JSer.info

2026-08-05のJS: Next.js 16.3、npmのpublish時マルウェアスキャン、vlt 1.0

Wed, 05 Aug 2026 09:23:21 +0900

JSer.info #777 - Next.js 16.3がリリースされました。

オプトインのInstant Navigationsとして、cacheComponentsとpartialPrefetchingを使ったナビゲーションの改善が追加されています。
import.meta.globのサポートや、App RouterのSSR内部をWeb StreamsからNode.js Streamsへ移行することによるパフォーマンス改善も含まれます。
実験的な機能として、Turbopackのファイルシステムキャッシュとメモリ解放の設定、RustベースのReact Compiler、useOfflineが追加されています。

npmで、publish時のマルウェアスキャンが導入されました。

npm publish-time malware scanning and dual-use metadata - GitHub Changelog

記事では、npmのpublish時のマルウェアスキャンとdual-use content向けメタデータについて書かれています。
新しくpublishされたパッケージは、インストール可能となる前にスキャンされる。その結果に応じて通常どおり公開、手動レビュー、ブロックのいずれかとなります。
また、マルウェアと誤認される可能性があるパッケージはpackage.jsonのcontentPolicyとDISCLOSUREファイルでdual-use contentを宣言する仕組みを追加されています。
宣言したパッケージは2FAを強制するtrusted publishing、対話的なpublish、staged publishingで公開する必要があリます。

vlt 1.0がリリースされ、Hosted Package Registriesとecosystem mirrorsが一般提供となりました。

vlt 1.0 & Hosted Package Registries | vlt /vōlt/

依存パッケージのライフサイクルスクリプトをvlt installとvlt buildに分けて扱うPhased Installations、npmの公開レジストリへのOIDC Trusted Publishingに対応しています。
Hosted Package Registriesはnpm Registry APIと互換性があり、npm、pnpm、Yarn、Bun、Denoから利用でき、既知のマルウェアをブロックする仕組みを持っています。

ヘッドライン

pnpm 11.11-11.14 | pnpm

pnpm.io/blog/releases/11.11-11.14

pnpm ReleaseNote

pnpm 11.11-11.14の変更点について。
pnpm change/pnpm lane/pnpm version -rによるworkspaceのリリース管理を追加。
pnpm doctor、pnpm access、pnpm teamコマンドを追加。
overridesの"pkg@"形式をサポート、pnpm run --sequentialの追加。
pnpm installのpath traversal脆弱性、peer dependency解決のdeadlock、cold-cache解決時のメモリ使用量を修正。

Nuxt 4.5 · Nuxt Blog

nuxt.com/blog/v4-5

Vue vite rspack ReleaseNote

Nuxt v4.5.0リリース。
Vite 8/Rspack 2/Rsbuildへの更新、実験的なSSR Streaming、Stable Error Codesの追加。
useLayout、Named Views、useFetch/useAsyncDataにenabledオプションを追加。
import.meta.envName、tracingChannelの追加など。
あわせて2026年7月31日にサポートが終了したNuxt 3の、最後の数リリースの一つとなるv3.21.9も公開されている。

Type-Aware Linting Stable | The JavaScript Oxidation Compiler

oxc.rs/blog/2026-07-22-type-aware-linting-stable

TypeScript ESLint ReleaseNote

OxlintのType-Aware Linting Stableリリース。
tsgolint v7.0.2000はTypeScript v7.0.2に対応する形でバージョンをTypeScriptと合わせる。
options.typeAware/options.typeCheck、--type-check、--debug timingsに対応など

Webpack 5.109 | webpack

webpack.js.org/blog/2026-07-24-webpack-5-109/

webpack ReleaseNote

webpack 5.109リリース。
CSS、HTML、TypeScript、非同期WebAssemblyの組み込みサポートは、対応するloaderが設定されていない場合に有効となるautoがデフォルトに。
実験的なoutput.htmlでtitle/meta/base、output.resourceHintsをサポート。
import.meta.glob/import.meta.resolve、CommonJSのModule Concatenationをサポート。
infrastructureLogging.progress、Workletのbundle、CSSの@custom-mediaなどのサポートも追加。
webpack-dev-server 6.0.0も同時に公開し、Express 5への更新、Node.js 22.15.0以上が必要になるなど。

Nuxt Security Patch Releases · Nuxt Blog

nuxt.com/blog/v4-5-security

Vue security ReleaseNote

Nuxt v4.5.1とv3.21.10リリース。
vue.runtimeCompilerを有効にしたServer IslandsでのRCE、routeRulesの認可バイパス、Server ComponentsのDoSを修正。
cache/swr/isrを使うNuxt 4での_payload.jsonのキャッシュによるデータ漏えい、開発時のみ影響するNuxt DevToolsのRCEなども修正。

Release v1.62.0 · microsoft/playwright

github.com/microsoft/playwright/releases/tag/v1.62.0

playwright testing ReleaseNote

Playwright v1.62.0リリース。
Component TestingがStory/Galleryモデルへ変更。
AbortSignalによる操作のキャンセル、.webpのスクリーンショットをサポート、Reporter.preprocess()を追加。
retryStrategy: "isolated"、apiResponse.timing()、Playwright MCPをCLIに含めるように変更など

Ember 7.1 Released

blog.emberjs.com/ember-released-7-1/

Ember ReleaseNote

Ember.js 7.1リリース。
///などのビルトインヘルパーを追加。
strict templateで///などの自動importに対応など

pnpm 11.15-11.19 | pnpm

pnpm.io/blog/releases/11.15-11.19

pnpm ReleaseNote

pnpm 11.15から11.19までの変更点について。
pnpm update/pnpm outdatedのGitHub Actions更新対応、pnpm update --changesetの追加。
update/audit設定、publishConfig.name、save-prefixの=サポートを追加。
pnpm self-updateがプロジェクト設定を参照しないように変更、TTYなしのpnpm loginに対応など

v1.20.0 | React Aria

react-aria.adobe.com/releases/v1-20-0

React JavaScript library ReleaseNote

React Aria Components v1.20.0リリース。
Popoverをhover/focus/long pressで表示するPreviewTrigger、テキスト入力中に補完を扱うTokenField alphaを追加。
MenuTriggerにtrigger="contextMenu"を追加、useKeyboardのショートカットAPIを改善。
Table内でTextFieldなどの対話的なコンポーネントのサポートなど

Next.js 16.3 | Next.js

nextjs.org/blog/next-16-3

Next.js React ReleaseNote

Next.js 16.3リリース。
オプトインのInstant Navigationsとして、cacheComponentsとpartialPrefetchingによるナビゲーションの改善を追加。
import.meta.globのサポート、App RouterのSSR内部をWeb StreamsからNode.js Streamsへ移行することによるパフォーマンス改善など。
実験的な機能としてTurbopackのファイルシステムキャッシュとメモリ解放の設定、RustベースのReact Compiler、useOfflineを追加。

Release v16.3.0 · vercel/next.js

Node.js — Node.js 26.6.0 (Current)

nodejs.org/en/blog/release/v26.6.0

nodejs ReleaseNote

Node.js v26.6.0リリース。
ffi.getCurrentEventLoop()の追加、node:testにcontext.log()とtest:logイベントを追加。
TestStreamイベントにentryFileを追加、npm 11.18.0へのアップデートなど。

Node.js — Node.js 24.19.0 (LTS)

nodejs.org/en/blog/release/v24.19.0

nodejs ReleaseNote

Node.js v24.19.0(LTS)リリース。
Blob.prototype.textStream()、--experimental-import-text、fs.readFile()でのbufferオプションをサポート。
stream.composeのStable化、TLSのcertificateCompressionオプションの追加など。

vlt 1.0 & Hosted Package Registries | vlt /vōlt/

www.vlt.io/blog/1-0

vlt npm package security ReleaseNote

vlt 1.0リリース。
Hosted Package Registriesとecosystem mirrorsも一般提供となった。
Graph ModifiersとCatalogsを備える。
依存パッケージのライフサイクルスクリプトをvlt installとvlt buildに分けて扱うPhased Installations、npmの公開レジストリへのOIDC Trusted Publishingに対応。
Hosted Package Registriesはnpm Registry APIと互換性があり、npm、pnpm、Yarn、Bun、Denoから利用でき、既知のマルウェアをブロックする仕組みを持っている。

アーティクル

Errors worth reading - nostics

nostics.dev/

TypeScript library

ライブラリのエラーコードを管理するTypeScriptライブラリ。
エラーコードに対応する理由/修正方法の定義、ソース位置、ドキュメントURLを持つDiagnosticオブジェクトを定義できる。
Nuxtで利用されている

npm publish-time malware scanning and dual-use metadata - GitHub Changelog

github.blog/changelog/2026-07-28-npm-publish-time-malware-scanning-and-dual-use-metadata/

npm security article

npmのpublish時のマルウェアスキャンとdual-use content向けメタデータについて。
新しくpublishされたパッケージは、インストール可能となる前にスキャンされる。
結果に応じて通常どおり公開、手動レビュー、ブロックのいずれかとなる。
マルウェアと誤認される可能性があるパッケージはpackage.jsonのcontentPolicyとDISCLOSUREファイルでdual-use contentを宣言する仕組みを追加。
宣言したパッケージは2FAを強制するtrusted publishing、対話的なpublish、staged publishingで公開する必要がある。

Cloudflare Workers and Containers now support inbound TCP connections and gRPC | The Cloudflare Blog

blog.cloudflare.com/grpc-workers/

cloudflare JavaScript server article

Cloudflare WorkersとContainersのInbound TCP/gRPC対応について。
Workers Runtimeにconnect(socket)ハンドラを追加し、Spectrum経由のTCPソケットをWorkerで受け取れる。
Durable ObjectsからContainersのTCPポートへ転送し、Container上のgRPCサーバで双方向ストリーミングを扱える。
@connectrpc/connectとgRPC-web変換により、WorkerだけでUnary/Server StreamingのgRPC APIを扱える。

Web Streams API 入門 ― 基本概念から実践まで

zenn.dev/cybozu_frontend/articles/web-streams-api-guide

JavaScript article nodejs stream

Web Streams APIの基本概念から使い方について。
ReadableStream/TransformStream/WritableStreamの役割について解説している。teeやBackpressure、Node.js Streamとの違いも扱っている。

ソフトウェア、ツール、ライブラリ関係

octanejs/octane: Octane is an incredibly efficient React replacement UI library with improved developer ergonomics

github.com/octanejs/octane

React JavaScript library

Infernoの後継となるReactのHooksやSuspenseに近いモデルをコンパイルして動かすUIライブラリ。
Virtual DOMを使わず、TSX/TSRXをサポートし、Vite/Rspack/Rsbuild向けプラグインを提供する。
条件付きHooksや依存配列なしのuseEffect、SSR/Streaming SSRなどに対応している。

vercel-labs/scriptc: TypeScript-to-Native Compiler

github.com/vercel-labs/scriptc

TypeScript compiler Tools

TypeScriptをネイティブ実行ファイルへコンパイルするコンパイラ。
TypeScript Compiler APIで型チェックし、Typed IRをLLVM/Cバックエンドでネイティブコードへコンパイルする。
quickjs-ngを使った動的なJSのライブラリを扱う仕組みも持っている。

Limitations | scriptc

TanStack/charts: A tiny TypeScript visualization grammar for responsive, accessible, server-rendered charts—powered by granular D3 primitives.

github.com/TanStack/charts

JavaScript SVG graphic library

D3ベースチャートライブラリ。
defineChartでフレームワーク非依存のチャート定義を書き、React/Vue/Solid/Svelteなどのアダプタで描画できる。
SVG SSR、Canvasレンダラー、アクセシビリティ、レスポンシブレイアウトを扱うランタイムを含む。

TanStack Charts

2026-07-17のJS: TypeScript 7.0、npm 12、Next.jsのセキュリティリリース方針

Fri, 17 Jul 2026 00:07:18 +0900

JSer.info #776 - TypeScript 7.0がリリースされました。

Announcing TypeScript 7.0 - TypeScript

Goへ移植されたネイティブ版のtscが、npmのtypescriptパッケージとして公開されています。
TypeScript 6.0で非推奨となったtarget: es5やbaseUrlなどの設定はエラーとなります。
また、並列処理を制御する--checkers/--builders/--singleThreadedオプション、作り直された--watch、LSPを使ったエディタ対応などが含まれます。
一方で、プログラム向けのAPIはまだ公開されていないため、VueなどのTypeScript APIを利用するツールはTypeScript 7.0を利用できない場合があります。

npm 12がリリースされました。

npm 12では、依存パッケージのライフサイクルスクリプトを制御するallowScriptsがデフォルトで無効化されています。
また、GitやリモートURLからの依存パッケージを制御する--allow-git/--allow-remoteもデフォルトでnoneとなります。
2026年8月上旬から、2FAを回避するGranular Access Tokenはアカウントやパッケージの管理操作で2FAを省略できなくなり、2027年1月ごろには同トークンを使った直接publishもできなくなる予定です。

Next.jsがセキュリティリリースの新しい方針を発表しました。

Next.js Security Release and Our Next Patch Release | Next.js

今後は月1回程度、対象バージョンと脆弱性の最大深刻度を事前告知した上で、セキュリティリリースを公開する方針です。
緊急性が高い場合や実際に悪用されている脆弱性については、従来どおり随時パッチを公開します。
初回は2026年7月20日の公開を目標とし、Next.js 16.2と15.5向けのパッチを予定しています。

ヘッドライン

Release pnpm 11.10 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.10.0

pnpm ReleaseNote

pnpm v11.10.0リリース。
pnpm issues/pnpm prefixコマンドの追加、pnpm_config__auth環境変数での_auth設定をサポート。
pnpm self-updateのpnpm v12対応。
pnpm up -r <pkg>が関係しないパッケージを更新する問題、pnpm pack-appのパス検証の修正など。

Chrome 150 | Release notes | Chrome for Developers

developer.chrome.com/release-notes/150

Chrome browser css DOM WebGPU ReleaseNote

Chrome 150リリース。
CSSのAccentColor/AccentColorText、polygon()の丸め指定、text-fitをサポート。
CSS url()のcross-origin()/integrity()/referrer-policy()修飾子をサポート。
DOMではfocusgroup属性、popover=hintの挙動を変更。
Element/WindowのスクロールメソッドがPromiseを返す変更など。
WebGPUのsetImmediateData()、PWAのorigin migration。
Origin Trialとしてperformance.getSpeculations()の追加

New in Chrome 150 | Blog | Chrome for Developers

Electron 43 | Electron

www.electronjs.org/blog/electron-43-0

Electron ReleaseNote

Electron 43リリース。
Chromium 150.0.7871.46、Node.js v24.17.0、V8 15.0へアップデート。
ファイルダウンロード時のファイルダイアログが、既定でDownloadsフォルダを開くように変更。
WebContentsインスタンスのclone()、macOSのNotification.remove()/Notification.removeAll()を追加。
globalShortcut.setSuspended()の追加、startup snapshotやV8 bytecode cacheによる起動パフォーマンスの改善など

Announcing TypeScript 7.0 - TypeScript

devblogs.microsoft.com/typescript/announcing-typescript-7-0/

TypeScript ReleaseNote

TypeScript 7.0リリース。
Goへ移植したネイティブ版のtscをnpmのtypescriptパッケージとして公開。
TypeScript 6.0で非推奨となったtarget: es5/baseUrlなどはエラーとなる。
--checkers/--builders/--singleThreadedによる並列処理の制御を追加。
--watchをParcelのfile watcherを元に作り直し、LSPの対応などが含まれる。
一方でまだプログラム向けのAPIは公開していないため、VueなどのTypeScript APIを使うツールはまだ動作しない場合がある。

Better Auth is joining Vercel

better-auth.com/blog/better-auth-joins-vercel

TypeScript vercel news nodejs

VercelがBetter Authの買収を発表した。
Better AuthはTypeScript製の認証ライブラリで、MITライセンスのまま開発体制を維持する予定。
Agent Auth Protocolの開発を継続し、Vercel ConnectやEveへエージェントのID管理を組み込む予定。

Vercel acquires Better Auth to accelerate open source auth - Vercel

npm install-time security and GAT bypass2fa deprecation - GitHub Changelog

github.blog/changelog/2026-07-08-npm-install-time-security-and-gat-bypass2fa-deprecation/

npm security ReleaseNote

npm v12リリース。
allowScriptsがデフォルトで無効化され、--allow-git/--allow-remoteはデフォルトでnoneになる。
2FAを回避するGranular Access Tokenは、2026年8月からアカウントやパッケージ管理操作で2FAを省略できなくなる。
2027年1月ごろから2FAを回避するGranular Access Tokenを使った直接publishもできなくなる予定。
自動公開にはTrusted Publishing、または人間の2FA承認を伴うStaged Publishingへの移行を推奨している

Release v12.0.0 · npm/cli

Node.js — Node.js 26.5.0 (Current)

nodejs.org/en/blog/release/v26.5.0

nodejs ReleaseNote

Node.js v26.5.0リリース。
Blob.prototype.textStream()、--experimental-import-text、ReadableStreamTeeを追加。
perf_hooks.monitorEventLoopDelayにsamplePerIterationオプションを追加など

アーティクル

Your Worker can now have its own cache in front of it

blog.cloudflare.com/workers-cache/

cloudflare JavaScript article

Cloudflare Workers Cacheについて。
Workerの前段にキャッシュを置き、wrangler.jsoncのcache.enabledで有効化できる。
Cache-Control/Varyに対応し、ctx.cache.purge()でタグやパスによる削除ができる。

Next.js Security Release and Our Next Patch Release | Next.js

nextjs.org/blog/next-security-release-program

Next.js security article

Next.jsのセキュリティリリースの方針について。
今後は月1回程度の事前告知付きリリースを公開し、緊急時は従来通りアドホックなパッチを公開する方針。
2026年7月20日の公開を目標とし、Next.js 16.2と15.5向けのパッチを予定している。

サイト、サービス、ドキュメント

Blume — fast, AI-ready, markdown-first docs

useblume.dev/

Tools Markdown document AI

Markdown/MDXからドキュメントサイトを生成するツール。
blume init/blume dev/blume buildなどのCLIを提供し、AstroとViteを使って静的HTMLを生成する。
検索、OpenAPI/AsyncAPIから生成できるAPIリファレンス、llms.txt、MCPサーバ、Ask AIなどの機能を持つ。

ソフトウェア、ツール、ライブラリ関係

samchon/ttsc: A `typescript-go` toolchain for compiler-powered plugins and type-safe execution + 500x faster lint integrated into compiler

github.com/samchon/ttsc

TypeScript Tools nodejs lint

typescript-goを使ったTypeScript向けのツールチェイン。
ビルド、型チェック付きの実行、Lint、Formatなどのツールを提供している。
Vite/Rollup/esbuild/webpack/Rspack/Next.js向けのプラグインも提供している。

theMackabu/ant: javascript for 🐜's, a tiny runtime with big ambitions

github.com/theMackabu/ant

JavaScript C TypeScript Tools

Cで実装された小さなJavaScript Runtime。
WinterTC Minimum Common API互換の実装にすることを目的にしている。

Wordgard

wordgard.net/

JavaScript TypeScript editor library

リッチテキストエディタ向けのJavaScriptライブラリ。
ProseMirror/CodeMirrorの作者が開発しており、スキーマベースの文書構造と、CodeMirrorライクな拡張機構を持つ。

Wordgard Release 0.1

inokawa/virtua: A zero-config, fast and small (~3kB) virtual list (and grid) component for React, Vue, Solid and Svelte.

github.com/inokawa/virtua/

React Vue Solid Svelte library

React/Vue/Solid/Svelte向けのVirtual Scrollコンポーネントライブラリ。
VList/Virtualizer/WindowVirtualizer/experimental_VGridを提供し、可変サイズ、横スクロール、Windowスクロール、グリッド表示に対応している。

unjs/httpxy: 🔀 A Full-Featured HTTP and WebSocket Proxy for Node.js

github.com/unjs/httpxy

nodejs HTTP WebSocket library

Node.js向けのHTTP/WebSocketプロキシライブラリ。
Fetch API互換のproxyFetch、WebSocket Upgrade向けのproxyUpgrade、createProxyServerを提供する。
Unix Socket、changeOrigin、xfwd、リダイレクトやCookieの書き換えに対応している。

2026-07-05のJS: Deno 2.9、Vite 8.1、ES2026

Sun, 05 Jul 2026 12:58:38 +0900

JSer.info #775 - Deno 2.9がリリースされました。

Deno 2.9 | Deno

実験的な機能として、Web技術を使ったデスクトップアプリを作成するdeno desktopが追加されています。
deno installは、npm/pnpm/yarn/Bunのlockfileを読み込んでdeno.lockを作成できるようになっています。
また、npmパッケージの新しいバージョンをすぐにインストールしないmin-release-age=24hがデフォルトで有効化されています。
そのほか、deno testの--changed/--retry/--shard、deno compileの--include-as-is/--bundle/--watch、deno fmtの設定項目が追加されています。

Vite 8.1がリリースされました。

Vite 8.1 is out! | Vite

実験的な機能として、開発時にもバンドルしたファイルを配信する--experimental-bundleが追加されています。
また、出力チャンクのハッシュ変更が連鎖する問題を避けるためのChunk Import Mapが追加されています。
Wasm ESM integrationのサポート、import.meta.globのcaseSensitiveオプション、html.additionalAssetSourcesによるHTML内のアセット検出設定も追加されています。

ECMAScript 2026がリリースされました。

Release ES2026 · tc39/ecma262

2026年6月30日にEcmaで承認された正式リリースです。
Array.fromAsync、Uint8Array.prototype.toBase64()/Uint8Array.fromBase64()、Iterator.concat()が追加されています。
また、Math.sumPrecise()、Error.isError()、Map.prototype.getOrInsert()なども追加されています。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Node.js — Node.js 24.18.0 (LTS)

nodejs.org/en/blog/release/v24.18.0

nodejs ReleaseNote

Node.js v24.18.0 (LTS)リリース。
Buffer.poolSizeのデフォルト値を64 KiBに変更、Web CryptoにTurboSHAKE/KangarooTwelveを追加。
http.writeInformation()の追加、crypto.diffieHellman()で鍵データを受け取れるように変更など

pnpm 11.9 | pnpm

pnpm.io/blog/releases/11.9

pnpm ReleaseNote

pnpm 11.9リリース。
registryがchecksumを提供しないtarballのintegrityを計算してlockfileに記録するように変更。
pnpm sbom --exclude-peersの追加、pnpm audit --fixのminimumReleaseAgeExcludeの出力形式を修正など

Announcing Rspack 2.1 - Rspack

rspack.rs/blog/announcing-2-1

rspack ReleaseNote

Rspack 2.1リリース。
builtin:swc-loaderでのReact Compilerサポート、import.meta.globのサポートを追加。
CircularCheckRspackPluginの追加、TypeScript 7を使った型チェックのサポート。
module.parser.javascript.createRequire、css/global、experiments.sourceImportを追加。
cache.maxAge/cache.maxVersionsによる永続キャッシュの自動削除を追加。
experiments.pureFunctionsをproduction modeでデフォルト有効化、依存関係のTree Shakingを改善など

Deno 2.9 | Deno

deno.com/blog/v2.9

deno ReleaseNote

Deno v2.9リリース。
実験的な機能としてdeno desktopの追加、deno installのnpm/pnpm/yarn/Bun lockfileの読み込み対応。
deno list/deno link/deno unlinkの追加。
min-release-age=24hをデフォルトで有効化、trust-policy=no-downgradeの追加。
deno testに--changed/--retry/--shardフラグを追加。
deno compileに--include-as-is/--bundle/--watchを追加。
deno fmtにsortNamedImports/json.trailingCommas/.editorconfig対応を追加。

Prettier 3.9: Major parser upgrades and Formatting improvements · Prettier

prettier.io/blog/2026/06/27/3.9.0

JavaScript Tools ReleaseNote TypeScript css

Prettier 3.9リリース。
Markdownパーサをmicromark v4、YAMLパーサをyaml v2へ更新。
GraphQL.js v17の構文とRustベースのFlowパーサをサポート。
import ... assert構文のサポートを削除、--no-semiでのコメント処理を改善など

Vite 8.1 is out! | Vite

vite.dev/blog/announcing-vite8-1

vite ReleaseNote

Vite 8.1リリース。
実験的な機能として--experimental-bundleを追加し、開発時にもバンドルして配信に対応、Chunk Import Mapの追加。
Wasm ESM integration、import.meta.globのcaseSensitiveオプションを追加。
html.additionalAssetSourcesでHTML内の独自要素や属性からのアセット検出を設定できるように。

Release 1.0.0 🎉 · hunvreus/basecoat

github.com/hunvreus/basecoat/releases/tag/1.0.0

JavaScript css HTML library ReleaseNote

Basecoat 1.0.0リリース。
Tailwind CSSとHTML/CSS/JavaScriptで実装したshadcn/ui互換のコンポーネントライブラリ。
ReactやRadixなどの実行時依存なしで、CDN/npm/テンプレートから利用できる。

Next.js 16.3: Instant Navigations | Next.js

nextjs.org/blog/next-16-3-instant-navigations

Next.js React ReleaseNote

Next.js 16.3 Previewリリース。
Next.js 16.3で試験的な機能として追加されるInstant Navigationsについて。
cacheComponentsとpartialPrefetchingオプションによって、Instant routeごとに一度キャッシュが作られ、ページナビゲーションが即時的に表示できる仕組みについて

Release ES2026 · tc39/ecma262

github.com/tc39/ecma262/releases/tag/es2026

ECMAScript JavaScript ReleaseNote

ECMAScript 2026リリース。
2026年6月30日にEcmaで承認された正式リリース。
Array.fromAsync、Uint8Array.prototype.toBase64()/Uint8Array.fromBase64()を追加。
Iterator.concat()、Math.sumPrecise()、Error.isError()、Map.prototype.getOrInsert()の追加など。

Announcing Vite+ Beta | VoidZero

voidzero.dev/posts/announcing-vite-plus-beta

vite CLI Tools ReleaseNote

Vite+ Betaリリース。
vp runのキャッシュ改善、vp migrateの対応範囲の改善、proxyとカスタムCAに対応したHTTP処理の追加など。

アーティクル

Flow has been ported to Rust | Flow

medium.com/flow-type/flows-ocaml-to-rust-port-78b95bcf49e9

JavaScript flowtype Rust article

FlowをOCamlからRustへ移植した話。
AIを使った行ごとの移植、OCamlとRustの違い、移植後のビルドやテストの扱いについて書かれている。コードフリーズなしでの移植を行なっている。

Introducing the Safari MCP server for web developers | WebKit

webkit.org/blog/18136/introducing-the-safari-mcp-server-for-web-developers/

safari browser MCP Tools article

Safari Technology Preview 247で追加されたSafari MCP serverについて。
AI AgentからSafariのタブを操作し、DOM/ネットワーク/コンソール/スクリーンショットを参照できる。
safaridriver --mcpで起動し、navigate_to_url/evaluate_javascript/screenshotなどのツールを提供する。

サイト、サービス、ドキュメント

Introduction | pnpm

pnpm.io/pnpr/

pnpm Rust npm server document

npm registry serverであるpnprについて。
Rustで書かれており、npm registry protocolに対応するためpnpm/npm/yarnから利用できる。
lockfileのresolveをサーバ側で行いラウンドトリップを減らしている。
PolyForm Shield Licenseで公開されている。

ソフトウェア、ツール、ライブラリ関係

facebook/astryx: An open source design system that's fully customizable and agent ready

github.com/facebook/astryx

React Design Tools library

ReactとStyleXで実装されたMetaのデザインシステム。
@astryxdesign/coreでコンポーネントとテーマを提供し、@astryxdesign/cliでテンプレート/scaffolding/テーマ/codemodなどを扱える。

jayu/rev-dep: Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI.

github.com/jayu/rev-dep

JavaScript TypeScript CLI Tools

JavaScript/TypeScript向けの依存関係解析CLIツール。
rev-dep config runでモジュールの依存関係の循環参照やデッドコードなどのチェックができる。

2026-06-22のJS: TypeScript 7.0 RC、Babel 8.0.0、React Router v8

Mon, 22 Jun 2026 22:14:54 +0900

JSer.info #774 - TypeScript 7.0 RCがリリースされました。

Announcing TypeScript 7.0 RC - TypeScript

Go言語へ移植されたコンパイラがtypescript@rcとして公開され、既存の@typescript/typescript6と併用できるようになっています。
--checkers/--builders/--singleThreadedオプションや、--watchの改善が追加されています。
また、strict/module/targetなどのデフォルト値が変更されているほか、target: es5やbaseUrlなどのオプションが削除されています。

Babel 8.0.0がリリースされました。

ESMのみで配布されるようになり、Node.js 24以降が必須となる破壊的変更を含みます。
@babel/preset-envはデフォルトでES5へコンパイルしなくなり、Browserslistのデフォルト設定（ES2023相当）をターゲットとするように変更されています。
loose/specオプションは削除され、assumptionsへの移行が推奨されています。
corejs/useBuiltInsオプションも削除され、代わりにbabel-plugin-polyfill-corejs3プラグインの利用が推奨されています。
Babel 7は2027年6月までセキュリティサポートが継続されます。

React Router v8がリリースされました。

React Router v8 | Remix

Node.js 22.22.0以上/React 19.2.7以上/Vite 7以上が最小サポートバージョンとなり、ESMのみの配布へ変更されています。
future.v8_middleware/future.v8_viteEnvironmentApiなどのFuture Flagがデフォルトで有効化されています。
react-router-dom、meta APIのdata引数、@react-router/dev/vite/cloudflareなどが削除されています。
React Router v6とRemix v2はEOLとなり、今後はReact Router v7にセキュリティ更新のみが提供されます。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Dependabot version updates now support the Deno ecosystem - GitHub Changelog

github.blog/changelog/2026-06-09-dependabot-version-updates-now-support-the-deno-ecosystem/

GitHub deno npm package Actions news

Dependabotのversion updatesがDenoエコシステムに対応した。

Bytecode Alliance — WASI 0.3 Launched

bytecodealliance.org/articles/WASI-0.3

WebAssembly ReleaseNote

WASI 0.3リリース。
WebAssembly Component Modelのネイティブ機能として非同期処理が組み込まれ、stream<T>/future<T>/asyncがCanonical ABIに追加された。
WASI 0.2では各コンポーネントが独自のイベントループを持つ必要があったが、ホストが共有イベントループを管理する設計へと変更された。
従来のstart-foo/finish-foo/subscribeパターンがasync funcに置き換わり、ストリームのエラーハンドリングも独立したfutureで扱えるようになった。

Biome v2.5—500 Lint Rules, Plugin Code Fix, and Cross-File Linting | Biome

biomejs.dev/blog/biome-v2-5/

biome ReleaseNote ESLint css

Biome v2.5リリース。
CSSのクラスをファイル横断で解析するLintルールnoUndeclaredClasses/noUnusedClassesを追加。
GritQLプラグインがファイルパスごとの適用と=>によるコードフィックスをサポート。
FormatterにdelimiterSpacingオプションの追加、lint/format/checkでの--watchサポート。
Language Serverのgo-to-definition対応、AI Agent向けのconciseレポーターの追加など。

Releasing Babel 8 today: ESM-only, drop ES5 default, and a smooth migration path · Babel

babeljs.io/blog/2026/06/16/8.0.0/

babel ReleaseNote ECMAScript nodejs polyfill

Babel 8.0.0リリース。
ESMのみで配布されるようになり、Node.js 24以降が必須となる破壊的変更を含む。
@babel/preset-envがデフォルトでES5へコンパイルしなくなり、Browserslistのデフォルト設定（ES2023相当）をターゲットとするように変更。
loose/specオプションを削除し、assumptionsへの移行を推奨。
corejs/useBuiltInsオプションを削除し、babel-plugin-polyfill-corejs3プラグインの利用を推奨。
すべてのパッケージにTypeScriptの型定義を追加。多くのASTの変更を含む。
Babel 7は2027年6月までセキュリティサポートを継続する。

Upgrade to Babel 8 (API) · Babel

pnpm 11.7 | pnpm

pnpm.io/blog/releases/11.7

pnpm ReleaseNote

pnpm 11.7リリース。
読み取り専用ファイルシステム上のストアに対応するfrozenStore設定、同一レジストリURL配下でのスコープ別認証トークンの指定に対応。
依存関係の解決をRust実装のPacquetを使うようになるなど

Release v1.61.0 · microsoft/playwright

github.com/microsoft/playwright/releases/tag/v1.61.0

playwright testing ReleaseNote

playwright v1.61.0リリース。
browserContext.credentialsでWebAuthnのpasskeyを扱えるように。
page.localStorage/page.sessionStorageでWeb Storageを読み書きするAPIを追加。
apiResponse.securityDetails()/apiResponse.serverAddr()、artifactsDirオプション、-Gオプションを追加。

React Router v8 | Remix

remix.run/blog/react-router-v8

React ReleaseNote

React Router v8リリース。
Node.js 22.22.0+/React 19.2.7+/Vite 7+が最小サポートバージョンとなり、ESMのみの配布へ変更。
future.v8_middleware/future.v8_viteEnvironmentApiなどのFuture Flagをデフォルト化。
react-router-dom、meta APIのdata引数、@react-router/dev/vite/cloudflareを削除。
React Router v6とRemix v2はEOLとなり、今後はReact Router v7にセキュリティ更新を提供する。

News from WWDC26: WebKit in Safari 27 beta | WebKit

webkit.org/blog/17967/news-from-wwdc26-webkit-in-safari-27-beta/

safari browser ReleaseNote css JavaScript

Safari 27 betaリリース。
CSSのappearance: base-selectによる<select>のカスタマイズ、Scroll Anchoring、position-anchor: normalなどを追加。
JavaScriptはTop-Level Awaitの問題を修正、WebAssembly JSPIをサポート。
Web APIはService Worker Static Routing API、ReadableStream.from()、StreamのpostMessage()転送をサポートなど。

Announcing TypeScript 7.0 RC - TypeScript

devblogs.microsoft.com/typescript/announcing-typescript-7-0-rc/

TypeScript ReleaseNote go

TypeScript 7.0 RCリリース。
Goへ移植されたコンパイラをtypescript@rcで公開、@typescript/typescript6との併用に対応。
--checkers/--builders/--singleThreaded、--watchの改善を追加。
strict/module/targetなどのデフォルト値の変更、target: es5/baseUrlなどの削除などを含む

アーティクル

Upcoming breaking changes for npm v12 - GitHub Changelog

github.blog/changelog/2026-06-09-upcoming-breaking-changes-for-npm-v12/

npm security CLI article

npm v12で予定されている破壊的変更の解説。2026年7月リリース予定のnpm v12では、サプライチェーン攻撃対策として、ライフサイクルスクリプトの実行が変更される。
preinstall/install/postinstallなどのスクリプトがデフォルトで実行されなくなり、npm approve-scriptsで承認したパッケージのみ実行される。
--allow-git/--allow-remoteのデフォルトがnoneとなり、Git依存やリモートURLからの依存解決が明示的な許可なしでは行われなくなる。

Why pnpm no longer expands environment variables in a repository's .npmrc | pnpm

pnpm.io/blog/2026/06/11/env-variables-in-repository-npmrc

pnpm security npm article

悪意あるリポジトリで.npmrcを使って環境変数が盗まれる問題への対策として、pnpmがリポジトリ管理の.npmrcで環境変数を展開しなくなった経緯の解説。
v10.34.2/v11.5.3以降、リポジトリ内の.npmrcやpnpm-workspace.yamlの認証情報やレジストリURLに含まれる${...}は展開されなくなった。
ユーザーレベルの~/.npmrcや PNPM_CONFIG_NPMRC_AUTH_FILE で指定されている.npmrcでは引き続き展開される。

CAND-PNPM-122: Repository config can expand victim environment secrets into registry requests before scripts run · Advisory · pnpm/pnpm

Introducing the MDN MCP server

developer.mozilla.org/en-US/blog/introducing-mdn-mcp-server/

mdn MCP document browser AI article

MDN MCP serverについて
MCP経由でMDNの検索、ドキュメント、ブラウザ互換性データをLLMやエディタから参照できる。
実験的なサーバで、利用時のクエリデータを保存することについても説明している。

サイト、サービス、ドキュメント

Introducing eve - Vercel

vercel.com/blog/introducing-eve

AI TypeScript library

VercelによるAIエージェントフレームワークのEveについて。
instructions.md/agent.ts/tools/などのディレクトリ構成でエージェントを定義するフレームワーク。
Durable execution、Sandbox、Human-in-the-loop approvals、Subagents、Evalsなどを扱う

vercel/eve: The Framework for Building Agents

Rust Roadmap · Issue #11633 · pnpm/pnpm

github.com/pnpm/pnpm/issues/11633

pnpm Rust issue

pnpmのRust実装であるPacquetのロードマップIssue。
resolveを必要としないpacquet install --frozen-lockfileから対応をしてから、resolveの対応を進める。
またpnpmとはinstall-backend=pacquetの設定で統合していく予定。

ソフトウェア、ツール、ライブラリ関係

nubjs/nub: The all-in-one Node.js toolkit

github.com/nubjs/nub

nodejs Rust Tools

Node.js向けのRust製ツールキット。
TypeScriptファイルやpackage.jsonのスクリプト実行、nub installで依存関係のインストールやパッケージ管理、nub nodeでNode.jsのバージョン管理ができる。
RuntimeとしてPolyfillなどを含めたNode.jsを利用し、内部的にはRustで書かれたパッケージマネージャであるaubeとOXCを利用している。

Nub — an all-in-one toolkit for Node.js

2026-06-09のJS: pnpm 11.5、Node.js 26.3.0、CloudflareがVoidZeroを買収

Tue, 09 Jun 2026 12:06:21 +0900

JSer.info #773 - pnpm 11.5がリリースされました。

Release pnpm 11.5 · pnpm/pnpm

新しい機能として、nodeLinker: hoisted向けにhoistの範囲を制限するhoistingLimits設定が追加されています。
また、対話的なプロンプトの改善とStaged publishingの対応改善が含まれています。
修正としては、エイリアスインストール時のpeer解決のハング、pnpm dist-tagでの2FA対応、minimumReleaseAgeExcludeの扱い、リモートのHTTPS tarball依存のintegrityフィールドの保持などが含まれます。

Node.js v26.3.0 (Current)がリリースされました。

Node.js — Node.js 26.3.0 (Current)

Buffer.poolSizeのデフォルト値が64 KiBに変更されています。
新しい機能として、HTTPヘッダの値の検証をカスタマイズするhttpValidationオプション、パーミッションを破棄するpermission.dropが追加されています。
また、Staged Publishingをサポートしたnpm 11.16.0へとアップデートされています。

CloudflareがViteやOxcなどを開発するVoidZeroの買収を発表しました。

Vite、Vitest、Rolldown、Oxc、Vite+の各プロジェクトはMITライセンスのオープンソースのまま開発が継続される予定です。
VoidZeroが開発しているViteのデプロイメントプラットフォームであるVoidは、オープンソースにする予定があわせて発表されています。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Release pnpm 11.5 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.5.0

pnpm ReleaseNote

pnpm 11.5リリース。
nodeLinker: hoisted向けにhoistの範囲を制限するhoistingLimits設定を追加。
対話的なプロンプトの改善、Staged publishingの対応改善。
エイリアスインストール時のpeer解決のハング、pnpm dist-tagでの2FA対応を修正。
minimumReleaseAgeExcludeの扱い、リモートのHTTPS tarball依存のintegrityフィールドの保持などを修正。

Node.js — Node.js 26.3.0 (Current)

nodejs.org/en/blog/release/v26.3.0

nodejs ReleaseNote

Node.js v26.3.0 (Current)リリース。
Buffer.poolSizeのデフォルトを64 KiBに変更。
HTTPヘッダの値の検証をカスタマイズするhttpValidationオプション、パーミッションを破棄するpermission.dropを追加。
Staged Publishingをサポートしたnpm 11.16.0へアップデートなど

Node.js — Node.js 24.16.0 (LTS)

nodejs.org/en/blog/release/v24.16.0

nodejs ReleaseNote

Node.js v24.16.0 (LTS)リリース。
crypto.randomUUIDv7()によるUUID v7の生成、fs.stat()へのsignalオプション、util.styleText()の16進数カラー対応を追加。
Test Runnerにテスト実行順序のランダム化やAbortSignal.timeout向けのモックタイマーを追加、IncomingMessageにreq.signalを追加など

Chrome 150 beta | Blog | Chrome for Developers

developer.chrome.com/blog/chrome-150-beta?hl=en

Chrome browser ReleaseNote css

Chrome 150 betaリリース。
CSSのtext-fitプロパティ、background-clip: border-areaによるグラデーションボーダー、polygon()の角丸サポート、focusgroup属性のサポート。
IndexedDBの実装がLevelDBからSQLiteへと変更、data: URLのWorkerに一意のopaque originを割り当てるよう変更。
SpeechRecognitionにqualityオプションを追加など

VoidZero is joining Cloudflare

blog.cloudflare.com/voidzero-joins-cloudflare/

cloudflare vite news

CloudflareがViteやOxcなどを開発するVoidZeroを買収。

VoidZero is Joining Cloudflare | VoidZero

アーティクル

Declarative partial updates | Blog | Chrome for Developers

developer.chrome.com/blog/declarative-partial-updates

Chrome HTML WebAPI DOM stream article

HTMLを宣言的に部分更新するためのAPIとして提案中の<template for>について。
<template>要素と<?marker>などの処理命令プレースホルダーを使い、ドキュメント内の順序に依存せずコンテンツを配信するOut-of-order streamingについて。
合わせて利用するsetHTML()/replaceWithHTML()/streamHTML()などのJavaScript APIについても解説している。
Chrome 148以降のフラグで利用でき、polyfillも実装されている。

On Rendering Diffs :: Pierre Computer Company

pierre.computer/writing/on-rendering-diffs

JavaScript performance diff library article

Pierreが開発したdiffレンダリングライブラリ@pierre/diffsの実装解説。
巨大なコード差分をブラウザで効率的に描画するための、仮想化やメモリ最適化の手法について書かれている。
sticky positioningを反転させてスクロール中の空白表示を防ぐ手法、行範囲レンダリングでのバイナリサーチ、DOM要素を再利用することでGCを避ける作りについて。
また、Shikiによる構文ハイライトのWorkerスレッド化とLRUキャッシュについても扱っている。

スライド、動画関係

TSKaigi 2026 発表資料まとめ

zenn.dev/yasse/articles/a7240304af804c

TypeScript Conference slide

TSKaigi 2026のスライド資料のまとめ。

TSKaigi 2026

Oxlintのカスタムルールの現況 - Speaker Deck

speakerdeck.com/syumai/oxlint-custom-rule

ESLint Rust slide JavaScript

Oxlintのカスタムルールについてのスライド。
Rust製のLinterであるOxlintで、ESLint互換のカスタムルールを追加できるJS Plugin（アルファ版）の機能やパフォーマンスについて紹介している。
既存のESLintプラグインの動作やtsgolint、corsa-bindについてなど

サイト、サービス、ドキュメント

SoraKumo001/satoru

github.com/SoraKumo001/satoru

WebAssembly HTML css SVG PDF Image library

WebAssemblyで動作するHTMLをSVG/PNG/WebP/PDFへ変換するレンダリングエンジン。
描画にSkia、レイアウトにlitehtmlを利用し、CSSを含んだHTMLを画像へと変換する。
TTF/OTF/WOFF2のフォントやGoogle Fontsの解決、PNG/JPEG/WebP/AVIFの画像をサポートする。
Node.js/ブラウザ/Cloudflare Workersで実行できる。

ソフトウェア、ツール、ライブラリ関係

microsoft/Webwright: A simple SWE style browser agent framework that achieves SOTA results on long horizon web tasks.

github.com/microsoft/Webwright

AI browser automation playwright library

Microsoftによるブラウザエージェントフレームワーク。
エージェントが個別のブラウザ操作を予測するのではなくPlaywrightを使ったPythonコードを生成して実行する。
反復的なエージェントループとディレクトリをworkspaceとして扱って毎回使い捨てのセッションで進める方式になっている

pionxzh/wakaru: 🔪📦 Javascript decompiler for modern frontend

github.com/pionxzh/wakaru

JavaScript Tools webpack bundler esbuild

minifyやbundleされたJavaScriptを読みやすいコードへと復元するデコンパイラ。
webpack/esbuild/Bun/Browserifyなどのbundleをモジュール単位に分割するunpackerを提供する。
Terser/Babel/SWCなどでトランスパイル/圧縮されたコードを復元するunminifyや、ソースマップをサポートしている。

Shakya47/pip-it-up: Pop any UI component into a floating Picture-in-Picture window. Zero config. Auto-sizing. Framework-agnostic core.

github.com/Shakya47/pip-it-up

JavaScript React library

Document Picture-in-Picture APIを扱うReactコンポーネントライブラリ。
リサイズやスタイルの同期などに対応している。

書籍関係

基本からしっかり学ぶフロントエンドテスト入門 | 技術評論社

gihyo.jp/book/2026/978-4-297-15704-3

JavaScript test book

2026年6月26日発売。
フロントエンドのテストについての書籍

2026-05-24のJS: pnpm 11.1〜11.3、npm CLI v11.15.0、Deno 2.8

Mon, 25 May 2026 10:03:40 +0900

JSer.info #772 - pnpm 11.1から11.3にかけて、サプライチェーンセキュリティに関する機能が多数追加されています。

pnpm 11.1ではレジストリ署名を検証するpnpm audit signaturesコマンドが追加され、11.1.3ではインストール時にlockfileのエントリをminimumReleaseAgeで再検証する仕組みとminimumReleaseAgeStrictモードが導入されています。11.3ではStaged Publishing用のpnpm stageコマンドと、信頼済みのlockfile検証をスキップするtrustLockfile設定が追加されています。

npm CLI v11.15.0がリリースされました。

Release v11.15.0 · npm/cli

Staged Publishingのためのnpm stageコマンドが追加されました。Staged Publishingは、パッケージの公開前に承認ステップを追加する仕組みで、ステージングへ送信した後にメンテナーが2FAで承認してからレジストリに公開されます。また、インストール時の挙動を制御するallow-git/allow-file/allow-directory/allow-remoteの設定が追加されています。

Staged publishing for npm packages

Deno 2.8がリリースされました。

Deno 2.8 | Deno

deno audit fix、deno bump-version、deno ci、deno pack、deno transpile、deno whyなどの新しいサブコマンドが追加されています。Node.js互換性のテストスイート合格率が42%から76.4%に改善し、Stage 3のimport deferを実装しています。また、CLIでnpm:プレフィックスが不要になり、catalog:プロトコルでモノレポの依存バージョンを一元管理できるようになっています。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Release v1.60.0 · microsoft/playwright

github.com/microsoft/playwright/releases/tag/v1.60.0

playwright ReleaseNote

playwright v1.60.0リリース。
破壊的な変更として、Locator.ariaRef()、bindingsのhandleオプション、videosPath/videoSizeなどのdeprecatedなAPIを削除。
tracing.startHar()/tracing.stopHar()でHAR記録をサポート、外部からのドラッグ&ドロップをシミュレートするlocator.drop()の追加。
expect(page).toMatchAriaSnapshot()をPageに対して利用できるように、boxesオプションで境界ボックス情報を含められるように。
テストを中断するtest.abort()、browser.on('context')イベントとBrowserContextのライフサイクルイベントの追加など

Release pnpm 11.1 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.1.0

pnpm ReleaseNote

pnpm v11.1.0リリース。
レジストリ署名を検証するpnpm audit signaturesコマンド、namedRegistriesによるレジストリのプレフィックス指定(gh:@acme/privateなど)のサポート。
pnpm bugs/pnpm ownerコマンドの追加。
SBOMの仕様バージョンを指定する--sbom-spec-version、ランタイムのインストールをスキップする--no-runtimeフラグの追加など。

Release vite-plus v0.1.21 — Create, Migrate & Local CLI Power-Up · voidzero-dev/vite-plus

github.com/voidzero-dev/vite-plus/releases/tag/v0.1.21

vite CLI Tools ReleaseNote

vite-plus v0.1.21リリース。
vp pmコマンドがローカルCLIで動作するようになり、vp migrateはnamed catalogsの書き換えやtsdown/clientのインポートと型設定の移行に対応。
vp createは@org形式のスコープ付きテンプレートをサポート。
Nushellへの対応、vp pm pluginのyarnサポート、--provenanceフラグ、Windowsの.cmdシム経由のPowerShell実行などを追加。
pnpm v11+での--ignore-scripts自動付与、vite-plus/pack/clientの追加など

Bun v1.3.14 | Bun Blog

bun.com/blog/bun-v1.3.14

Bun ReleaseNote

Bun v1.3.14リリース。
画像のリサイズ/回転/フォーマット変換に対応した画像処理API Bun.Imageを追加。
Bun.serve()がHTTP/3 over QUICに対応、fetch()が実験的にHTTP/2とHTTP/3プロトコルをサポート。
isolated linkerのglobalStoreオプションを追加、親プロセス終了時にBunプロセスツリーを終了する--no-orphansフラグの追加。
Node.js v24互換のprocess.execve()、WindowsでのBun.Terminal(ConPTY)、FreeBSD/Androidの公式ビルド提供など

Release pnpm 11.1.3 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.1.3

pnpm ReleaseNote

pnpm v11.1.3リリース。
インストール時にpnpm-lock.yamlのエントリをminimumReleaseAgeとtrustPolicyで再検証するように変更とminimumReleaseAgeStrictモードの追加。
pnpm self-updateがminimumReleaseAgeを尊重するように変更、NODE_AUTH_TOKEN未設定時のOIDC認証失敗などを修正。

Node.js — Node.js 26.2.0 (Current)

nodejs.org/en/blog/release/v26.2.0

nodejs ReleaseNote

Node.js 26.2.0リリース。
fs.StatsとBigIntStatsがTemporal.Instantをサポート、HTTPのwriteInformationメソッドで任意の1xxステータスコードを送信できるよう。
stream.composeがStableへ変更、Web Cryptography APIにML-DSA/ML-KEM/ChaCha20-Poly1305などのアルゴリズムを追加など

Release v11.15.0 · npm/cli

github.com/npm/cli/releases/tag/v11.15.0

npm CLI ReleaseNote

npm CLI v11.15.0リリース。
Staged Publishingのためのnpm stageコマンドを追加、trustコマンドにpermissionsサポートを追加。
インストール時の挙動を制御するallow-git/allow-file/allow-directory/allow-remoteの設定を追加。

Staged publishing for npm packages

Release @apollo/client@4.2.0 · apollographql/apollo-client

github.com/apollographql/apollo-client/releases/tag/%40apollo%2Fclient%404.2.0

JavaScript library ReleaseNote GraphQL

Apollo Client 4.2.0リリース。
hookやメソッドのシグネチャに、defaultOptionsを反映する"modern"スタイルを追加。
RefetchEventManagerクラスを追加し、windowのfocusやネットワーク再接続などのイベントに応じたクエリの自動再取得をサポート。
client.query/client.mutate/useMutation/preloadQueryの戻り値の型にdefaultOptionsを反映するように改善。

pnpm 11.3 | pnpm

pnpm.io/blog/releases/11.3

pnpm ReleaseNote

pnpm 11.3リリース。
Staged Publishing用のpnpm stageコマンド、信頼済みのlockfileの検証をスキップするtrustLockfile設定の追加。
pnpm pkg/pnpm repo/pnpm set-scriptをネイティブ実装に置き換え、pnpm publishに--skip-manifest-obfuscationフラグを追加など

Deno 2.8 | Deno

deno.com/blog/v2.8

deno ReleaseNote

Deno 2.8リリース。
deno audit fix/deno bump-version/deno ci/deno pack/deno transpile/deno whyなどの新しいサブコマンドを追加。
Node.js互換性のテストスイート合格率が42%から76.4%に改善、Stage 3のimport deferを実装。
CLIでnpm:プレフィックスが不要に、catalog:のサポート、--os/--archフラグでクロスプラットフォームインストールに対応。
OffscreenCanvasやDOMPointなどのWeb APIを追加、Chrome DevToolsでのネットワークデバッグやCPUプロファイリングをサポート。

アーティクル

Postmortem: TanStack npm supply-chain compromise | TanStack Blog

tanstack.com/blog/npm-supply-chain-compromise-postmortem

TanStack npm security Actions article

2026年5月11日に発生したTanStackのnpmパッケージに対するサプライチェーン攻撃のポストモーテム。
pull_request_targetワークフローの設定不備、GitHub Actionsのキャッシュポイズニングを組み合わせた攻撃手法について。
フォークからのPRで実行されたコードがpnpmのキャッシュを汚染し、後のリリースワークフローで悪意のあるバイナリが復元された。
/proc/経由でランナープロセスのメモリからOIDCトークンを抽出してnpm publishに利用された。
対策としてpull_request_targetを使うワークフローの監査、サードパーティActionのコミットハッシュ固定などを挙げている。

9 Times the Web Platform Was Influenced by Libraries | Jad Joubran

jadjoubran.io/blog/web-platform-influenced-by-libraries

WebPlatformAPI JavaScript library history article

WebプラットフォームのネイティブAPIがライブラリから受けた影響を9つの事例で紹介する記事。
jQuery/SizzleのCSSセレクタがquerySelectorに、Bootstrapのdata-toggleがpopovertarget/command属性に。
jQueryの.addClass()がclassListへ、Lodash/UnderscoreのメソッドがString/Arrayのメソッドに。
さらにstructuredClone、Promises/A+の標準化、ES Modulesの設計。
Moment.jsの課題からTemporal API、jQueryの.closest()からElement.closest()の流れなどについて。

Node.js — Axios to WHATWG Fetch

nodejs.org/en/blog/migrations/axios-to-fetch

nodejs Fetch HTTP article

AxiosからNode.js Fetch APIへの移行ガイド。
Node.js v18.0.0以降を前提に、axios.get()/axios.post()/axios.put()/axios.delete()やフォーム送信などのコード変換例を解説している。
インターセプターやキャンセルトークンなどの一部機能は未対応である点についても解説されている

Introducing Secure Registry: install-time defense for the npm supply chain - StepSecurity

www.stepsecurity.io/blog/introducing-secure-registry-install-time-defense-for-the-npm-supply-chain

npm security article

StepSecurityによるnpmサプライチェーン攻撃に対するインストール時の防御を行うProxy型のレジストリサービス。
レジストリへのパッケージ取得要求をプロキシで評価し、新規公開からの一定期間ブロックするクールダウン期間、危険なパッケージのブロック、タイポスクワッティング対策などの機能を提供する。
ローカルの開発環境、CI/CDパイプラインなどでの利用を想定している。

nkzw-tech/fate: fate is a modern data client for React.

github.com/nkzw-tech/fate

React library TypeScript GraphQL

Reactのデータクライアントライブラリ。
Relay/GraphQLの設計から影響を受けて、コンポーネントごとにviewでデータを宣言し、正規化キャッシュとデータマスキングを提供する。
Async React(Actions/Suspense/use)に対応し、ページネーション、Optimistic Updates、Server-Sent Eventsでの更新のサポート。
バックエンドとしてGraphQL/tRPC/Prisma/Drizzleに対応している。

Announcing Web Serial Support in Firefox - Mozilla Hacks - the Web developer blog

hacks.mozilla.org/2026/05/web-serial-support-in-firefox/

Firefox browser WebAPI Mozilla

Firefox 151でWeb Serial APIをサポート。
Web Serial APIはJavaScriptからシリアルデバイスを読み書きするAPIで、USBやBluetoothで接続したマイコン、3Dプリンター、スマートメーターなどに直接アクセスできる。
ユーザーが明示的に許可したポートのみアクセス可能で、サイトandポートごとに権限を管理できる。

ソフトウェア、ツール、ライブラリ関係

tmikov/hermes-node: Node.js built-in module compatibility layer for the Hermes JS engine

github.com/tmikov/hermes-node

nodejs JavaScript TypeScript library

HermesをベースにしたNode.js互換のJavaScript/TypeScriptランタイム。
TypeScriptファイルを直接実行でき、Chrome DevToolsプロトコルに対応したデバッガを内蔵している。
fs/http/net/path/streamなどのNode.jsコアモジュールは、Node.js内部のJS実装をそのまま利用する。

2026-05-11のJS: Node.js 26.0.0、Rolldown 1.0、Jest v30.4.0

Mon, 11 May 2026 20:36:52 +0900

JSer.info #771 - Node.js 26.0.0がリリースされました。

Node.js — Node.js 26.0.0 (Current)

Temporal APIがデフォルトで有効化され、V8 14.6への更新によりMap/WeakMapのgetOrInsert()/getOrInsertComputed()やIteratorのconcat()メソッドが追加されています。--experimental-transform-typesフラグの削除やmodule.register()のruntime-deprecateなどの破壊的変更も含まれています。

Node.js 26は、現在のLTSリリーススケジュールに従う最後のメジャーリリースとなります。Node.js 27からは年1回のリリースに変更され、すべてのリリースがLTSとなる新しいスケジュールに移行します。

Evolving the Node.js Release Schedule

また、Node.js 20.xがEOLとなりセキュリティパッチを含むアップデートが提供されなくなりました。

Node.js — End-Of-Life

Rolldown 1.0がリリースされました。

Announcing Rolldown 1.0 | VoidZero

RolldownはRustで書かれたJavaScript/TypeScriptバンドラーです。
Rollup互換のプラグインAPIを持ち、Rollupと比較して高速にビルドすることが目的です。
Vite 8ではデフォルトのバンドラーとして採用されます。

Jest v30.4.0がリリースされました。

Release v30.4.0 · jestjs/jest

Node v24.9+でES Modulesに対するrequire()をサポートし、Node v26のTemporal APIに対応するfake timersが追加されています。また、jest.config.mtsのサポート、プロジェクト単位のverbose/silent設定の追加、React 19のpretty-formatサポートなども含まれています。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Release v8.0.0 · avajs/ava

github.com/avajs/ava/releases/tag/v8.0.0

JavaScript testing nodejs library ReleaseNote

AVA v8.0.0リリース。
Node.js v22.20/v24.12以降が必須となり、内部実装をESM化。
CommonJSから利用する場合はconst {default: test} = require('ava')への変更が必要。
デフォルトのテストファイル拡張子がjs/mjsに変更され、テストファイルはimport()経由で読み込まれるように変更。
実行時条件でテストをスキップ/実行するtest.skipIf()/test.runIf()を追加。
*.tsbuildinfoファイルの変更をWatchモードで無視、TAPレポーターのエラー名復元処理の改善など。

Node.js — Node.js 26.0.0 (Current)

nodejs.org/en/blog/release/v26.0.0

nodejs ReleaseNote

Node.js 26.0.0(Current)リリース。
Temporal APIがデフォルトで有効化。
V8 14.6への更新により、Weak/MapのgetOrInsert()/getOrInsertComputed()やIteratorのconcat()メソッドが追加。
Undici 8.0.2へ更新。
http.Server.prototype.writeHeader()の削除、レガシーストリームモジュール(_stream_wrapなど)の削除。
--experimental-transform-typesフラグの削除、module.register()をruntime-deprecateなど

Release 0.18 | StyleX

stylexjs.com/blog/v0.18

React css library ReleaseNote

StyleX v0.18リリース。
コンパイル時に値を設定できるstylex.env APIの追加、プロジェクトの雛形を作成するcreate-stylex-app CLIの追加。
stylex.attrs APIの復活、Chrome DevTools拡張の提供。
JSXでsx={}構文のサポート、defineVarsの自己参照変数のサポート、stylex.whenが属性セレクタもサポート、CSS Layersの制御の改善、ESLintプラグインの修正など。

Node.js — End-Of-Life

nodejs.org/en/about/eol

nodejs news

Node.js 20.xがEOLとなりセキュリティパッチを含めたアップデートが提供されなくなった。

Chrome 148 | Release notes | Chrome for Developers

developer.chrome.com/release-notes/148

Chrome browser ReleaseNote

Chrome 148リリース。
CSSのcontainer-name単独でのコンテナクエリ、@supportsのat-rule()サポート、revert-ruleキーワードを追加。
text-decoration-skip-ink: all、<video>/<audio>要素のloading="lazy"属性をサポート。
Prompt API、Web AuthenticationのImmediate UIモードのサポート。
Android向けにSharedWorkerの再有効化、Web Serial APIのサポート、Resource TimingにcontentTypeを追加。
Origin TrialとしてDeclarative CSS module scripts、HTML-in-canvas、Connection Allowlists、OpaqueRangeの追加など

New in Chrome 148 | Blog | Chrome for Developers

Node.js — Node.js 26.1.0 (Current)

nodejs.org/en/blog/release/v26.1.0

nodejs ReleaseNote

Node.js 26.1.0リリース。
実験的なnode:ffiモジュールを追加し、--experimental-ffiフラグで動的ライブラリの読み込みとネイティブシンボルの呼び出しに対応。
crypto.randomUUIDv7()の追加、crypto.diffieHellman()がキーデータを受け入れるように変更。
fs.stat()にsignalオプションを追加、statfsがfrsizeフィールドを公開。
HTTPのIncomingMessageにreq.signalを追加、BufferのindexOf()/lastIndexOf()にendパラメータを追加。
テストランナーにテスト順序のランダム化やAbortSignal.timeoutのモックタイマー対応を追加、util.styleText()が16進数カラーをサポートなど

Release v30.4.0 · jestjs/jest

github.com/jestjs/jest/releases/tag/v30.4.0

jest test ReleaseNote

Jest v30.4.0リリース。
Node v24.9+でES Modulesに対するrequire()をサポート、Node v26のTemporal APIに対応するfake timersの追加。
jest.config.mtsのサポート、--collect-testsフラグの追加、workerGracefulExitTimeoutオプションの追加など。
プロジェクト単位のverbose/silent設定の追加、React 19のpretty-formatサポートなど。
projects設定でのカバレッジレポートの修正、structuredCloneでのtoStrictEqualの修正、ESMとWebAssemblyのimport時のデッドロックの修正など。

Electron 42 | Electron

www.electronjs.org/blog/electron-42-0

Electron ReleaseNote

Electron 42リリース。
Chromium 148/Node.js 24.15.0/V8 14.8へアップデート。
macOSの通知APIがUNNotification APIに変更されコード署名が必須に、postinstallでElectronバイナリをダウンロードする挙動を削除。Session.clearStorageData()からquotasオブジェクトを削除。
view.setBounds()のアニメーション対応、view.setBackgroundBlur()によるネイティブ背景ぼかしのサポート。
macOSでのNotification.getHistory()、globalShortcut.setSuspended()、ヒーププロファイリングのサポートなど。

Release v1.16.0 · axios/axios

github.com/axios/axios/releases/tag/v1.16.0

HTTP library JavaScript ReleaseNote

axios v1.16.0リリース。
fetch adapterでのmaxBodyLength/maxContentLengthの制限を強制、proxyリクエスト時のユーザー指定Hostヘッダの保持などの破壊的変更を含む。
また、Basic認証でpercent-encodedされた認証情報のデコード、parseProtocolがコロン区切りを厳密に要求するよう変更されている。
QUERY HTTPメソッドのサポート、AxiosError.ECONNREFUSEDの追加、encodeヘルパーのexportなど。

Announcing Rolldown 1.0 | VoidZero

voidzero.dev/posts/announcing-rolldown-1-0

Rust rollup bundler ReleaseNote vite

Rolldown 1.0リリース。
Rustで書かれたRollup互換プラグインとの互換性を持ったJavaScript/TypeScriptバンドラー。
Vite 8でデフォルトのバンドラーとして利用される。

Chrome 149 beta | Blog | Chrome for Developers

developer.chrome.com/blog/chrome-149-beta?hl=en

Chrome browser ReleaseNote

Chrome 149 betaリリース。
CSSのshape-outsideプロパティでpath()/shape()/rect()/xywh()関数のサポート。
SVGのpathLength属性のCSSプロパティ化、image-rendering: crisp-edgesのサポート。
Intl.Locale.prototype.variantsの追加、プログラムによるスクロールメソッドがPromiseを返すように変更。
Service WorkerのRequestにisReloadNavigation属性を追加、WebSocket接続中でもbfcacheを利用可能に。
Origin TrialとしてPermissions Policyのfocus-without-user-activation、rawgamepadinputchangeイベントを追加。

ソフトウェア、ツール、ライブラリ関係

sqlfu

sqlfu.dev/

SQL TypeScript tool database library cloudflare

SQLファイルを中心としたTypeScript用のSQLiteデータベース開発ツールキット。
definitions.sqlでスキーマを定義しsqlfu draftでマイグレーションを生成、SQLクエリから型安全なTypeScriptラッパーを生成する。
Cloudflare Durable Object/D1/Node.js/Bun/better-sqlite3/libsqlに対応している。
ESLintプラグイン、SQLフォーマッター、Admin UI、OpenTelemetryのトレーシングに対応している。

fabon-f/temporal-polyfill-lite: Lightweight Temporal polyfill

github.com/fabon-f/temporal-polyfill-lite

JavaScript library polyfill ECMAScript TypeScript

Temporal APIのpolyfillライブラリ。
最新のTemporal仕様に対応し、ponyfillとしてもglobalを書き換えるshimとしても利用できる。
TypeScriptで書かれていて、内部的にBigIntに依存しない実装となっている。

open-circle/formisch: The lightweight, schema-first, and fully type-safe form library for React, Solid, Vue, Svelte and more.

github.com/open-circle/formisch

library React Vue Svelte Solid TypeScript

React/Solid/Vue/Svelte/Preact/Qwikに対応したスキーマファーストのフォームライブラリ。
Valibotを利用したスキーマベースのバリデーションをサポートし、createFormや<Form />/<Field />などのAPIでフォームの状態を管理する。

2026-04-29のJS: Node.js 24.15.0(LTS)、Rspack 2.0、pnpm 11

Wed, 29 Apr 2026 10:03:52 +0900

JSer.info #770 - Node.js 24.15.0(LTS)がリリースされました。

Node.js — Node.js 24.15.0 (LTS)

require(esm)とモジュールコンパイルキャッシュが安定版(Stable)に昇格しています。また、SQLiteがリリース候補(Release Candidate)段階に進みました。そのほかには、--max-heap-sizeオプションの追加、SocketのsetTOS/getTOSメソッドの追加、fs.statのthrowIfNoEntryオプションの追加などが含まれています。

Rspack 2.0がリリースされました。

Announcing Rspack 2.0 - Rspack

@rspack/coreなどのコアパッケージをPure ESMパッケージへ移行し、CommonJSビルドが削除されています。ビルドパフォーマンスの改善、CommonJSのrequire分割代入やプロパティアクセスのTree Shakingの改善が含まれています。また、/*#__NO_SIDE_EFFECTS__*/アノテーションのサポート、library.typeにmodern-moduleの追加、React Server Componentsの実験的サポートなども追加されています。

pnpm v11.0.0がリリースされました。

Release pnpm 11 · pnpm/pnpm

Pure ESMパッケージへ移行し、Node.js 18-21のサポートが終了しています。.npmrcは認証/レジストリ設定のみに限定され、その他の設定はpnpm-workspace.yamlへ移行されています。npm CLIへの依存を排除してpnpm publish/pnpm login/pnpm auditがネイティブ実装に変更され、pnpm ci/pnpm sbom/pnpm clean/pnpm pack-appコマンドが追加されています。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

v1.17.0 | React Aria

react-aria.adobe.com/releases/v1-17-0

React library ReleaseNote

React Aria v1.17.0リリース。
Tableの展開可能な行のサポート、Virtualizerのウィンドウスクロール対応、水平方向のVirtualizeの対応。
個別のhookパッケージをreact-ariaとreact-statelyに統合して、依存パッケージ数を削減。
sub-path imports(react-aria-components/Buttonなど)のサポート、マイグレーション用のcodemodも提供されている。
ComboBoxのジェネリック型パラメータサポート、NumberFieldにcommitBehavior propの追加、SelectにshouldCloseOnSelectオプションの追加など。

Node.js — Node.js 24.15.0 (LTS)

nodejs.org/en/blog/release/v24.15.0

nodejs ReleaseNote

Node.js 24.15.0リリース。
require(esm)とモジュールコンパイルキャッシュが安定版に昇格、SQLiteがリリース候補段階へ進んだ。
--max-heap-sizeオプションの追加、SocketのsetTOS/getTOSメソッドの追加、fs.statのthrowIfNoEntryオプションの追加など。

Bun v1.3.13 | Bun Blog

bun.com/blog/bun-v1.3.13

Bun ReleaseNote

Bun v1.3.13リリース。
bun testに各テストファイルを独立したグローバル環境で実行する--isolateフラグを追加。
テストをworkerプロセスで並列実行する--parallel、CIジョブ間でテストを分割する--shard、gitの変更に影響されたテストのみ実行する--changedフラグを追加。
bun installでtarball展開をストリーミング化してメモリ使用量を削減、Isolated linkerによりmonorepoのインストール速度を改善。
SHA3-224/256/384/512のWebCryptoとnode:crypto対応、SubtleCryptoでのX25519鍵導出に対応。
WebSocketクライアントがws+unix:///wss+unix://のUnixドメインソケット接続をサポート。
Bun.serve()でRangeリクエストのレポート、zlib-ngを使いgzip圧縮のパフォーマンス改善など

Announcing Rspack 2.0 - Rspack

rspack.rs/blog/announcing-2-0

rspack ReleaseNote

Rspack 2.0リリース。
@rspack/coreなどのコアパッケージをPure ESMパッケージへ移行、CommonJSビルドを削除。
@rspack/dev-serverの依存数の削減、トップレベルのtargetオプションがLoaderやMinimizer Pluginに自動継承されるように変更。
ビルドパフォーマンスの改善、CommonJSのrequire分割代入やプロパティアクセスのTree Shakingを改善。
/*#__NO_SIDE_EFFECTS__*/アノテーション、Module Federationの共有依存のExportレベルでのTree Shakingに対応。
import.meta/import deferなどをそのまま出力できるように、library.typeにmodern-moduleを追加。
React Server Componentsの実験的サポート、#/サブパスエイリアスをサポート、swc-loaderのdetectSyntaxオプションの追加など

Fresh 2.3: Zero JS by default, View Transitions, and Temporal support | Deno

deno.com/blog/fresh-2.3

deno vite ReleaseNote

Freshフレームワークのv2.3リリース。
静的ページでデフォルトではJavaScriptを出力しないように変更、View Transitions APIのサポート、app.ws()によるWebSocketのサポート、Vite統合の改善。
CSP nonceの自動生成、CIDR形式によるIPフィルタリング、Server to ClientのOpenTelemetryトレース伝播、Temporal APIをサポート。
複数の静的ディレクトリのサポート、フォーム送信時のローディング表示、リバースプロキシ対応(trustProxyオプション)の追加など。

Release pnpm 11 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.0.0

pnpm ReleaseNote

pnpm v11.0.0リリース。
Pure ESMパッケージへの移行、Node.js 18-21のサポートを終了。
.npmrcは認証/レジストリ設定のみに限定し、その他の設定はpnpm-workspace.yamlへ移行。
minimumReleaseAgeのデフォルトを1日に変更、allowBuildsに設定を統一、ストアのインデックスにSQLiteを使用するように変更。
npm CLIへの依存を排除してpnpm publish/pnpm login/pnpm auditをネイティブ実装に変更。
pnpm ci/pnpm sbom/pnpm clean/pnpm pack-appコマンドの追加。

アーティクル

Manage agent skills with GitHub CLI - GitHub Changelog

github.blog/changelog/2026-04-16-manage-agent-skills-with-github-cli/

GitHub CLI AI Tools

GitHub CLIにgh skillコマンドが追加され、Agent Skillsの検索/インストール/管理/公開ができるようになった。
GitHub CLI v2.90.0以降で利用可能。
タグやcommit SHAでのバージョン固定、git tree SHAによる内容変更の検知、provenance情報の埋め込みなどをサポート。
immutable releasesを使ったpublishを行うことで、スキルを同じタグで書き換えられないようにして公開できる

サイト、サービス、ドキュメント

vercel-labs/wterm: A terminal emulator for the web

github.com/vercel-labs/wterm

WebAssembly library terminal browser

Webブラウザ向けのターミナルエミュレータライブラリ。
コアがZigで書かれていて、WebAssembly(約12KB)にコンパイルされている。
DOM要素としてレンダリングすることで、ネイティブなテキスト選択/コピー&ペースト/検索/アクセシビリティをサポートする。

Introducing Claude Design by Anthropic Labs \ Anthropic

www.anthropic.com/news/claude-design-anthropic-labs

AI Design Tools

Anthropic Labsが公開したデザインツール。
テキストプロンプト、画像、ドキュメント（DOCX/PPTX/XLSX）、コードベース、WebキャプチャなどからWebサイトデザインやプロトタイプ、スライド資料を作成できる。
チームのコードベースやデザインファイルからデザインシステムを元に作成できる。
Canva、PDF、PPTX、スタンドアロンHTML形式のExportとClaude Codeに読ませてコードに変換できる。

Trees, from Pierre

trees.software/

React library UI accessibility

ファイルツリーをレンダリングするReactライブラリ。
git statusの表示、ドラッグ&ドロップでのファイル移動、検索フィルター、コンテキストメニューなどに対応している。
Virtualizaにより数千ファイル規模でもレンダリングできる。
キーボードナビゲーションやWCAG 2.1に準拠したアクセシビリティ、CSS変数によるカスタマイズができる

ソフトウェア、ツール、ライブラリ関係

PerryTS/perry: A native TypeScript compiler written in Rust. Compiles TypeScript directly to executables using SWC and LLVM.

github.com/PerryTS/perry

TypeScript Rust compiler Tools

Rustで書かれたTypeScriptのネイティブコンパイラ。
SWCでTypeScriptをパースし、LLVMで実行ファイルへとコンパイルする。
macOS/Windows/Linux/iOS/Android向けのクロスコンパイルに対応し、ネイティブUIを扱うパッケージを用意している。
著名なnpmパッケージはRust実装のものへ差し替え、他のものはV8のRuntimeを使ったfallbackで対応している。

endevco/aube: A fast Node.js package manager

github.com/endevco/aube

nodejs package Rust Tools

Rustで書かれたNode.js向けのパッケージマネージャー。
pnpm-lock.yaml/package-lock.json/npm-shrinkwrap.json/yarn.lock/bun.lockなどの既存のロックファイル形式の読み書きに対応している。
グローバルなcontent-addressable storeによるパッケージファイルの共有、最小リリース期間やライフサイクルスクリプトの承認制御などのセキュリティ機能を持つ。

TSRX | TypeScript Language Extension for Declarative UI

tsrx.dev/

TypeScript UI compiler React Solid

宣言的UIのためのTSXの拡張言語。
構造、制御フロー、スタイルを同じファイルに共存させながら、TypeScript互換性を持つ設計。
React/Ripple/Solidにコンパイルできる。
VS Code/Zed/Neovim/IntelliJ/SublimeなどのIDEサポート、LSP/Prettier/ESLintプラグインも提供する。

rstackjs/connect-next: An actively maintained fork of Connect.

github.com/rstackjs/connect-next

nodejs library TypeScript

Node.jsのHTTP middleware framework connect をメンテナンスするfork。
TypeScriptで書き直され、ESモジュールとして名前付きexportで提供される。依存関係の更新や削除などが行われている

2026-04-15のJS: pnpm 11 RC 0、webpack 5.106、Servo v0.1.0

Wed, 15 Apr 2026 20:20:00 +0900

JSer.info #769 - pnpm v11.0.0 RC 0がリリースされました。

Release pnpm 11 RC 0 · pnpm/pnpm

Pure ESMパッケージへ移行し、Node.js 18から21のサポートを終了しています。
.npmrcは認証/レジストリ設定のみに限定し、その他の設定はpnpm-workspace.yamlへ移行、pnpm serverコマンドの削除など多くの破壊的変更を含んでいます。
また、pnpm ciコマンドの追加、pnpm sbomでのSBOM生成に対応しています。
minimumReleaseAgeのデフォルトを1日に設定、blockExoticSubdepsのデフォルトをtrueに変更するなど、サプライチェーンセキュリティの強化も行われています。
その他にも、ストアのインデックスにSQLiteを使用するように変更、undiciの採用によるHTTPリクエストの改善なども含まれています。

webpack 5.106がリリースされました。

Webpack 5.106 | webpack

Plugin Validation Hook(compiler.hooks.validate)の追加、CSS Modulesのランタイムスタイル注入(exportType: "style")のサポートが含まれています。
将来的にcss-loader/style-loader/mini-css-extract-pluginの廃止が予定されています。
その他にも、CommonJSのTree Shaking改善、create-webpack-appツールの追加、実験的な機能としてES Stage 3のSource Phase ImportsによるWebAssemblyサポート、oxc-parserのサポートが追加されています。
また、webpack-cli 7.0.0ではNode.js 20.9.0以上が必要となり、ネイティブTypeScriptサポートが追加されています。

Rustで書かれた組み込み可能なWebレンダリングエンジンであるServoのservoクレートがcrates.ioで公開されました。

Servo is now available on crates.io

アプリケーションにWebレンダリング機能を組み込むためのEmbedding APIを提供しています。
また、LTSバージョンも導入され、半年ごとのメジャーアップグレードとセキュリティアップデートが提供されます。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Release v1.5.0 · Pagefind/pagefind

github.com/Pagefind/pagefind/releases/tag/v1.5.0

Rust JavaScript search library ReleaseNote

Pagefind v1.5.0リリース。
Web Componentsベースの新しいUIシステムの追加、メタデータフィールドのデフォルトインデックス化による検索精度の向上、ダイアクリティカルマーク(発音区別符号)の対応を追加。
CJK(中国語/日本語/韓国語)のクエリ自動セグメンテーション、Web Workerでの検索実行、インデックスチャンクのサイズ削減などパフォーマンスの改善。
Windows ARM64のサポートを追加など

Webpack 5.106 | webpack

webpack.js.org/blog/2026-04-08-webpack-5-106/

webpack ReleaseNote

webpack 5.106リリース。
Plugin Validation Hook(compiler.hooks.validate)の追加。
CSS Modulesのランタイムスタイル注入(exportType: "style")のサポート。
将来的にcss-loader/style-loader/mini-css-extract-pluginを廃止予定。
CommonJSのTree Shaking改善、create-webpack-appツールの追加。
実験的な機能として、ES Stage 3のSource Phase Importsによる実験的なWebAssemblyサポート、oxc-parserのサポート。
webpack-cli 7.0.0ではNode.js 20.9.0+が必要となり、ネイティブTypeScriptサポートが追加されている。

Release pnpm 11 RC 0 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.0.0-rc.0

pnpm ReleaseNote

pnpm v11.0.0 rc.0リリース。
Pure ESMパッケージへの移行、Node.js 18-21のサポートを終了。
.npmrcは認証/レジストリ設定のみに限定し、その他の設定はpnpm-workspace.yamlへ移行、pnpm serverコマンドの削除など多くの破壊的変更を含む。
pnpm ciコマンドの追加、pnpm sbomでのSBOM生成に対応。
minimumReleaseAgeのデフォルトを1日に設定、blockExoticSubdepsのデフォルトをtrueに変更などサプライチェーンセキュリティの強化。
ストアのインデックスにSQLiteを使用するように変更、undiciの採用によるHTTPリクエストの改善など。

Bun v1.3.12 | Bun Blog

bun.com/blog/bun-v1.3.12

Bun ReleaseNote

Bun v1.3.12リリース。
Bun.WebViewの追加、Markdownファイルをターミナルで直接実行できるbun ./file.mdのサポート。
インプロセスで動作するコールバックベースのcronスケジューラBun.cron()の追加。
JavaScriptCoreのアップグレードにより、ES ProposalのStage 3のExplicit Resource Management(using/await using)のサポート。
cgroupのCPU制限を考慮するように変更など

Servo is now available on crates.io - Servo aims to empower developers with a lightweight, high-performance alternative for embedding web technologies in applications.

servo.org/blog/2026/04/13/servo-0.1.0-release/

servo Rust browser ReleaseNote

Servo v0.1.0リリース。
Rustで書かれた組み込み可能なWebレンダリングエンジンServoのservoクレートがcrates.ioで公開された。
アプリケーションにWebレンダリング機能を組み込むためのEmbedding APIを提供する。
LTSバージョンも導入され、半年ごとのメジャーアップグレードとセキュリティアップデートが提供される。

アーティクル

Summary of CVE-2026-23869 - Vercel

vercel.com/changelog/summary-of-cve-2026-23869

Next.js React security vercel

React Server Components(RSC)のDoS脆弱性の修正としてNext.js 15.5.15/16.2.3とReact 19.2.5がリリースされている。
App RouterのServer Functionエンドポイントに対して、細工されたHTTPリクエストを送ることで過剰なCPU消費を引き起こせる脆弱性。
Next.js 13.x〜16.xが影響を受けている。

Release 19.2.5 (April 8th, 2026) · facebook/react

The uphill climb of making diff lines performant - The GitHub Blog

github.blog/engineering/architecture-optimization/the-uphill-climb-of-making-diff-lines-performant/

GitHub React performance article

GitHubのFiles changedタブのReactベースの実装におけるdiff行のパフォーマンス最適化について。
1行あたり10〜15個のDOM要素と8〜13個のReactコンポーネントが必要だった構造を最適化している。
コンポーネント数を2個に削減し、イベントハンドラをdata属性を活用した単一のハンドラに集約するなどの変更をした。
TanStack Virtualによる仮想化の導入、重いCSSセレクタの削除、ドラッグ/リサイズ処理の再実装などでパフォーマンスを改善している。

React Server Components Your Way | TanStack Blog

tanstack.com/blog/react-server-components

React RSC TanStack article

TanStackにおけるReact Server Components(RSC)のアプローチについて。
RSCをデータストリームとして扱い、一方向データフローとしてクライアント側でサーバーレンダリングされたUIの取得やキャッシュを制御できる設計になっている。
サーバーがスロットを用意しクライアントが埋めるComposite Componentsという仕組みや、createServerFnによる明示的なサーバー関数定義などの機能を提供する。

The Intl API: The best browser API you're not using | Polypane

polypane.app/blog/the-intl-api-the-best-browser-api-youre-not-using/

JavaScript i18n article

Intl APIについての解説記事。
Intl.DateTimeFormat/Intl.RelativeTimeFormat/Intl.NumberFormatなどの日付や数値のフォーマットAPIを紹介している。
Intl.ListFormat/Intl.PluralRules/Intl.Segmenter/Intl.Collatorなどの使い方について

Under the hood of MDN's new frontend

developer.mozilla.org/en-US/blog/mdn-front-end-deep-dive/

mdn WebComponents architecture article

MDNのフロントエンドアーキテクチャの刷新についての解説記事。
旧フロントエンド(Yari)はCreate React Appベースで、eject後のwebpack設定の複雑化などの技術的負債を抱えていた。
Sassと最新CSSの混在や、dangerouslySetInnerHTMLによる静的コンテンツの埋め込みなどの課題もあった。
新アーキテクチャではLitベースのWeb Componentsを採用し、独自のServer Components実装でSPAの課題を解決している。
ビルドツールをwebpackからRspackへ移行、Declarative Shadow DOMやBaselineプロジェクトを活用したブラウザ互換性の管理についても解説されている。

ソフトウェア、ツール、ライブラリ関係

yuku-toolchain/yuku: High-performance JavaScript/TypeScript compiler and toolchain in pure Zig 🦎

github.com/yuku-toolchain/yuku

Zig JavaScript TypeScript compiler Tools

Zigで書かれたJavaScript/TypeScriptコンパイラおよびツールチェーン。
Test262でテストされていて、Pure Zigなのでクロスコンパイルが可能となっている。

Diffs, from Pierre

diffs.com/

JavaScript CSS library diff

diffレンダリングとコード表示のライブラリ。
CSS GridとShadow DOMを活用してDOMノード数を削減しレンダリングの高速化やVirtualizationに対応している。
Stack型(統合表示)とSplit型(左右並列表示)の2つのレイアウトに対応し、Shikiベースの構文ハイライト/コメント/マージコンフリクト解決UIなどの機能を持つ。

2026-04-06のJS: TypeScript 6.0、ES2026 RC、axiosサプライチェーン攻撃

Mon, 06 Apr 2026 10:32:51 +0900

JSer.info #768 - TypeScript 6.0がリリースされました。

Announcing TypeScript 6.0 - TypeScript

現在のJavaScriptコードベースによる最後のリリースで、Goで書き直されたTypeScript 7.0への移行を準備するリリースとなっています。strictがデフォルトでtrueに、targetのデフォルトがes2025に、moduleのデフォルトがesnextに変更されています。target: es5や--moduleResolution node(node10)、--outFileなどが非推奨となりエラーに変更されました。新しい機能として、es2025ターゲットの追加、Temporal APIの型定義、Map/WeakMapのgetOrInsert()/getOrInsertComputed()メソッドの追加、TypeScript 7.0の型順序に合わせる--stableTypeOrderingフラグの追加などが含まれています。

ECMAScript 2026のRelease Candidateが公開されました。

Release ES2026 Candidate March 31st 2026 · tc39/ecma262

TC39によって2026年3月に承認され、2026年6月のEcma General Assemblyでの承認を経て正式リリースとなる予定です。ES2026には、Array.fromAsync、JSON.parse source text access、Iterator Sequencing、Uint8ArrayのBase64変換、Math.sumPrecise、Error.isError、Upsert(Map.prototype.getOrInsert)などが含まれる予定です。

axiosのnpmパッケージに対するサプライチェーン攻撃が発生しました。

ソーシャルエンジニアリングによりメンテナーアカウントが乗っ取られ、悪意のあるaxios@1.14.1とaxios@0.30.4が公開されました。これらのバージョンにはplain-crypto-jsというマルウェアが依存関係として追加されており、postinstallフックを通じてmacOS/Windows/Linux向けのRemote Access Trojan(RAT)をインストールする仕組みになっていました。

影響を受けたかどうかの確認方法は次のページにまとめられています。

Am I affected? - StepSecurity

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Announcing TypeScript 6.0 - TypeScript

devblogs.microsoft.com/typescript/announcing-typescript-6-0/

TypeScript ReleaseNote

TypeScript 6.0リリース。
現在のJavaScriptコードベースによる最後のリリースで、Goで書き直されたTypeScript 7.0への移行を準備するリリースとなる。
strictがデフォルトでtrueに、targetのデフォルトがes2025に、moduleのデフォルトがesnextに変更。
target: es5、--moduleResolution node(node10)、--outFile、--esModuleInterop falseなどが非推奨となりエラーに変更。
es2025ターゲットの追加、Temporal APIの型定義の追加、Map/WeakMapのgetOrInsert()/getOrInsertComputed()メソッドの追加。
Node.jsのSubpath Importsの#/のサポート、--moduleResolution bundlerと--module commonjsの組み合わせをサポート。
TypeScript 7.0の型順序に合わせる--stableTypeOrderingフラグの追加など

WebKit Features for Safari 26.4 | WebKit

webkit.org/blog/17862/webkit-features-for-safari-26-4/

safari browser CSS WebTransport WebAuthentication ReleaseNote

Safari 26.4リリース。
CSS Grid Lanesによるmasonry/ウォーターフォールスタイルのレイアウトのサポート、名前のみの@containerクエリのサポート。
font-size: mathとmath-depthプロパティのサポート。
CSS Zoomの修正、Scroll-driven Animationsのパフォーマンス改善。
WebTransportのサポート、Keyboard Lock APIのサポート、ReadableByteStreamのサポート。
Scoped Custom Element Registriesの改善、Iterator.concat()のサポート。
<img>のsizes属性でのmath関数(min()/max()/clamp())のサポート、SVGのlighter合成演算子のサポート。
WebAuthnのPRF拡張のサポートなど。

Release v20.0.0 · raineorshine/npm-check-updates

github.com/raineorshine/npm-check-updates/releases/tag/v20.0.0

npm Tools ReleaseNote

npm-check-updates v20.0.0リリース。
npm/yarn/pnpmの設定にあるminimum release ageの設定を自動的に読み取り、cooldownオプションとして適用するようになった。

Release ES2026 Candidate March 31st 2026 · tc39/ecma262

github.com/tc39/ecma262/releases/tag/es2026-candidate-2026-03-31

ECMAScript spec ReleaseNote

ECMAScript 2026のRelease Candidateが公開された。
TC39によって2026年3月に承認され、2026年6月のEcma GAでの承認を経て正式リリースとなる予定。

Release v15.0.0 · sindresorhus/got

github.com/sindresorhus/got/releases/tag/v15.0.0

nodejs HTTP library ReleaseNote

Got v15.0.0リリース。
Node.js 22未満のサポートを削除、
promise.cancel()を削除しAbortControllerのsignalオプションに移行、isStreamオプションの削除。
responseType: 'buffer'がBufferの代わりにUint8Arrayを返すように変更。
ネイティブのFormData APIを利用するように変更、strictContentLengthのデフォルトをtrueに変更。
RFC 9110に準拠し300/304レスポンスの自動リダイレクトを廃止など

Release 4.18.0 · lodash/lodash

github.com/lodash/lodash/releases/tag/4.18.0

lodash JavaScript library security ReleaseNote

lodash 4.18.0リリース。
_.unsetと_.omitのPrototype Pollutionの脆弱性を修正、_.templateのコードインジェクションの修正。
lodash.unsetやlodash.templateなどの個別パッケージが古いままだったのを修正して再公開。

Node.js — Node.js 25.9.0 (Current)

nodejs.org/en/blog/release/v25.9.0

nodejs ReleaseNote

Node.js v25.9.0リリース。
テストランナーのモックモジュールAPIでdefaultExportとnamedExportsオプションをexportsオプションに統合。
--max-heap-sizeフラグの追加、Web CryptoでTurboSHAKEとKangarooTwelveアルゴリズムのサポート。
SEA(Single Executable Applications)でESMエントリポイントのコードキャッシュをサポート、実験的なstream/iterモジュールの追加。
AsyncLocalStorageにusingスコープの追加、REPLでのカスタムエラーハンドリングのサポートなど。

Release v5.0.0 · lerna-lite/lerna-lite

github.com/lerna-lite/lerna-lite/releases/tag/v5.0.0

monorepo Tools ReleaseNote

lerna-lite v5.0.0リリース。
Node.js 20のサポート終了、Conventional Changelogのレガシー設定ファイル読み込みの削除、--remove-package-fieldsオプションの削除。
内部依存を自前の実装に置き換えることでインストールサイズを削減など

アーティクル

Storybook MCP for React

storybook.js.org/blog/storybook-mcp-for-react/

storybook MCP React article

Storybook MCPサーバについて。
AIエージェントに既存のUIコンポーネントのメタデータ(ストーリー、API、ドキュメント)を提供するMCPサーバ。
複数のStorybookを組み合わせて使うCompositionにも対応している。
MCP Appsに対応して、チャットのレスポンスに直接Storyを埋め込めるようになっている。

Node.js — Security Bug Bounty Program Paused Due to Loss of Funding

nodejs.org/en/blog/announcements/discontinuing-security-bug-bounties

nodejs security article

Node.jsのセキュリティバグバウンティプログラムの一時停止について。
2016年からHackerOneのInternet Bug Bounty(IBB)プログラムを通じて運用されていたが、IBBプログラムの終了により資金が枯渇したため一時停止となった。
資金の80%を発見、20%を修正へ割り当てているが、AIなどによる発見の拡大によりバランスが変わった。
脆弱性の報告自体はHackerOneを通じて引き続き受け付けるが、報告者への金銭的な報酬はなくなる。専用の資金が確保できた場合にプログラムの再開を検討する予定

Signals, the push-pull based algorithm — Willy Brauner

willybrauner.com/journal/signal-the-push-pull-based-algorithm

JavaScript article

Signalにおけるpush-pullベースのリアクティブアルゴリズムについての解説記事。
Signalの基本的な仕組みとして、値の変更時にサブスクライバーへ通知するPush型と、計算値を実際にアクセスされるまで遅延評価するPull型の組み合わせについて解説している。

Core JavaScript and TypeScript Features Become Free in IntelliJ IDEA | The IntelliJ IDEA Blog

blog.jetbrains.com/idea/2026/03/js-ts-free-support/

JetBrains IDE JavaScript TypeScript

IntelliJ IDEA v2026.1で、JavaScript/TypeScript/HTML/CSSのコア機能が無料で利用可能に。
これまでUltimate版のみで提供されていたWeb開発向けの機能が、Community Editionでも利用できるようになった。
JS/TSのコード補完やリファクタリング、ESLint/Prettierの統合、Viteでのプロジェクト作成、npmスクリプトの実行、依存関係の脆弱性検出などが含まれる。

axios Compromised on npm - Malicious Versions Drop Remote Access Trojan - StepSecurity

www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan

npm security article

axiosのnpmパッケージに対するサプライチェーン攻撃について。
ソーシャルエンジニアリングによりメンテナーアカウントが乗っ取られ、悪意のあるaxios@1.14.1とaxios@0.30.4が公開された。
これらのバージョンにはplain-crypto-jsというマルウェアが依存関係として追加されている。
postinstallフックを通じてmacOS/Windows/Linux向けのRemote Access Trojan(RAT)をインストールする仕組みになっていた。

サイト、サービス、ドキュメント

Introducing EmDash — the spiritual successor to WordPress that solves plugin security

blog.cloudflare.com/emdash-wordpress/

cloudflare CMS TypeScript astro security OpenSource wordpress

CloudflareによるサーバーレスCMS。
TypeScriptで書かれ、Astro 6.0をベースにしたオープンソース(MITライセンス)のCMS。
プラグインを独立したサンドボックス環境(Dynamic Workers)で実行し、プラグイン起因のセキュリティ問題を解決するアーキテクチャを採用している。
MCPやCLIによるAIエージェント連携、x402プロトコルによる決済統合などの機能も備えている。

vercel-labs/emulate: Local API emulation for CI and no-network sandboxes

github.com/vercel-labs/emulate

vercel API testing CI Tools nodejs server

Vercel/GitHub/Google/Slack/AWS(S3/SQS)などのAPIをローカルでエミュレートするツール。
外部APIのモックサーバとして利用できる。
各サービスはステートフルにデータを保持し、OAuth 2.0フローやWebhookにも対応している。

ソフトウェア、ツール、ライブラリ関係

ArrowJS — The first UI framework for the agentic era

arrow-js.com/

JavaScript TypeScript WebAssembly library

ビルドステップなしで動作する軽量なUIフレームワーク。reactive、html、componentの3つの関数で構成される。
AI向けにWebAssemblyサンドボックス内でコンポーネントロジックを分離して実行する機能を持つ。

書籍関係

React本格入門 | 技術評論社

gihyo.jp/book/2026/978-4-297-15523-0

React book

2026年4月15日発売。
React 19をベースにした入門書。