Java 周刊，第 592 期

1. Spring 和 Java

**>> 宣布推出 Jipher：適用於 FIPS 環境的 Java 加密服務供應商**[ oracle.com ]

Oracle 發布了Oracle Jipher ，這是一個使用 JCA 框架的新型 Java 加密服務提供者。這嵌入了 FIPS 140-2 驗證模組，使 Java 應用程式無需依賴第三方程式庫即可輕鬆滿足美國聯邦標準。

**>> LangChain4J 的沉思，六個月後**[ frankel.ch ]

探索如何在 LangChain4J 應用程式中整合 MCP （模型上下文協定）伺服器。

還值得一讀：

• >> IBM 首席 Java 架構師從加拿大飛來分享 JVM 最佳化秘訣－您會在場嗎？ [ foojay.io ]
• **>> LittleHorse，一個用於分散式系統編排的 Java 工作流程引擎**[ infoq.com ]
• **>>改進 Maven 的依賴關係：分析…或不分析**[ foojay.io ]
• >> 使用 Langchain4j 和 MongoDB Atlas 在 Java 中建立 AI 聊天機器人[ baeldung.com ]

網路研討會與示範：

• **>> Foojay 網路研討會直播：Java 在 AI 革命中的地位**[ foojay.io ]
• **>> Foojay 播客 #70：慶祝 Foojay 五週年**[ foojay.io ]
• >>精彩播客：Java Champion、Tessl Devrel 負責人、朋友、Virtual JUG 共同創辦人 Simon Maple [ spring.io ]
• >>完成 Java 入門 – Java 內部新聞廣播 #90 [ inside.java ]

升級時間：

• **>> Spring Boot 3.5.0-RC1 現已發布**[ spring.io ]
• **>> Spring gRPC 0.8.0 現已發布**[ spring.io ]
• **>> Spring Vault 3.1.3 和 3.2.0-M1 現已發布**[ spring.io ]
• **>> Spring Modulith 1.4 RC1、1.3.5 和 1.2.11 發布**[ spring.io ]
• **>> Spring for Apache Kafka 4.0.0-M2 和 3.3.5 現已推出**[ spring.io ]
• **>> Spring Authorization Server 1.5.0-RC1、1.4.3 與 1.3.6 現已推出**[ spring.io ]
• **>> Spring for Apache Pulsar 1.1.11 和 1.2.5 現已推出**[ spring.io ]
• **>> Spring Boot 3.3.11 現已發布**[ spring.io ]
• **>> Spring Boot 3.4.5 現已發布**[ spring.io ]
• >> Hibernate 7.0.0.CR1 [關係]
• >> vert.x 5.0.0.CR7 [ github.com/eclipse-vertx ]
• >> camel-4.10.4 [ github.com/apache ]

2. 技術與思考

**>> 深入探討 AI 代理的 MCP 和 A2A 攻擊向量**[ christianposta.com ]

使用MCP 和 A2A 等 AI 規範的系統容易受到特定類型的攻擊，例如命名攻擊、上下文中毒和地毯拉動。本文介紹了每種類型的攻擊，以了解如何解決這些漏洞。

還值得一讀：

• **>>關於培養技能**[ tryingthings.wordpress.com ]
• **>> QCon London 2025 第二天：AI 的型態、AI 助手的安全性、FaaS 中的 WASM 元件**[ infoq.com ]
• >>什麼是建築？ [ blog.scottlogic.com ]

3. 本週精選

>> 我們訪問了 100 個工程團隊。現代工程的問題不在於速度。這真是一片混亂。 [ earthly.dev ]