Spring 新闻汇总：Boot、Security、Integration、AI 和 AMQP 的第三个里程碑版本发布

📌 一句话摘要

本次汇总涵盖了 Spring Boot、Security、Integration、AI 和 AMQP 的第三个里程碑版本，重点介绍了 AMQP 1.0 支持、安全漏洞修复以及增强的 AI 客户端自定义功能。

📝 详细摘要

2026 年 3 月，Spring 生态系统发布了多个第三个里程碑版本，活动频繁。主要更新包括 Spring Boot 4.1.0-M3 对 AMQP 1.0 的支持和 MongoDB 批处理自动配置，以及 Spring Security 7.1.0-M3 对 CVE-2026-22732 敏感数据泄露漏洞的关键修复。Spring AI 2.0.0-M3 引入了用于命名客户端组件的 McpClientCustomizer，并改进了对 ZhiPuAi 和 Ollama 的配置。Spring Data、Integration 和 Kafka 的其他更新带来了诸如 Redis 监听器注解、MongoDB 批量操作以及 Kafka 处理中扩展记录锁续期等功能。

💡 主要观点

- Spring Boot 4.1.0-M3 引入了 AMQP 1.0 支持并增强了 MongoDB 集成。 该版本增加了 AmqpConnectionFactory 的自动配置，以及一个使用 MongoDB 的 Spring Batch 新模块，简化了消息传递和批处理工作流。

Spring Security 7.1.0-M3 修复了一个敏感数据泄露漏洞。 此更新解决了 CVE-2026-22732，防止了通过缓存机制可能导致的数据泄露，并为基于消息的 API 引入了新的授权管理器。

Spring AI 2.0.0-M3 专注于 AI 客户端的灵活性和自定义。 引入了 McpClientCustomizer 并改进了 ZhiPuAi 和 Ollama 的构建器模式，使开发者能够更精细地控制 AI 模型配置。

Spring Data 和 Kafka 的更新提高了数据处理能力和可靠性。 新功能包括用于发布/订阅的 @EnableRedisListeners、MongoDB 的 bulkWrite()，以及 Kafka 中用于处理长时间运行记录的 RENEW 确认类型。

💬 文章金句

- Spring Boot 4.1.0 的第三个里程碑版本提供了……对 AMQP 1.0 规范的支持，其中包括 AmqpConnectionFactory 的自动配置。

• 此版本还解决了 CVE-2026-22732，这是一个允许攻击者通过缓存机制暴露敏感数据的漏洞。
• Spring AI 2.0.0-M3 附带了……一个新的 McpClientCustomizer 接口，允许自定义命名客户端组件。
• 一种新的 RENEW 确认类型……当处理时间超过配置的时间时，会延长记录的获取锁。

📊 文章信息

AI 评分：83

来源：InfoQ

作者：Michael Redlich

分类：软件编程

语言：英文

阅读时间：3 分钟

字数：685

标签： Spring Boot, Spring AI, Spring Security, Java, AMQP 1.0

阅读完整文章