Spring生态组件选型与实践需把握核心要点：IOC优先使用构造器注入和三级缓存解决循环依赖，避免getBean滥用；AOP推行面向接口编程需处理自调用和异常回滚规则，注意切面不过度侵入；安全防护建议新项目采用Spring Security（需关闭默认CSRF）并校验密码编码器强度，旧系统维护时注意Shiro的RememberMe密钥防护和权限缓存更新效率；模板引擎Thymeleaf适用于后台管理场景，需防范XSS风险和模板与业务LOGO解耦；云原生选型SCK（K8s原生服务架构）更适合新建云原生项目，SCA（兼容DUBBO/阿里云栈）适用存量改造，混用时需解决双服务发现冲突；AI接入应整合ChatModel与Advisor，严格校验函数调用参数并做单元测试，避免密钥硬编码。各组件选择需对齐业务场景：新项目优先Spring体系，旧系统需评估升级成本和兼容度，云原生项目若已构建IMDS和SPIFFE体系可跳过独立服务注册中心建设。