Spring AI 1.0.7、1.1.6、2.0.0-M6 发布：143 项更新，含重要改进与安全修复

2026 年 5 月 8 日，Spring AI 1.0.7、1.1.6、2.0.0 - M6 版本正式发布，带来 143 项改进、错误修复和文档更新，还包含多项安全修复程序。

版本总体亮点

此次发布的三个版本在改进、稳定性、文档和安全性方面均有提升。共进行 42 项增强改进，修复 13 个社区反馈问题，35 项文档改进助力开发者，53 项依赖项升级增强安全性。

Spring AI 1.0.7 改动

该版本中，`PromptChatMemoryAdvisor` 被弃用，用户需迁移到需明确提供对话 ID 的更新版聊天记忆顾问 API。此外，聊天记忆顾问现在要求明确提供会话 ID，避免跨会话的内存范围错误。

Spring AI 2.0.0 - M6 改动

为保持向后兼容性，OpenAiChatProperties 中添加已弃用属性，用户要迁移到新配置方法。还移除部分 setter 方法，重构 AssistantMessage 构建器等。同时，更新了 OpenAI 和 Anthropic 的 Java SDK。

安全修复

这些版本包含针对 [CVE - 2026 - 41705]、[CVE - 2026 - 41712] 和 [CVE - 2026 - 41713] 的安全修复程序，提升了 Spring AI 的安全性。

未来展望

Spring AI 此次更新为开发者带来更多便利和安全保障。后续，其有望持续优化，在 AI 开发领域发挥更大作用，为开发者提供更稳定、高效的开发环境。

编辑观点：Spring AI 的此次更新涵盖多方面改进与安全修复，对开发者而言是重大利好。未来，期待其能紧跟 AI 发展趋势，不断创新。