#每日精选文章# Spring AI 2.0.1 跟 Spring Boot 4.1.1 是"锁死"的关系：starter POM 里`4.1.1` 是硬编码写死的，Framework 依赖是 7.0.9，Java 基线 17。最容易被忽略的是`1.1.8` 和`2.0.0 GA` 是 同一天发布 的——2.0 不是取代 1.1，而是双轨并行，分别服务 Boot 3.5 和 Boot 4.x。还在 Boot 3.5 的项目该留在 1.1.x，别被"稳定版 vs 前瞻版"的二分法带偏。

#作品讨论：ArticlePilot 多平台内容分发管理台# 用AI手搓了一个内容发布管理平台，管理博客文章发布记录，你觉得有用吗

#每日精选文章# 读源码最大的收获：JVM 自带的 isSiteLocalAddress() 判不了 IPv6 的 fc00::/7（最常用的私网段），会被当成公网放行。Spring Boot 4.1 的 internalAddresses() 是手工按首字节 0xfc/0xfd 判断的，源码注释里写清了理由。靠标准 API ≠ 安全，这条是真的。