AI 正在把漏洞发现速度，从“人工慢慢分析”，推进到“自动搜索、批量验证、持续提交”。对于大量使用 Spring Boot、Spring Security、Spring Cloud 和各种第三方 Starter 的企业项目来说，安全窗口正在越来越短。 6 月 30 日，Spring 官方在最新一期社区周报中提到了一件很值得 Java 开发者警惕的事情：现在越来越多安全漏洞，是研究人员借助 AI 发 ...

Broadcom 于 2026 年 6 月 10 日发布了 Spring Boot 4.1，该版本提供了 gRPC 自动配置、HTTP 客户端 SSRF 风险缓解能力，并将 Kotlin 升级至 2.3。它还带来了延迟数据源连接、@Async ...

作者｜Tina 采访嘉宾｜黄东旭、徐昊、滕昱（按文中出场顺序） “我现在陷入到一种巨大的虚无主义里，AI 什么都能写。” TiDB联合创始人兼CTO黄东旭在完成 db9 项目后这样说。 做 db9 之前，他心里预设过一个终点：复杂到某个阶段，AI ...

本文系统梳理 Skills 标准的来龙去脉、当前生态的工具地图，以及国内团队明天就能落地的 7 步实战流程。 设想这样一个场景：你团队新招了一位 AI 工程师，模型能力很强，但你每次给任务都要先贴 3000 字"公司开发规范"——分支命名规则、PR 模板、评审 checklist ...