📦 版本动态
官方稳定分支维护状态与候选发布版本
当前官方最新稳定版本为 .NET 10.0.13（发布于 2026 年 10 月 13 日，包含 SDK 10.0.402 与 10.0.113）。维护周期的旧版分支同步更新为 .NET 9.0.21 与 .NET 8.0.32。回顾前代语法演进与底层机制，可参阅笔者此前整理的 C# 14 核心特性解析。
下一代候选版本 .NET 11 Release Candidate 2 (RC 2)（版本号 11.0.0-rc.2）于 10 月 13 日同步发布，附带生产环境商用授权许可（Go-Live License），是 11 月 .NET Conf 2026 正式发布（GA）前的最后一个候选版本。
本周期内核心发布变动与工程影响如下：
| 组件 / 版本 | 发布日期 | 核心变动与机制 | 生产环境实际影响 |
|---|---|---|---|
| .NET 10.0.13 | 2026-10-13 | 修复 ASP.NET Core 与运行时 44 项 CVE 漏洞（涵盖 CVE-2026-66822、CVE-2026-58280 等安全缺陷），推送 SDK 10.0.402 与 10.0.113 | 修复请求走私与未授权内存越界隐患，暴露在公网的微服务与容器镜像需即刻更换基础镜像版本。 |
| .NET 11 RC 2 | 2026-10-13 | 引入复合 ML-KEM 与 HPKE 后量子密码学 API；NuGet CLI 新增 --min-package-age 防护；MSBuild 改进通配符匹配算法 | 为系统提供量子计算防御过渡方案；在持续集成中拦截新发布的可疑依赖；大型单体项目工程载入耗时降低。 |
| dotnetup (Preview) | 2026-10-15 | 提供免 root 权限的用户级工具链管理，引入通道追踪（10.0、latest、preview、daily）与依赖验签 | 解决 macOS 与 Linux 环境下多版本 SDK 冲突问题，免去手动拉取解压每日构建脚本的繁琐操作。 |
笔者查验官方发布记录确认，本次安全补丁涉及多个核心组件的高危漏洞，生产集群应优先调度轮转升级；本地评估建议结合新发布的 dotnetup 建立隔离测试通道。
📝 深度条目
1. dotnetup 预览版发布：面向 macOS 与 Linux 的官方工具链管理器
- 发生了什么：10 月 15 日，.NET SDK 团队发布跨平台工具链管理器
dotnetup预览版。该工具专为 macOS 与 Linux 设计（支持 PowerShell），将所有 SDK、运行时与元数据保存在用户主目录（~/.dotnet），无需 root 权限。 - 为什么重要：以往非 Windows 环境依赖 apt、brew 或
dotnet-install.sh脚本，存在版本覆盖冲突。dotnetup引入通道追踪机制（如dotnetup update追踪主版本10.0或latest），更新后自动清理无用补丁；支持每日构建通道（dotnetup runtime install daily），内置安装包数字签名校验，并兼容现有global.json。 - 对谁有影响：在 macOS 与 Linux 上维护多版本服务的研发团队与轻量终端用户。
来源链接：Introducing dotnetup: A toolchain manager for .NET
2. .NET 11 RC 2：后量子密码学与 NuGet 供应链发布窗口防御
- 发生了什么：10 月 13 日，微软交付附带商用授权的 .NET 11 RC 2。核心类库在
System.Security.Cryptography下新增复合 ML-KEM 与 HPKE 实验性 API；NuGet CLI 引入--min-package-age参数；MSBuild 优化了通配符匹配算法。 - 为什么重要：为应对后量子安全合规要求，复合算法在向下兼容的同时阻断了“先窃取后解密”（Harvest Now, Decrypt Later）风险。NuGet 的发布时间窗口检查能在 CI 流水线中拦截上线不足指定天数的可疑依赖，防范供应链投毒；MSBuild 优化让数千源文件的大型工程项目加载提速 15% 以上。
- 对谁有影响：金融等高合规领域的架构师、DevOps 安全流水线运维人员与大型工程团队。
来源链接：Announcing .NET 11 Release Candidate 2
3. C# 所有权模型提案发布：引入 IResource 与编译期生命周期规约
- 发生了什么：10 月 14 日，Roslyn 架构师 Andy Gocke 提交 C# 所有权（Ownership）规范提案。提案引入
interface IResource { void Drop(); }，在类型系统层面建立仿射类型与移动语义，由编译器实施静态借用检查。 - 为什么重要：C# 依靠垃圾回收器管理内存，但底层物理资源容量有限。框架中
ArrayPool.Rent/Return在并发误用下易发生双重归还与悬挂指针访问，曾导致多起框架级 CVE 漏洞。IResource通过编译期唯一所有权约束，在变量离开作用域时自动调用Drop()，杜绝池污染；同时允许ImmutableArray.Builder.ToImmutable()在转移所有权后直接复用底层数组指针，免去防御性内存拷贝开销。 - 对谁有影响：低延迟中间件作者、高性能网络开发人员与依赖对象池优化性能的系统工程师。
4. C# 联合类型架构重构：语法声明与底层内存布局分离 (PR #10397/#10398)
- 发生了什么：10 月 16 至 17 日，C# 语言设计委员会合并关键规范，解耦可辨识联合类型（Discriminated Unions），明确将
case成员声明与其背后的物理内存存储布局拆为独立机制。 - 为什么重要：前期设计将语法与内存表现强绑定，导致堆对象装箱模型与共享内存模型语法割裂。新方案统一使用
union声明，普通case对应记录类，case struct对应值类型分支；底层存储策略交由特性与源生成器决定。该架构兼顾了零开销模式匹配分发与对无装箱内存布局的灵活选型。 - 对谁有影响：领域驱动设计开发者、编译器前端开发人员与关注 C# 15 类型系统的架构师。
来源链接：Simplify DU walkthrough and consolidate layout guidance
5. Durable Task .NET SDK v1.26.0 实战解构：耐久执行与外部业务系统的一致性边界
- 发生了什么：10 月 12 日，.NET 团队发布独立版 Durable Task .NET SDK v1.26.0 与 Durable Task Scheduler (DTS)，并梳理了人工审批、多云资源编排、订阅计费、乱序 Webhook 及 AI Agent 故障调查在内的 5 种典型执行边界。
- 为什么重要：部分团队误以为耐久任务框架能自带跨外部系统的“精确一次”副作用保证。官方报告明确划定了职责边界：框架负责调度序列重放与定时器恢复；外部调用的幂等性、支付防重扣、Webhook 的终态版本栅栏与 AI Agent 工具调用安全性，必须由业务适配层显式编码保证。
- 对谁有影响：分布式微服务架构师、工作流引擎开发者与构建长周期自治 AI Agent 的工程师。
来源链接：Durable Task in the Real World: What Problems Does It Actually Solve?
🔥 社区热议
1. dotnetup 对抗通用多语言管理器（mise / asdf）：专属工具链的利弊博弈
Reddit r/dotnet 专帖与 Hacker News（HN #50113844，17 Points）就官方工具链管理器的定位展开讨论。
核心分歧点：
- 专属工具链支持方：官方工具链原生理解 .NET 演进规则。
dotnetup的意图通道追踪（追踪主版本与每日构建）和自动垃圾回收机制，解决了旧安装脚本残留补丁文件的问题；免 root 权限沙盒化运行，简化了多版本共存的管理负担。 - 通用多语言工具偏好方：反对者认为现存的
mise或asdf已经能通过统一配置管理 .NET、Node.js 与 Rust 等混合技术栈，引入专属工具增加了维护成本。此外，桌面 IDE 无法自动识别用户主目录下的动态 SDK 路径，导致运行时重复安装；Linux 社区用户更倾向于使用发行版原生包管理器（如 apt、brew）。
来源链接：r/dotnet: Introducing dotnetup: A toolchain manager for .NET，Hacker News: Dotnetup
2. C# 引入所有权与借用检查：系统性能突破还是背离托管语言定位？
Hacker News（HN #50087661）与 GitHub csharplang 围绕 Andy Gocke 的所有权提案展开技术探讨。
核心分歧点：
- 高性能系统支持方：在高并发场景下，垃圾回收器的停顿与碎片难以消除。内存池（
ArrayPool）在缺乏生命周期约束时频现安全缺陷；引入所有权与IResource.Drop()能在编译期锁定唯一访问权，杜绝对象池污染并实现零拷贝传递，提供确定性性能表现。 - 语言定位担忧方：质疑者认为 C# 的生产力核心在于托管运行时与自动内存回收。仿射类型与所有权转移大幅提升了语言复杂度，容易割裂业务开发与底层开发心智模型。对于绝大多数业务场景，现有的
IDisposable与using声明已经满足需求，无需为了少数极限场景重塑类型认知。
来源链接：Hacker News: C# Ownership，GitHub: C# Ownership Proposal
🔭 下周关注
- .NET Conf 2026 最终议程锁定：定于 11 月召开的年度开发者大会即将公布最终时间表，.NET 11 与 C# 15 的 GA 部署镜像将正式就绪，建议各技术委员会进入升级排期评估。
- 可辨识联合类型（DU）特性标注提案推进：C# 语言设计委员会计划在接下来的例会中审议
[UnionLayout]生成器特性的详细参数规范，明确 IL 映射标准。
