# 开源

GitLab裁员约350人并退出22国市场，CEO称Agentic工作负载正超出既有开发者基础设施设计上限，将重建Git以支持100倍增长。

Red Hat确认npm命名空间下多个前端库遭供应链攻击，攻击者入侵GitHub账户推送恶意提交，建议用户审计锁文件与依赖来源。

IBM与Red Hat宣布50亿美元开源供应链安全计划，建立可信清算中心与AI辅助漏洞分析能力，11家大型金融机构已确认参与。

微软开源ASSERT框架，可将Agent行为策略转化为自动化测试，LLM Judge与人类评估一致性达80-90%，MIT许可。

轻量分布式任务调度，Cron/分片/故障转移，Java 生态广泛使用。

插件化 Spring Boot + Vue3 快速开发平台，代码生成与工作流。

基于 OpenResty 的高性能 API 网关，动态路由、700+ 插件。

Apache 分布式消息中间件，低延迟高吞吐，支持事务/顺序/定时消息。

流量控制、熔断降级、系统负载保护，与 Spring Cloud Alibaba 集成。

AT/TCC/Saga 分布式事务，解决微服务跨库一致性问题。

阿里开源服务发现与配置管理，Spring Cloud Alibaba 核心组件。

Apache 顶级 API 网关，支持 Dubbo、Spring Cloud、gRPC，插件化限流鉴权熔断。

组件式规则引擎，EL 表达式编排业务逻辑，支持脚本节点与并行，Spring Boot 集成。

国产开源身份管理与 SSO，支持 OAuth2、OIDC、SAML、CAS，统一认证与权限。

国产 Agentless 实时监控告警平台，采集 HTTP、数据库、中间件、OS 指标，支持告警与可视化。

dromara 出品的 Java 权限认证框架，支持登录、角色、SSO、OAuth2、微服务鉴权，API 简洁。

NVIDIA在GTC Taipei发布Alpamayo 2 Super视觉语言动作（VLA）模型，并配套AlpaGym训练框架与OmniDreams世界模型，计划今夏开源。

Node.js自27版起改为每年一个大版本，取消奇偶版本模式，全版本LTS支持30个月，2026年10月起生效。

国产开源 Linux 服务器运维面板，集成 Docker、网站、数据库、证书、监控，一键部署应用，适合中小企业自托管。