诈骗背后：一场由Nacos漏洞引发的连锁危机
Nacos 是一个开源的动态服务发现、配置管理和服务管理平台，广泛应用于云原生架构中。然而，在其不同版本中曾暴露出多个安全漏洞，如未授权访问、Token 伪造、权限绕过等，这些漏洞可能导致敏感数据泄露、业务中断以及企业声誉受损。企业在使用 Nacos 时，应尽量采用最新稳定版本，并强化配置文件的安全性设置；在可能的情况下，限制网络访问范围，仅对可信 IP 开放服务，以全面提升 Nacos 的安全性。
Nacos 3.0 正式发布：MCP Registry、安全零信任、链接更多生态
Nacos 3.0 正式发布，作为云原生时代的基础设施级产品，不仅提升了技术能力，还以更高效、安全的方式帮助用户构建云原生AI应用架构。此次升级包括MCP Registry，围绕MCP服务管理，支持多种类型注册（如MCP Server、编排、动态调试和管理），并提供Nacos-MCP-Router实现MCP动态发现与自动安装代理。安全性方面，默认开启鉴权，并支持动态数据源密钥等零信任方案。此外，Nacos 3.0 还强化了多语言生态，覆盖主流开发语言（Python、GoLang、Rust等），并与K8S生态打通，面向全场景提供统一管理平台。
尚硅谷SpringCloud教程 笔记
本文介绍了基于Spring Cloud Alibaba构建的cloud-demo工程创建步骤，包括父模块及子模块的配置。父模块采用pom打包方式，定义了Java 8、Spring Boot 2.4.2、Spring Cloud 2020.0.1及Spring Cloud Alibaba 2021.1版本。包含三个主要模块：services（依赖Nacos）、service-order和service-product（均依赖spring-boot-starter-web）。同时提供了discoveryClient的测试代码，展示服务发现功能的实现与验证过程。
Nacos 3.0 正式发布：MCP Registry、安全零信任、链接更多生态
Nacos 3.0正式发布，作为云原生时代的基础设施级产品，不仅提升了技术能力，还以更高效、安全的方式帮助用户构建云原生AI应用架构。此次更新重点包括：升级MCP Registry，支持多种类型注册与动态管理；增强安全架构，默认开启鉴权并支持零信任方案；扩展多语言生态，覆盖Python、GoLang、Rust等主流开发语言；提供Nacos-MCP-Router实现MCP动态发现与自动安装。此外，3.0版本改进了安全部署架构，加强K8S生态同步，并推出实验性功能如分布式锁和服务配置模糊订阅。Nacos致力于简化微服务管理和AI应用开发，欢迎加入社区共建！
Nacos 发布 MCP Registry，实现存量应用接口“0改动”升级到 MCP 协议
MCP（Model Calling Protocol）生态快速发展，Nacos作为MCP Registry，通过与Higress网关结合，实现“0代码”将存量API转化为MCP协议接口。本文详细解析了Nacos如何快速构建MCP Server，包括工具列表暴露、协议转换原理及优势。同时，通过高德API实例演示“0改动”适配流程。Nacos 3.0正式发布，定位AI应用服务管理平台，支持动态服务发现与配置管理，助力MCP生态发展。欢迎参与社区共建！