httpx 1.0 将引入多项破坏性变更：verify/cert 改用 SSLContext，proxies 改为 proxy/mounts，app 改为 transport，重命名 allow_redirects 并默认关闭，JSON 紧凑化，查询编码遵循 WHATWG，netrc 需显式启用，QueryParams 不可变，同步异步拆分为独立包，请求体改用 typed content 对象。这些改动引发争议，尤其拆分可能造成生态碎片化。

本文介绍Envoy Gateway v1.9.0的TLS与SDS机制。核心内容：Gateway listener终止客户端TLS，BackendTLSPolicy管理到后端的上游TLS，两者使用不同证书。v1.9破坏性变更包括：SDS URL必须带unix://前缀，系统CA改为共享system_ca_certificates secret，旧EnvoyPatchPolicy匹配的secret/cluster名失效。升级前需检查patch配置，避免静默失配。