PostgreSQL 博览 2026-08-29

Kubernetes 1.37 “Garhwal” 列出 67 项 enhancement，16 项转 Stable、23 项转 Beta、27 项进 Alpha。缓存重建期间现在会对请求做有界处理并以 429 拒绝，降低大集群控制面雪崩的风险，metrics.k8s.io 同时升到 Stable。Beta 包含原生 gang scheduling 和 native histogram。项目还把 kube-dns 列入弃用路径，并提示 cgroup v1 的临时兼容开关终将移除。升级验证的重点是控制器是否按 Retry-After 退避、指标采集协议以及节点的 cgroup v2 就绪度。

Z.ai 把 GLM-5.3 放上 Hugging Face，模型卡列出 Transformers、vLLM、SGLang、Docker Model Runner 与若干量化推理路径，提供 reasoning_effort 参数和最高 300k 上下文的评测说明。厂商称它与 5.2 共用基座、提升来自后训练，并特别提到网络攻防能力增长明显、利用类基准大幅提高。这些都是发布方自评，本期未见独立复现。需要注意许可证是专有的 glm-5.3 而非 OSI 开源；能力更强也意味着自托管时要重看工具白名单、出站策略、速率限制与审计留存。

htmx 4 是一次需要回归测试的大版本。属性继承不再隐式，改用 :inherited 显式标记，这会直接改变嵌套 hx-* 属性、认证与 CSRF 头、target 和 confirm 的传递方式；事件统一成 htmx:phase:action 形式，部分 xhr、校验与错误事件被移除或合并；history 默认不再把页面快照留在 localStorage，回退时会重新取页。新版还加入 morph swaps、hx-partial 和流式 HTML 扩展，并提供 upgrade-check 命令。项目承诺 htmx 2 继续支持，npm 的 latest 暂时仍指向 2.x。

Luanti 表示 Tracer.AI 代表 Microsoft 发出的 DMCA 通知，使其 Android 应用暂时无法在 Google Play 提供。项目称该通知笼统指向 Minecraft 的注册号，没有列举具体被指控的资产，而 Luanti 的发行包不带任何游戏内容和默认游戏素材，ContentDB 上的第三方内容另有志愿者审核与下架流程，后续计划用感知哈希辅助人工核验。这些是项目方陈述，不等于通知方、平台或法院的事实认定。对维护开源发行渠道的团队，可行的准备是保留构建溯源与素材许可记录，并留一条商店之外的分发路径。

Oracle 说明 MySQL Server 与 NDB Cluster 采用 LTS 和 Innovation 双轨，而 MySQL Shell、Router、Connectors 以及 Kubernetes Operator 走单一发布模式，即最新受支持版本直接替换前一版本。公告解释的是版本与支持语义，没有宣布新的 Server 版本或安全修复。对企业发布管理来说，同一个版本号不代表同一条生命周期：资产清单应让各组件分别记录 EOL、升级窗口、兼容矩阵与回滚证据，别把留在 LTS Server 理解成控制面组件也能无限期停留。