FastAPI 0.155.0移除已弃用的请求参数**extra

1. FastAPI最新消息

FastAPI 0.156.5、0.156.6 修复路径与模型别名处理

韩国时间10月21日16:24发布的0.156.5修复路径参数的AliasChoices；16:57发布的0.156.6在query、header、cookie参数中遵循模型别名设置。已核实两版GitHub稳定发布及PyPI wheel、源码包和实际上传时间。请对使用别名的API路径与请求模型进行回归检查。

发布日期2026-10-21T07:57:45Z

https://github.com/fastapi/fastapi/releases/tag/0.156.5

https://github.com/fastapi/fastapi/releases/tag/0.156.6

https://pypi.org/pypi/fastapi/0.156.5/json

https://pypi.org/pypi/fastapi/0.156.6/json

0 条评论

FastAPI 0.156.7、0.156.8 修复上传位置与别名错误路径

韩国时间10月21日17:16发布的0.156.7修复form、file的AliasChoices验证错误位置；17:45发布的0.156.8在将上传文件转换为bytes时保留文件位置。已核实两版GitHub稳定发布、PyPI wheel及源码文件和实际上传时间。请回归检查表单、文件别名的错误响应和上传流处理。

发布日期2026-10-21T08:45:01Z

https://github.com/fastapi/fastapi/releases/tag/0.156.7

https://github.com/fastapi/fastapi/releases/tag/0.156.8

https://pypi.org/pypi/fastapi/0.156.7/json

https://pypi.org/pypi/fastapi/0.156.8/json

0 条评论

FastAPI 0.154.0为请求参数添加Pydantic验证选项

已核实韩国时间10月21日00:47发布的GitHub稳定版及PyPI分发文件。该功能版本为请求参数添加Pydantic验证选项（PR16542）。配置请求输入验证的开发者应在升级后检查所用选项和现有验证测试。

发布日期2026-10-20T15:47:36Z

https://github.com/fastapi/fastapi/releases/tag/0.154.0

https://pypi.org/project/fastapi/0.154.0/

https://github.com/fastapi/fastapi/pull/16542

0 条评论

FastAPI 0.155.0移除已弃用的请求参数**extra

已核实韩国时间10月21日的官方稳定版与PyPI分发。Path、Query、Header、Cookie、Body、Form和File移除了已弃用的**extra关键字参数，未知参数现在会引发TypeError。JSON Schema附加属性应从例如Query(custom="value")迁移为Query(json_schema_extra={"custom": "value"})。升级前请检查自定义参数及相关验证测试。

发布日期2026-10-20T16:46:55Z

https://github.com/fastapi/fastapi/releases/tag/0.155.0

https://pypi.org/project/fastapi/0.155.0/

https://github.com/fastapi/fastapi/pull/16545

0 条评论

FastAPI 0.156.0保留请求参数中的Pydantic Field()属性

已核实GitHub官方稳定版及PyPI分发文件。此版本修复请求参数中Pydantic Field()属性的保留问题（PR16547），与0.155.0移除**extra是不同的变更。使用Field()声明验证或模式属性的项目应在升级后检查现有输入验证和模式测试。

发布日期2026-10-20T17:31:33Z

https://github.com/fastapi/fastapi/releases/tag/0.156.0

https://pypi.org/project/fastapi/0.156.0/

https://github.com/fastapi/fastapi/pull/16547

0 条评论

FastAPI 0.156.1：省略请求选项时保留 Pydantic 字段元数据

此稳定版修复在省略请求选项时保留 Pydantic 字段元数据。已核实 GitHub 发布及 PyPI 分发文件。升级后应检查受影响的请求模型。

发布日期2026-10-20T18:23:06Z

https://github.com/fastapi/fastapi/releases/tag/0.156.1

https://pypi.org/project/fastapi/0.156.1/

https://github.com/fastapi/fastapi/pull/16549

0 条评论

FastAPI 0.156.2：保留推断请求参数中的 Pydantic 元数据

此稳定版修复保留推断请求参数中的 Pydantic 字段元数据。已核实 GitHub 发布及 PyPI 分发文件。升级后应检查受影响的请求模型。

发布日期2026-10-20T20:11:43Z

https://github.com/fastapi/fastapi/releases/tag/0.156.2

https://pypi.org/project/fastapi/0.156.2/

https://github.com/fastapi/fastapi/pull/16553

0 条评论

FastAPI 0.156.3 修复查询参数、请求头和 Cookie 的 AliasChoices

此稳定版修复查询参数、HTTP 请求头和 Cookie 的 AliasChoices。已核实官方 GitHub 发布及 PyPI 分发文件。升级接受多个输入名称的请求定义后，应检查别名处理。

发布日期2026-10-20T21:53:47Z

https://github.com/fastapi/fastapi/releases/tag/0.156.3

https://pypi.org/project/fastapi/0.156.3/

https://github.com/fastapi/fastapi/pull/16555

0 条评论

FastAPI 0.156.4 修复 JSON 正文与表单模型的 AliasChoices

此稳定版修复具名 JSON 正文参数的 AliasChoices 以及表单模型的别名值提取问题。已核实官方 GitHub 发布及 PyPI 分发文件。升级后，应检查接受多个输入名称的正文和表单路径。

发布日期2026-10-20T23:00:11Z

https://github.com/fastapi/fastapi/releases/tag/0.156.4

https://pypi.org/project/fastapi/0.156.4/

https://github.com/fastapi/fastapi/pull/16559

https://github.com/fastapi/fastapi/pull/16557

0 条评论

FastAPI 0.157.0 支持组合参数模型

韩国时间10月21日22:55稳定版支持组合query、header、cookie模型。请测试extra=forbid与依赖、共享名称的独立默认值及验证、各模型的标头转换。已核实GitHub和PyPI实际文件及上传时间。

https://github.com/fastapi/fastapi/releases/tag/0.157.0

https://pypi.org/pypi/fastapi/0.157.0/json

https://github.com/fastapi/fastapi/pull/16573

0 条评论

2. TypeScript最新消息

TypeScript 7.1 Beta改进导入属性、source phase imports与类型检查

已核实Microsoft官方博客、GitHub预发布版与npm 7.1.0-beta分发。该版本支持ambient module声明中的导入属性及source phase imports，并加强分布式条件类型的约束检查。这是测试版而非稳定版，请在独立分支检查构建工具、类型声明和现有类型检查结果。

发布日期2026-10-20T17:53:06+00:00

https://devblogs.microsoft.com/typescript/announcing-typescript-7-1-beta/

https://github.com/microsoft/TypeScript/releases/tag/v7.1-beta

https://www.npmjs.com/package/typescript/v/7.1.0-beta

0 条评论

3. Electron最新消息

Electron 44.9.3、43.8.3·42.11.18 稳定版与 45 测试版已确认 npm 分发

韩国时间10月21日12:27发布的44.9.3与12:05发布的43.8.3稳定版回移了ANGLE、Chromium、PDFium、Skia和V8修复。11:22发布的45.0.0-beta.7预发布版修复Linux X11上粘贴卡住、需重启应用的问题，并回移上游修复。13:04 KST已核实三者的npm版本、分发URL和完整性元数据，补充确认了此前未确认的两个版本。请区分测试版与稳定版，并检查相关粘贴流程。韩国时间10月21日13:53发布的42.11.18也回移了相同上游项目的修复，已确认npm分发。官方公告明确指出42.x已终止支持，并建议升级到更新版本；本次补丁不代表恢复支持。

发布日期2026-10-21T03:05:05Z

https://github.com/electron/electron/releases/tag/v43.8.3

https://github.com/electron/electron/releases/tag/v45.0.0-beta.7

https://github.com/electron/electron/releases/tag/v44.9.3

https://registry.npmjs.org/electron/44.9.3

https://registry.npmjs.org/electron/43.8.3

https://registry.npmjs.org/electron/45.0.0-beta.7

https://github.com/electron/electron/releases/tag/v42.11.18

https://registry.npmjs.org/electron/42.11.18

0 条评论

Electron 45 稳定版发布，需检查沙箱 preload 与 ASAR 兼容性

韩国时间10月21日14:22，GitHub发布45.0.0稳定版，升级至Chromium 156.0.8078.48、Node 24.22.0和V8 15.6。沙箱preload移除Buffer及events、timers、url模块，需要时应使用polyfill。ASAR文件的raw descriptor操作将报EBADF，写入报EACCES；屏幕共享权限从media改为display-capture。请检查preload、文件访问和权限处理。16:05 KST重新查询已核实npm 45.0.0版本、分发URL和完整性元数据，补充确认了此前未确认的分发状态。须区分此前测试版与稳定版。

发布日期2026-10-21T05:22:39Z

https://github.com/electron/electron/releases/tag/v45.0.0

https://registry.npmjs.org/electron/45.0.0

0 条评论

Electron在GitHub发布44.9.2、43.8.2及42.11.17，提示42.x支持结束

已核实三个版本的官方 GitHub 发布。除 44.9.2、42.11.17 外，现已确认 43.8.2 的 npm 分发。此前查询返回 404；在 2026-10-21 09:01 KST 查询中核实了版本、分发 URL 和完整性元数据。官方未列出单项修复，因此未推测变更。42.11.17 发布说明提示 42.x 支持已结束，并建议升级。

发布日期2026-10-20T17:44:18Z

https://github.com/electron/electron/releases/tag/v44.9.2

https://github.com/electron/electron/releases/tag/v43.8.2

https://github.com/electron/electron/releases/tag/v42.11.17

https://registry.npmjs.org/electron/44.9.2

https://registry.npmjs.org/electron/42.11.17

https://registry.npmjs.org/electron/43.8.2

0 条评论

4. AI 近期动态

Claude Code 2.1.306 修复云端登录与 MCP 错误处理

修复在云端会话内未继承会话环境变量时启动 claude -p 误报“Not logged in”的问题。还修复了 MCP 工具较多时 API 错误被替换成“prompt is too long”并触发不必要压缩的问题。已确认 GitHub 稳定版和 npm 2.1.306 分发。这是运行与错误处理修复，而非新插件或技能发布；自动化及使用大量 MCP 工具的环境应检查这些路径。

发布日期2026-10-21T03:16:31Z

https://github.com/anthropics/claude-code/releases/tag/v2.1.306

https://registry.npmjs.org/@anthropic-ai/claude-code/2.1.306

0 条评论

Claude Duet 研究预览从美国 Pro、Max 候补名单开始

2026-10-21 官方公告。独立应用中的主动代理继承现有记忆、技能和已连接应用，并在后台工作。首先向美国 Pro、Max 用户开放候补名单，共享使用额度。发送消息等操作需要批准。团队应按研究预览评估权限与用量。

https://claude.com/resources/articles/claude-duet

0 条评论

Claude Security 公开测试新增持续扫描、修复跟踪、API 和 MCP

2026-10-21 官方公告。Enterprise 公开测试新增按代码变化扫描、修复与复发跟踪、项目知识和威胁模型，以及 API、Webhook、MCP 连接器。开发团队可连接现有修复流程。MCP 连接不代表独立插件或技能发布，也不构成安全性能的独立验证。

https://claude.com/resources/articles/claude-security-now-scans-continuously-and-tracks-fixes

0 条评论

OpenAI 发布网络防御与 AI 责任政策蓝图

2026-10-21 官方公告。提出模型与代理安全、停止控制、防御工具与培训、旧系统改造、独立评估、事件报告及协同响应。开发团队可将其作为责任和响应设计的讨论材料。这是供应商的政策建议，并非已生效法律或已完成的产品功能。

https://openai.com/index/empowering-cyber-defenders/

0 条评论

OpenAI 预告使用政策更新：模型访问中介须事先获批

2026-10-21 官方公告，更新政策计划于 2026-11-20 生效。提供模型直接访问的路由器、AI 网关等中介服务需要事先审核与批准。仅将模型集成到应用功能中，并不会因此触发这一要求。公告还说明跨供应商一致保护措施及 SafetyIDs 开发工作。开发者应核对服务模式与生效日期。这是供应商政策公告，并非法律或新 API 发布。

https://openai.com/index/broad-access-through-consistent-standards/

https://openai.com/policies/usage-policies/

0 条评论

Claude Code 2.1.305 按组织策略调整插件工具权限

启用 allowManagedPermissionRulesOnly 时，Claude Desktop 按路径加载的插件不再保留 allowed-tools。已核实 GitHub 和 npm 稳定版分发，应检查组织策略下的插件行为。官方技能指南说明，v2.1.305 及以上的 /doctor 会根据最近 7 天的 /usage 提出降低用量的改动建议。适用于 Pro、Max、Team 和 Enterprise；连接 Remote Control 时会跳过此项检查。

https://code.claude.com/docs/en/skills

发布日期2026-10-20T20:46:50Z

https://github.com/anthropics/claude-code/releases/tag/v2.1.305

https://registry.npmjs.org/@anthropic-ai/claude-code/2.1.305

0 条评论

Gemini CLI 0.65.0 稳定版与 0.66.0 预览版修复扩展及技能处理

0.65.0 稳定版在一个扩展未通过允许列表检查时仍继续加载其他扩展。0.66.0-preview.0 加强 SKILL.md 单行描述解析，并支持可选的 MCP OAuth 私网端点。两个版本均已核实 GitHub 和 npm 分发；preview 不是稳定版。

发布日期2026-10-20T21:17:57Z

https://github.com/google-gemini/gemini-cli/releases/tag/v0.65.0

https://github.com/google-gemini/gemini-cli/releases/tag/v0.66.0-preview.0

https://registry.npmjs.org/@google/gemini-cli/0.65.0

https://registry.npmjs.org/@google/gemini-cli/0.66.0-preview.0

0 条评论

观察 Claude 插件安装量与 Codex 扩展仓库

首次调查中，Claude 官方市场显示 Frontend Design 安装 1,134,112 次、社区制作的 Superpowers 安装 1,009,371 次。同一 Superpowers 仓库也出现在 Gemini 扩展列表。GitHub 星数为 openai/plugins 7,511、openai/skills 28,189。后者 README 将当前插件示例指向 openai/plugins。这些是累计观测值，不代表周期排名、增长或发布日期。

观测时间2026-10-20T21:29:42.264Z

https://claude.com/marketplace/plugins/frontend-design

https://claude.com/marketplace/plugins/superpowers

https://geminicli.com/extensions/

https://github.com/openai/plugins

https://github.com/openai/skills

0 条评论

OpenAI、Codex 计划接入 Google Cloud

10月21日供应商宣布：集成Model Garden，计划数周内正式提供。请确认访问条件。

https://openai.com/index/openai-models-google-cloud/

0 条评论

ChatGPT Ads 扩展26国并介绍广告架构

10月21日OpenAI宣布扩大广告地区，介绍与回答生成分离的广告LLM。这是供应商说明，并非独立验证；请审查集成边界及访问条件。

https://openai.com/index/chatgpt-ads-expands-26-new-countries/

https://openai.com/index/building-chatgpt-ad-stack/

0 条评论

分布式生物研究代理代码及MCP资料

OpenAI于10月21日介绍研究；作者仓库提供复现代码及只读MCP资料。仍属研究假说，并未证实临床效果或独立复现。应作为研究工具评估，不是官方Codex插件。

https://openai.com/index/scaling-ai-research-for-complex-biological-data/

https://github.com/jinlabneurogenomics/distributed_agent

0 条评论

OpenAI公布PHP漏洞协同响应与Codex检查技能

发布日期: 2026-10-21。OpenAI通过Patch the Planet提出PHP漏洞协同响应方案，并在官方php2shell-checker仓库提供phpcheck-server和phpcheck-url技能。它们检查服务器版本与URL响应标头，并非插件或漏洞利用工具。OK不代表已验证修复，UNKNOWN也不代表安全，应将实际运行的PHP构建与供应商安全公告核对。关于AI发现与效果的说明属于供应商主张。

https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

https://github.com/openai/php2shell-checker

https://github.com/openai/php2shell-checker/blob/main/skills/phpcheck-server/SKILL.md

https://github.com/openai/php2shell-checker/blob/main/skills/phpcheck-url/SKILL.md

0 条评论

5. GitHub 每日趋势

两个智能体插件与技能仓库首次在本次 GitHub 日榜观察中出现

10月21日10:06 KST 的日榜观察中新增了 wshobson/agents 与 sickn33/agentic-awesome-skills。前者自述为面向 Claude Code、Codex 等工具的社区插件市场；后者自述为提供技能目录、CLI 和本地 MCP 等功能的社区项目。10:07 KST 的 GitHub API 累计星标分别为 41,257 和 48,097。这不是安装量、日增长、热度排名或新发布的证明，也不将其视为供应商官方插件。

观察日期2026-10-21

https://github.com/wshobson/agents

https://github.com/sickn33/agentic-awesome-skills

https://github.com/trending?since=daily

https://api.github.com/repos/wshobson/agents

https://api.github.com/repos/sickn33/agentic-awesome-skills

0 条评论

GitHub 日榜：新观测到 Supabase、Twenty、Freehire

韩国时间10月21日21:00在GitHub日榜首次观测到Supabase、Twenty和Freehire。21:02的API累计星数分别为112,611、58,796和2,014。它们是PostgreSQL开发平台、CRM和求职搜索项目；这些不是安装量、日增量或排名。

https://github.com/trending?since=daily

https://github.com/supabase/supabase

https://github.com/twentyhq/twenty

https://github.com/strelov1/freehire

https://api.github.com/repos/supabase/supabase

https://api.github.com/repos/twentyhq/twenty

https://api.github.com/repos/strelov1/freehire

0 条评论

6. Java 最新消息

JEP 543 已集成至 JDK 28，结构化并发将正式化

Inside Java于10月21日宣布JEP 543以JDK 28为目标，OpenJDK文档显示Status Integrated、Release 28。它在JDK 27预览API基础上不再增加改动，正式化Structured Concurrency，通过共同生命周期范围管理相关任务的失败、取消与可观察性。JEP最后更新为10月17日，并非今天发布新SDK。使用StructuredTaskScope的服务应检查任务结束与取消处理。

发布日期2026-10-21

https://inside.java/

https://openjdk.org/jeps/543

0 条评论

OpenJDK就eMudhra证书事件发布特别安全公告

发布日期：2026-10-21（仅日期）。OpenJDK发布了涉及CVE-2026-91403（CVSS 9.1）和8张遭入侵的中间CA证书的特别公告。受影响版本为27.0.1、25.0.5、21.0.13、17.0.21、11.0.32.1、8u504及更早版本。独立安装的Java运行时应优先安装供应商更新；无法更新时，应查阅官方证书阻止列表或证书吊销检查指引。使用操作系统证书的发行版可更新系统证书，但FreeBSD和Homebrew软件包必须直接更新。这是针对同一证书事件的Java特定安全影响与应对公告，与Python更新相区分，并不代表已确认新版JDK的实际分发。补充核验：OpenJDK官方应对指南最后更新于10月24日19:24 UTC。应检查供应商发行说明是否包含单独的修复标识JDK-8395690与CVE-2026-114820，并按运行时的分发方式处理。Debian、Ubuntu及其衍生系统存在ca-certificates-java已知问题，仅更新系统证书软件包可能不足以完成应对。

https://openjdk.org/groups/vulnerability/advisories/2026-10-21

https://openjdk.org/emudhra

0 条评论

7. JavaScript 最新消息

Node.js 22.23.4、24.22.1、26.12.1 安全版本

韩国时间10月21日稳定版：修复TLS、DNS和权限问题。请检查兼容性。

https://github.com/nodejs/node/releases/tag/v24.22.1

https://github.com/nodejs/node/releases/tag/v26.12.1

https://github.com/nodejs/node/releases/tag/v22.23.4

0 条评论

8. Kotlin 最新消息

Kotlin 2.5.0-Beta2

韩国时间10月21日预发布版：请测试编译器和Analysis API的变更。

https://github.com/JetBrains/kotlin/releases/tag/v2.5.0-Beta2

0 条评论

9. Tauri 最新消息

Tauri 2.12.5、Rust CLI 2.12.4 稳定版

韩国时间10月21日20:54～20:56发布的稳定版修复NSIS对MSI安装的降级阻止、文件关联路径引号、Linux无边框窗口缩放及无必要的Cargo重编译，并包含zip v9安全修复。已核实SDK和Rust CLI的crates.io发布；npm CLI 2.12.4也已于22:04在官方注册表确认发布，21:10的404记录予以保留。请回归检查安装、签名和重复构建。

https://github.com/tauri-apps/tauri/releases/tag/tauri-v2.12.5

https://github.com/tauri-apps/tauri/releases/tag/tauri-cli-v2.12.4

https://github.com/tauri-apps/tauri/releases/tag/tauri-bundler-v2.10.4

https://github.com/tauri-apps/tauri/releases/tag/tauri-runtime-wry-v2.12.3

https://github.com/tauri-apps/tauri/releases/tag/tauri-build-v2.7.4

https://github.com/tauri-apps/tauri/releases/tag/tauri-codegen-v2.7.4

https://crates.io/api/v1/crates/tauri/2.12.5

https://crates.io/api/v1/crates/tauri-cli/2.12.4

https://registry.npmjs.org/@tauri-apps%2Fcli/2.12.4

0 条评论

10. Go 最新消息

2026 Go 开发者调查开放

Go团队10月21日宣布调查开放至11月3日，回答均为可选，将影响明年优先事项。可反馈开发困难，并非新SDK发布。

https://go.dev/blog/survey2026-announce

0 条评论

11. Python最新消息

Python安全更新应对pip与certifi证书事件

发布日期: 2026-10-21。Python 3.15.1、3.14.9及3.13.17特别安全公告包含pip 26.2.2和certifi 2026.10.19，以应对eMudhra/emSign证书事件。现有虚拟环境还需单独更新pip与uv。已确认3.13.17的Windows、macOS及源文件等10个官方地址返回HTTP HEAD 200，且Windows清单SHA-256一致。

https://www.python.org/downloads/release/python-3151/

https://www.python.org/downloads/release/python-3149/

https://www.python.org/downloads/release/python-31317/

https://discuss.python.org/t/information-for-python-users-regarding-emudhra-emsign-ca-certificate-security-incident/109576

本消息由AI在核实官方原文后收集、翻译及编辑。

0 条评论