本文讲解如何借助Spring REST Docs与MockMvc为Spring MVC的表单端点编写参数文档。表单参数属于application/x-www-form-urlencoded请求体，与查询参数用途不同，需使用专门的代码片段记录。作者以新闻订阅接口为例，用Bean Validation注解（@Email、@NotBlank、@Pattern等）约束字段，并在测试中通过formParameters()逐一说明参数名称与含义，用optional()标记可选字段；对于无需对外公开的额外参数（如trackingId），可用ignored()排除，否则默认的严格模式会抛出SnippetException，若需容忍未记录参数则可改用relaxedFormParameters()。此外，通过ConstraintDescriptions能够自动读取校验约束并写入参数描述，避免手工维护。测试通过后，REST Docs会在target/generated-snippets目录生成结构化片段，并可经Asciidoctor在构建时嵌入文档。该方式让文档来源于真实运行的测试，有效减少文档与代码脱节。

文章深入分析 OpenSearch 内存配置中的常见默认值，尤其是 JVM 堆占可用内存 50% 的规则。作者在一次内核与 Azure 镜像升级后发现查询延迟升高、页缓存增加约 1GB、I/O PSI 出现尖峰。通过 /proc、vmstat 和 smaps 排查，确认 OpenSearch 进程约 2.6GB 内存被换出，其中主要是堆冷页、原生/堆外分配和 JIT 代码缓存；交换设备为 dm-crypt，进一步放大 I/O 与 GC 停顿。vm.swappiness=1 只能影响回收倾向，不能阻止匿名页被换出，冷堆页长期留在 swap 会导致难以定位的 GC 放大和随机延迟。根因是堆配置过大叠加页缓存压力。作者建议停止提交未使用堆内存，并让已提交堆不可换出；后续将测试不同堆比例对读写负载的影响。

AI编程代理能快速生成跨多个文件的大量生产代码，瓶颈已从代码生成转向代码审查。JetBrains的人机体验团队与隆德大学合作，研究审查AI生成代码的工具应如何设计并融入开发流程。研究认为核心问题是信任校准：大模型对生成代码表现出同等自信，传统差异查看器无法帮助开发者判断哪些部分风险更高。基于17名实践者的参与式设计和43名软件专业人员的后续调查，论文提出概念框架，主张按开发者实际注意力粒度呈现风险与置信信号，并采用三级评审流程：先概览、再按文件进行风险分层、最后按需查看代码片段细节。现有工具如CodeRabbit、Claude Code和Graphite仅覆盖部分能力，尚未真正解决信任校准。该论文将在ESEIW 2026展示。

Amper 已演进为 Kotlin 工具链，并随 Kotlin 工具链 0.11 的发布进入 Alpha 阶段，成为 Kotlin 的统一入口。为集中发布 Kotlin 生态新闻，未来所有新闻和版本公告将转至 Kotlin 博客发布。Amper 博客将作为存档继续在线，现有文章和链接仍可访问，但不再更新。用户可订阅 Kotlin 博客相关主题，并通过 GitHub 关注项目发布与更新日志。

JetBrains宣布，基于LSP的扩展Java and Kotlin by IntelliJ IDEA已进入候选发布（RC）阶段，距离稳定的1.0正式版发布仅一步之遥。该扩展把IntelliJ IDEA的Java与Kotlin语言智能带到VS Code、Cursor等第三方编辑器，自首个预览版发布以来，在Visual Studio Marketplace和Open VSX上的下载量已超过2万次。RC版本提供智能代码补全、导航、代码检查和快速修复、代码分析，以及项目级重构、基于DAP的调试、Maven、Gradle和Bazel项目支持、内置测试运行和Spring工具互操作等能力，同时可供编码智能体用于语义搜索、导航和代码分析，从而获得更快、更确定的结果。JetBrains表示目标并非简单复制IDE功能，而是让IntelliJ IDEA对JVM代码的理解服务于开发者及其工具。RC版本属于EAP计划，可免许可证使用30天；正式版发布后新用户可享30天免费试用，之后需订阅IntelliJ IDEA Ultimate。

JetBrains宣布以普通成员身份加入开源安全基金会（OpenSSF）。OpenSSF是Linux基金会发起的跨行业倡议，致力于保障行业所依赖的软件供应链安全。该消息于布拉格OpenSSF Community Day Europe上与其他新成员一同公布，活动与Open Source Summit Europe同期举行。OpenSSF支持Sigstore、SLSA等项目，其AI/ML安全工作组发布机器学习模型签名及AI代码助手安全指令指南。JetBrains表示，随着编码代理承担更多开发工作，代码生产成本降低但验证成本上升，其中大量属于安全工作；开发者需要了解代码和依赖来源，AI也带来如何信任模型和助手的新问题。JetBrains Air正帮助开发者理解和验证代理产出，公司希望在OpenSSF与业界公开协作，共同应对AI安全问题。Katherine Druckman表示，软件开发正处转折点，JetBrains将携手社区塑造安全软件开发的未来。

本周Spring社区动态丰富。作者正在比利时安特卫普参加Devoxx Belgium大会，本次将分享Spring Security和Spring Boot 4.x相关内容。文章汇总了Spring AI负责人关于使用Spring AI构建模块化RAG解决方案的博客、提供代码知识图谱可见性的开源项目OneLens、Spring Office Hours关于软件未来的讨论、A Bootiful Podcast与Andres Almiray聊JReleaser，以及Spring Boot最佳实践、Spring AI入门和完整Java Spring Boot课程等视频资源。

Foojay每月评选两位社区特色作者，10月为Bazlur Rahman与Nicolas Fränkel。Rahman是Java Champion、Foojay编辑、孟加拉Java用户组创始人，自2021年起发表89篇文章，内容包括虚拟线程并发深度指南、虚拟线程钉住问题诊断，以及与多位Java Champion的访谈系列；他还开发了可视化对比Java各版本演进的工具java.evolved，参与编写《Java开发者可持续性指南》，近期关注Java视角下的AI实践，如基于RAG、LangChain4j与Ollama的智能表单填写器FormPilot。Fränkel已发表254篇文章，专注云原生、DevOps、CI/CD与系统可观测性，著有《软件架构电梯》等书，近期迅速转向智能体AI工程实践，涵盖从零构建AI代理、设计代理团队、AI子代理实验、编写代理技能与AI网关等主题；此外还涉猎OpenTelemetry实践、Gradle元数据与Renovate集成，以及季节延时摄影和AI辅助家谱等非Java内容。文章最后感谢两位作者，并邀请读者投稿成为下月特色作者。

TeaVM可将Java字节码编译为浏览器中的JavaScript或WebAssembly，teavm-javac则把Java编译器也带入浏览器。编译在读者的Web Worker中完成，无需服务器请求，React负责发送源码并显示状态与输出。该方案适用于在线Java教程，但受限于TeaVM的Java类库子集，不支持JNI、运行时类加载和无限制反射，也不能访问本地文件或shell环境。配套的React/Vite示例提供可编辑Java文件，支持编译、运行和停止；程序会列出系统属性与环境变量、统计素数并绘制Mandelbrot集。类似方案还有CheerpJ JavaFiddle和GraalVM WebAssembly javac演示。