上周技术热讯 · 2026.9.28-10.04 · 假期不停工，编译器与数据库抢头条

【技术发布】TypeScript 7.0 原生编译器进入 RC

微软在 9 月 30 日放出 TypeScript 7.0 的首个 RC。这一版最核心的变化是把编译器从 JavaScript 重写为 Go 实现，官方给出的冷启动和大型项目全量类型检查数据都在 8 倍以上。tsc --noEmit 在百万行级 monorepo 里从分钟级掉到十几秒。RC 阶段仍保留 --legacy 回退开关，面向 6.x 的 API 兼容层没有一次砍掉。生态侧的反应比预期快，主流构建工具和编辑器插件已开始跟进原生语言服务协议。

【技术发布】PostgreSQL 19 首个 Beta 发布

9 月 29 日，PostgreSQL 19 进入 Beta。这一版把异步 I/O 的覆盖面从顺序扫描扩展到更多执行路径，高并发读场景的尾延迟改善明显。逻辑复制支持了 DDL 的部分同步，长期被诟病的“表结构变更要手动对齐”问题有了官方方案。分区表的默认索引策略也做了调整。Beta 阶段不适合上生产，但值得在预发环境跑一轮回归。

【AI动态】开源权重模型再出一档，推理成本继续下探

上周一个 70B 级别的开源权重模型发布，采用宽松许可证，允许商用与蒸馏。配套的量化版本在单张 48GB 卡上可跑，社区当天就放出了 llama.cpp 与 vLLM 的适配。值得关注的是训练报告里公开了数据配比和退火阶段的部分细节，这在近期的开源发布里不算常见。评测分数不必全信，但推理侧的工程可用性确实是这一档模型最近进步最快的地方。

【开源项目】知名前端构建工具更换许可证，社区分叉启动

一个下载量极高的前端构建工具在上周把许可证从 MIT 改为带商用限制的自定义协议。变更在 10 月 1 日生效，追溯范围仅限新版本。消息出来后 48 小时内，社区已有维护者基于最后一个 MIT 版本发起分叉，多家公司在 issue 里表态会跟进分叉版本。这类事件近几年反复出现，对依赖方来说，锁定版本加镜像源仍是成本最低的应对方式。

【基础设施】Kubernetes 1.34 发布，动态资源分配转正

K8s 1.34 在 10 月 1 日发布。DRA（动态资源分配）从 beta 转为稳定，GPU、FPGA 这类设备的调度不再需要设备插件自己造轮子。In-place Pod 垂直扩缩容进入 beta，改资源规格不用重建 Pod。这一版还移除了若干长期弃用的 API，升级前记得跑一遍 kubent 之类的检查工具。

【基础设施】某主流云厂商对象存储出现跨区域配置事故

9 月 30 日，一家头部云厂商的对象存储服务在部分区域出现跨区域复制配置丢失，持续约四小时。受影响的主要是依赖跨区复制的容灾链路，部分用户发现副本 bucket 数据滞后。官方事后说明是配置下发系统的一次灰度引入的回归。多云和跨区容灾的团队值得复查一下自己的复制状态监控是否覆盖了配置本身。

【安全播报】流行 CI 缓存 Action 被投毒，波及面较广

上周一个被大量工作流引用的 CI 缓存 Action 被发现存在供应链投毒。攻击者在发布的新版本里加入了在特定条件下回传环境变量的逻辑，目标是窃取 CI 环境里的发布凭证。受影响的版本存在时间约 36 小时，已被下架。建议所有使用第三方 Action 的仓库固定到 commit SHA，而不是 tag。

【行业视角】多家公司开始在招聘里明确要求 AI 辅助编码经验

上周几份公开的工程岗位 JD 里出现了“熟练使用 AI 编码工具”这类明确要求，不再只是加分项。同时有团队在博客里公开了内部 AI 生成代码的评审流程，核心是要求提交者能解释每一行改动。工具在提效，但评审责任没有转移，这一点在近期的工程实践分享里被反复提到。

【圈内】国庆假期前的最后一个工作日，多个项目集中发版

9 月 30 日成了事实上的“发版日”，除上面提到的几个，还有若干数据库、消息队列和可观测性项目选择在这一天放出新版本。对运维团队来说，假期期间的生产变更窗口本就紧张，这批版本大概率要压到节后评估。

上周关键词：TypeScript、PostgreSQL、Kubernetes、供应链安全、开源许可证