本周Spring生态：AI与Boot 4.1新动态

这是《This Week in Spring》栏目的最新一期更新，该栏目自2011年1月起每周推出，持续梳理Spring生态的最新动态与重要进展。

栏目的分享者刚刚结束了亚洲多地的走访行程，足迹覆盖新加坡、印度新德里、孟买、海得拉巴，以及日本的东京与名古屋。目前他正在日本京都与冲绳享受期待已久的假期，计划在海边放松身心的同时，依然保持对Spring生态的学习与关注。

以下是本周整理的Spring生态核心动态：

• 有技术博客介绍了Spring AI 2.0正式发布的消息，以及该版本与Azure CosmosDB云数据库服务的集成方案
• 有开发者分享了在Spring AI中集成语音工具的实操教程，可实现基于Spring AI和ElevenLabs Voices语音服务的功能开发
• 最新版Spring Boot 4.1已经推出数周，该版本不仅带来了大量实用新特性，还包含了针对多个安全漏洞的修复补丁。安全漏洞的处理流程通常是：研究人员发现漏洞（如今不少漏洞通过AI辅助识别），并以负责任的方式私下向项目组披露问题；团队核实后修复漏洞，将补丁发布到Maven Central仓库，针对处于开源支持阶段的所有项目版本都会同步完成修复。用户可以通过对应项目的support标签页查看各版本的支持周期，其中绿色标识代表开源支持阶段，黄色则代表付费企业支持阶段。建议用户在补丁发布到仓库后尽快完成代码更新，因为官方会在补丁发布后公开CVE公告，而漏洞信息公开后会吸引恶意攻击者。AI的普及让漏洞识别变得更加容易，但同时CVE的数量也大幅增长：过去每月可能只会收到1-2个漏洞报告，今年年初开始这个数字急剧攀升，近期的安全公告页面已经能看到数十条新披露的CVE，因此请务必及时更新依赖版本，当然该版本也附带了大量实用的新功能。
• Spring Boot 4.1新增了开箱即用的基于MongoDB的Spring Batch仓库自动配置功能，相关详细介绍可以查看官方技术博客
• 有技术博客发布了关于Spring AI 2.0中自校正结构化输出功能的讲解内容
• Spring Boot 3.5.16版本正式发布
• 有播客节目探讨了当前Spring生态中的CVE处理现状与相关议题
• 有行业媒体汇总了近期Spring生态的最新动态与进展
• 有日语技术系列文章介绍了Spring Boot的相关技术内容
• 有技术教程文章讲解了如何基于Spring AI构建智能代理技能

AI生成内容提示：本文由人工智能辅助创作，内容仅供参考，不代表平台观点。请注意核实信息的准确性，并理性判断。