放，这些信息尚不清楚。
文中可用工具
- OpenAI Daybreak帮助 Sophos 自动调查网络威胁，缩短调查时间并自动处理部分 MDR 案件
展开详情收起详情：Sophos 借助 OpenAI Daybreak 将威胁调查时间缩短 96%⌄
OpenAI News
原文发布：2026-10-09 15:00收录：2026-10-10
Dynatrace 请 Forrester Consulting 做了一项研究，测算企业用 Dynatrace 统一可观测性平台能带来多少商业价值。模型显示，一个典型企业三年可获得 466% 的投资回报，净现值 2030 万美元，不到六个月回本。这笔价值主要来自 AI 自动发现和解决故障（省下 1440 万美元）、业务表现提升（增加 310 万美元利润）以及开发者效率提高（200 万美元）。对读者的用处是：如果公司正被 AI 系统和复杂技术环境搞得监控困难、故障频繁、成本失控，这份研究提供了一个参考案例，说明统一监控可能带来的收益。不过这是厂商委托的模型估算，不是实际用户数据，具体效果因公司而异。
文中可用工具
- Dynatrace统一可观测性平台，用来监控应用、基础设施、AI 模型和代理调用，帮助发现和解决故障、控制成本。
展开详情收起详情：Forrester 研究：Dynatrace 统一可观测性模型显示 466% ROI⌄
Dynatrace Blog
原文发布：2026-10-09 00:37收录：2026-10-09
2024 年 Redis 把原本宽松的 BSD 许可证改成专有许可，社区随即分裂，Linux 基金会推出了开源分支 Valkey。虽然 Redis 在 2025 年又增加了 AGPLv3 选项，但很多应用当初是按“单个 Redis 实例”来写的，迁移到多节点的 Valkey Cluster 就得改代码；商业 Redis 和云服务可以用代理层绕开这个问题，自己跑 Valkey 的公司却没有开源方案。Percona 因此开发了 Valkey-proxy，它像中间人一样让老应用不改代码就能连上 Valkey 集群，代码计划 10 月底全部公开，12 月出候选版，2027 年初正式可用。
文中可用工具
- ValkeyRedis 许可证变更后由 Linux 基金会推出的开源分支，用于缓存和快速数据访问。
- Redis原本采用 BSD 许可证的内存数据存储，2024 年改为专有许可，2025 年新增 AGPLv3 选项。
- Valkey-proxyPercona 开发的开源代理，让按单实例写的应用无需重写即可连接 Valkey Cluster。
- Envoy文中提到的另一种代理，但被指不能完全理解 Valkey 协议，无法支持 Valkey 全部功能。
- AGPLv32025 年 Redis 新增的一种开源许可证选项。
- BSDRedis 原先使用的宽松开源许可证。
展开详情收起详情：Redis 代理层：Percona 瞄准 Valkey 采用的最后一大障碍⌄
The New Stack
原文发布：2026-10-08 14:54收录：2026-10-09
Webflow 公司花了一年时间把 AI 用在事故响应的环节里，比如整理告警、调取处置手册、提出应对建议，甚至起草事后复盘。这样一来，AI 已经成了事故响应系统的一部分。但问题在于，传统的桌面演练只测试人，默认工具是固定的、不会出错的，所以没人演练过 AI 出错时该怎么办。作者建议在演练里加一层专门针对 AI 的故障注入，比如 AI 自信地给出错误结论、AI 系统本身不可用、有人绕过安全护栏、团队忘了手动操作的老办法，以及 AI 建议和人工决策之间的交接边界是否清楚。目前这些建议还只是实践者的经验分享，没有提到具体的产品或工具。
展开详情收起详情：AI 改变了你应对事故的方式，但你的桌面演练还没跟上⌄
The New Stack
原文发布：2026-10-08 21:00收录：2026-10-09
企业用 AI 代理自动管理云上基础设施时，常遇到一个瓶颈：代理只能看到代码里“声明要什么”，却看不到云上“实际跑着什么”，也看不到安全、成本、合规等跨领域信息，于是反复调用云 API 查询，既容易撞上速率限制、拖慢甚至搞挂 CI/CD 和自动扩缩容，又产生额外费用和延迟，这就是所谓的“API 税”。env zero 公司提出，解决办法不是换更聪明的模型，而是加一层共享的“上下文层”，把声明意图和真实运行状态对齐起来，并已结合 CloudQuery 的云清点能力供早期客户使用。他们还在做 EZ Control 自主控制环，能发现偏差、按策略建议或执行修复并验证结果，目前处于早期访问，目标 2026 年 12 月底全面可用。对读者的意义是：部署 AI 代理时，光靠模型能力不够，得先理顺架构和上下文。
展开详情收起详情：API 税：为什么 AI 代理脱离基础设施上下文就会停滞⌄
The New Stack
原文发布：2026-10-08 21:30收录：2026-10-09
AI 训练和推理让数据中心的存储方式遇到瓶颈：以前数据湖只用来偶尔批量查数据，现在却要同时、持续、高速地把数据喂给大量 GPU。原有存储架构按“便宜、够大”设计，扛不住这种并发压力，于是行业开始采用 QLC NAND 闪存和 256TB 级别的大容量 NVMe 固态盘，用更少的硬盘存更多数据，并降低每瓦功耗。对数据中心管理者而言，这意味着要在容量、性能和电费之间重新做取舍，部分云厂商也把客户越来越多地推向高性能存储档位。
展开详情收起详情：AI 数据湖正在推动新的存储需求⌄
The New Stack
原文发布：2026-10-08 22:00收录：2026-10-09
Harness 收购了 Augment Code 的部分资产，包括 Cosmos、Auggie CLI 和代码上下文引擎。以前，AI 写代码和把代码安全部署到生产环境是两件分开的事，中间要人工搬运信息。现在 Harness 想把这些环节连起来：让 AI 代理从工单或 bug 出发，自动规划、写代码和测试、提 PR，再交给 Harness 的交付、安全、成本等代理一路管到上线。对读者来说，这意味着软件开发可能从「AI 帮写代码」走向「AI 跑通整条流水线」，但具体开放时间和可用范围原文未说明。
文中可用工具
- Harness Cosmos Software Factory Agent把工程任务从想法自动推进到代码，协调代理完成规划、写码、测试和提交 PR
- Auggie CLI原文未说明用途
- Code Context Engine帮助 AI 代理理解代码库及与任务相关的代码关系
- Harness Software Delivery Knowledge Graph连接软件构建、测试、安全、部署和运维的上下文信息
- PR Author预置的 AI 专家，负责撰写拉取请求
- Deep Reviewer预置的 AI 专家，负责深度代码审查
- Risk Analyzer预置的 AI 专家，负责分析风险
- Verifier预置的 AI 专家，负责验证变更
- Software Delivery Agent把代码变更安全地构建、部署到生产环境并验证，支持回滚
- Security Testing Agent在进入生产前发现并修复代码、依赖和供应链中的风险
- Runtime Protection Agent保护生产环境中的应用、API 和 AI，防御运行时威胁
- Cost Management Agent管理和优化云及 AI 成本
展开详情收起详情：Harness 收购 Augment Code，推进自主软件开发生命周期⌄
Harness Blog
原文发布：2026-10-08 08:00收录：2026-10-09
GitHub 的漏洞赏金团队为了庆祝网络安全意识月，专门介绍了他们赏金计划里的一位顶尖安全研究员 @vaib25vicky。他平时的工作，就是像普通用户一样去使用 GitHub 的各种功能，然后琢磨这些功能哪里可能被坏人利用。他特别擅长找和“权限控制”有关的漏洞，这次分享了他挑目标功能、验证漏洞的方法，也提到会用 AI 当助手，但强调 AI 给出的结果必须自己亲自验证过才能提交。对读者来说，这让人了解白帽黑客是怎么帮平台提前发现并修好漏洞、让大家的代码更安全的，也顺便知道了 GitHub 调整赏金规则、设了只邀请顶尖研究员的 VIP 计划，最高奖金能到三万美元甚至更多。
文中可用工具
- GitHub CopilotAI 编程助手，文章提到它正在改变软件开发方式，可能带来新的安全测试面
- Copilot coding agentAI 编程代理，同样被视为新的潜在攻击面
- HackerOne漏洞报告平台，文章建议通过它向 GitHub 提交安全发现
展开详情收起详情：一位漏洞赏金研究员如何挑选要调查的功能⌄
GitHub Blog
原文发布：2026-10-09 01:02收录：2026-10-09
在 OSS EU 的一场讨论中，专家们说欧洲组织想要在技术上更自主，不是完全不用全球供应商，而是要有靠谱的替代方案，并且自己掌握必要的技能。他们强调，要搞清楚自己在云服务和硬件上依赖了谁，同时在软件上做出实际可用的选择，这样才能真正把技术控制权握在手里。对读者来说，这意味着技术自主不是一刀切地拒绝外部产品，而是学会评估依赖、培养能力，并善用开源等选择来保障日常运营。
展开详情收起详情：专家在 OSS EU 表示：技术主权需要选择、技能与支持⌄
InfoQ Architecture & Design
原文发布：2026-10-08 16:08收录：2026-10-09
这期 Spring 的 Bootiful 播客请到了 Java 圈很有影响力的工程师 Kohsuke Kawaguchi（川口耕介），聊了他的职业经历和对技术的看法。他曾在 Sun 参与 JDK 里的 XML 和 Web 服务基础设施，还做过几个后来被开发者广泛使用的个人项目，最有名的当属 Jenkins——起初只是因为他自己受不了构建老失败，才写了 Hudson，后来演变成最重要的持续集成平台之一，靠的是插件化、开放和模块化的设计。他后来创办 Launchable 想让测试和 CI 流程更高效，相关成果后来并入了 CloudBees。现在他不再全职带团队，把时间花在长途骑行、做饭和旅行上。他也谈了对 AI 的看法：AI 正在快速改变软件开发，但更可能胜出的做法是把智能能力嵌进现有工作流，而不是让所有人都用一个大聊天窗口。如果你关心 Java 历史、CI/CD、开源文化或开发者工具，这期值得一听。
文中可用工具
- Com4J让 Java 程序在 Windows 上更方便地调用 COM 组件
- Jenkins持续集成平台，自动构建和测试代码，取代了早期的 Hudson
- HudsonJenkins 的前身，一个持续集成服务器
- Launchable让测试执行和 CI 流程更高效的平台
- CloudBees企业级 CI/CD 平台，Launchable 的技术后来并入其中
展开详情收起详情：Bootiful 播客：传奇 Java 开发者 Kohsuke Kawaguchi 专访⌄
Spring Blog
原文发布：2026-10-08 08:00收录：2026-10-09
Anthropic 宣布启动一项长期计划 Anthropic Cyber Mission，帮助防御者保护关键基础设施和开源软件。他们发现，现在用 AI 找漏洞很容易，但真正修复、验证和排序这些漏洞却很难，而且电网、水厂等老旧系统往往不能停机打补丁。为此他们推出两个项目：一个是 Critical Infrastructure Defense Program，联合埃森哲、CrowdStrike、Palo Alto Networks 等公司，把 Claude 模型、现场工程师和威胁研究带给关键基础设施的防御方；另一个是 OSS Scanner，让开源项目可以免费定期用其最强模型做安全扫描。这些工作已经开始，但不代表所有问题都解决了，目前是先与一小批伙伴合作摸索有效做法。
文中可用工具
- ClaudeAnthropic 的前沿模型，用于帮助发现和修复安全漏洞
- OSS Scanner为开源项目提供免费定期安全扫描
- Critical Infrastructure Defense Program (CIDP)为关键基础设施防御方提供模型、工程师和威胁研究支持
- Project Glasswing此前发现漏洞的项目，已合并进 Cyber Verification Program
- Cyber Verification Program让更多防御者可以使用 Anthropic 最强模型的项目
展开详情收起详情：Anthropic 网络安全使命正式发布⌄
Anthropic News
原文发布：2026-10-08 17:04收录：2026-10-09
Anthropic 未来三年将投入 1.5 亿美元，支持美国联邦政府的 Genesis Mission 计划，让 Claude 等 AI 工具供 NASA、美国国立卫生研究院、国家科学基金会等 15 个以上机构的研究人员使用。此前研究人员要接触这类前沿 AI 工具并不容易，这次通过提供使用额度、技术培训和对口支持来降低门槛。主要用途是帮科学家处理聚变能、量子计算等难题，目前属于已公布的三年承诺，具体项目还在逐步推进中。
文中可用工具
- Claude供联邦机构研究人员用于科学工作的 AI 助手
- Claude Code面向科研项目的编程辅助工具，原文未详细说明具体功能
- Claude Science整合研究者常用工具和软件包的 AI 工作台
- Model Hardware Standard让 AI 智能体安全操作实验仪器的共享规范，处于研究预览阶段
展开详情收起详情：深化对美国科学发现的承诺⌄
Anthropic News
原文发布：2026-10-08 21:00收录：2026-10-09