JSer.info

2026-07-05のJS: Deno 2.9、Vite 8.1、ES2026

Sun, 05 Jul 2026 12:58:38 +0900

JSer.info #775 - Deno 2.9がリリースされました。

Deno 2.9 | Deno

実験的な機能として、Web技術を使ったデスクトップアプリを作成するdeno desktopが追加されています。
deno installは、npm/pnpm/yarn/Bunのlockfileを読み込んでdeno.lockを作成できるようになっています。
また、npmパッケージの新しいバージョンをすぐにインストールしないmin-release-age=24hがデフォルトで有効化されています。
そのほか、deno testの--changed/--retry/--shard、deno compileの--include-as-is/--bundle/--watch、deno fmtの設定項目が追加されています。

Vite 8.1がリリースされました。

Vite 8.1 is out! | Vite

実験的な機能として、開発時にもバンドルしたファイルを配信する--experimental-bundleが追加されています。
また、出力チャンクのハッシュ変更が連鎖する問題を避けるためのChunk Import Mapが追加されています。
Wasm ESM integrationのサポート、import.meta.globのcaseSensitiveオプション、html.additionalAssetSourcesによるHTML内のアセット検出設定も追加されています。

ECMAScript 2026がリリースされました。

Release ES2026 · tc39/ecma262

2026年6月30日にEcmaで承認された正式リリースです。
Array.fromAsync、Uint8Array.prototype.toBase64()/Uint8Array.fromBase64()、Iterator.concat()が追加されています。
また、Math.sumPrecise()、Error.isError()、Map.prototype.getOrInsert()なども追加されています。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Node.js — Node.js 24.18.0 (LTS)

nodejs.org/en/blog/release/v24.18.0

nodejs ReleaseNote

Node.js v24.18.0 (LTS)リリース。
Buffer.poolSizeのデフォルト値を64 KiBに変更、Web CryptoにTurboSHAKE/KangarooTwelveを追加。
http.writeInformation()の追加、crypto.diffieHellman()で鍵データを受け取れるように変更など

pnpm 11.9 | pnpm

pnpm.io/blog/releases/11.9

pnpm ReleaseNote

pnpm 11.9リリース。
registryがchecksumを提供しないtarballのintegrityを計算してlockfileに記録するように変更。
pnpm sbom --exclude-peersの追加、pnpm audit --fixのminimumReleaseAgeExcludeの出力形式を修正など

Announcing Rspack 2.1 - Rspack

rspack.rs/blog/announcing-2-1

rspack ReleaseNote

Rspack 2.1リリース。
builtin:swc-loaderでのReact Compilerサポート、import.meta.globのサポートを追加。
CircularCheckRspackPluginの追加、TypeScript 7を使った型チェックのサポート。
module.parser.javascript.createRequire、css/global、experiments.sourceImportを追加。
cache.maxAge/cache.maxVersionsによる永続キャッシュの自動削除を追加。
experiments.pureFunctionsをproduction modeでデフォルト有効化、依存関係のTree Shakingを改善など

Deno 2.9 | Deno

deno.com/blog/v2.9

deno ReleaseNote

Deno v2.9リリース。
実験的な機能としてdeno desktopの追加、deno installのnpm/pnpm/yarn/Bun lockfileの読み込み対応。
deno list/deno link/deno unlinkの追加。
min-release-age=24hをデフォルトで有効化、trust-policy=no-downgradeの追加。
deno testに--changed/--retry/--shardフラグを追加。
deno compileに--include-as-is/--bundle/--watchを追加。
deno fmtにsortNamedImports/json.trailingCommas/.editorconfig対応を追加。

Prettier 3.9: Major parser upgrades and Formatting improvements · Prettier

prettier.io/blog/2026/06/27/3.9.0

JavaScript Tools ReleaseNote TypeScript css

Prettier 3.9リリース。
Markdownパーサをmicromark v4、YAMLパーサをyaml v2へ更新。
GraphQL.js v17の構文とRustベースのFlowパーサをサポート。
import ... assert構文のサポートを削除、--no-semiでのコメント処理を改善など

Vite 8.1 is out! | Vite

vite.dev/blog/announcing-vite8-1

vite ReleaseNote

Vite 8.1リリース。
実験的な機能として--experimental-bundleを追加し、開発時にもバンドルして配信に対応、Chunk Import Mapの追加。
Wasm ESM integration、import.meta.globのcaseSensitiveオプションを追加。
html.additionalAssetSourcesでHTML内の独自要素や属性からのアセット検出を設定できるように。

Release 1.0.0 🎉 · hunvreus/basecoat

github.com/hunvreus/basecoat/releases/tag/1.0.0

JavaScript css HTML library ReleaseNote

Basecoat 1.0.0リリース。
Tailwind CSSとHTML/CSS/JavaScriptで実装したshadcn/ui互換のコンポーネントライブラリ。
ReactやRadixなどの実行時依存なしで、CDN/npm/テンプレートから利用できる。

Next.js 16.3: Instant Navigations | Next.js

nextjs.org/blog/next-16-3-instant-navigations

Next.js React ReleaseNote

Next.js 16.3 Previewリリース。
Next.js 16.3で試験的な機能として追加されるInstant Navigationsについて。
cacheComponentsとpartialPrefetchingオプションによって、Instant routeごとに一度キャッシュが作られ、ページナビゲーションが即時的に表示できる仕組みについて

Release ES2026 · tc39/ecma262

github.com/tc39/ecma262/releases/tag/es2026

ECMAScript JavaScript ReleaseNote

ECMAScript 2026リリース。
2026年6月30日にEcmaで承認された正式リリース。
Array.fromAsync、Uint8Array.prototype.toBase64()/Uint8Array.fromBase64()を追加。
Iterator.concat()、Math.sumPrecise()、Error.isError()、Map.prototype.getOrInsert()の追加など。

Announcing Vite+ Beta | VoidZero

voidzero.dev/posts/announcing-vite-plus-beta

vite CLI Tools ReleaseNote

Vite+ Betaリリース。
vp runのキャッシュ改善、vp migrateの対応範囲の改善、proxyとカスタムCAに対応したHTTP処理の追加など。

アーティクル

Flow has been ported to Rust | Flow

medium.com/flow-type/flows-ocaml-to-rust-port-78b95bcf49e9

JavaScript flowtype Rust article

FlowをOCamlからRustへ移植した話。
AIを使った行ごとの移植、OCamlとRustの違い、移植後のビルドやテストの扱いについて書かれている。コードフリーズなしでの移植を行なっている。

Introducing the Safari MCP server for web developers | WebKit

webkit.org/blog/18136/introducing-the-safari-mcp-server-for-web-developers/

safari browser MCP Tools article

Safari Technology Preview 247で追加されたSafari MCP serverについて。
AI AgentからSafariのタブを操作し、DOM/ネットワーク/コンソール/スクリーンショットを参照できる。
safaridriver --mcpで起動し、navigate_to_url/evaluate_javascript/screenshotなどのツールを提供する。

サイト、サービス、ドキュメント

Introduction | pnpm

pnpm.io/pnpr/

pnpm Rust npm server document

npm registry serverであるpnprについて。
Rustで書かれており、npm registry protocolに対応するためpnpm/npm/yarnから利用できる。
lockfileのresolveをサーバ側で行いラウンドトリップを減らしている。
PolyForm Shield Licenseで公開されている。

ソフトウェア、ツール、ライブラリ関係

facebook/astryx: An open source design system that's fully customizable and agent ready

github.com/facebook/astryx

React Design Tools library

ReactとStyleXで実装されたMetaのデザインシステム。
@astryxdesign/coreでコンポーネントとテーマを提供し、@astryxdesign/cliでテンプレート/scaffolding/テーマ/codemodなどを扱える。

jayu/rev-dep: Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI.

github.com/jayu/rev-dep

JavaScript TypeScript CLI Tools

JavaScript/TypeScript向けの依存関係解析CLIツール。
rev-dep config runでモジュールの依存関係の循環参照やデッドコードなどのチェックができる。

2026-06-22のJS: TypeScript 7.0 RC、Babel 8.0.0、React Router v8

Mon, 22 Jun 2026 22:14:54 +0900

JSer.info #774 - TypeScript 7.0 RCがリリースされました。

Announcing TypeScript 7.0 RC - TypeScript

Go言語へ移植されたコンパイラがtypescript@rcとして公開され、既存の@typescript/typescript6と併用できるようになっています。
--checkers/--builders/--singleThreadedオプションや、--watchの改善が追加されています。
また、strict/module/targetなどのデフォルト値が変更されているほか、target: es5やbaseUrlなどのオプションが削除されています。

Babel 8.0.0がリリースされました。

ESMのみで配布されるようになり、Node.js 24以降が必須となる破壊的変更を含みます。
@babel/preset-envはデフォルトでES5へコンパイルしなくなり、Browserslistのデフォルト設定（ES2023相当）をターゲットとするように変更されています。
loose/specオプションは削除され、assumptionsへの移行が推奨されています。
corejs/useBuiltInsオプションも削除され、代わりにbabel-plugin-polyfill-corejs3プラグインの利用が推奨されています。
Babel 7は2027年6月までセキュリティサポートが継続されます。

React Router v8がリリースされました。

React Router v8 | Remix

Node.js 22.22.0以上/React 19.2.7以上/Vite 7以上が最小サポートバージョンとなり、ESMのみの配布へ変更されています。
future.v8_middleware/future.v8_viteEnvironmentApiなどのFuture Flagがデフォルトで有効化されています。
react-router-dom、meta APIのdata引数、@react-router/dev/vite/cloudflareなどが削除されています。
React Router v6とRemix v2はEOLとなり、今後はReact Router v7にセキュリティ更新のみが提供されます。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Dependabot version updates now support the Deno ecosystem - GitHub Changelog

github.blog/changelog/2026-06-09-dependabot-version-updates-now-support-the-deno-ecosystem/

GitHub deno npm package Actions news

Dependabotのversion updatesがDenoエコシステムに対応した。

Bytecode Alliance — WASI 0.3 Launched

bytecodealliance.org/articles/WASI-0.3

WebAssembly ReleaseNote

WASI 0.3リリース。
WebAssembly Component Modelのネイティブ機能として非同期処理が組み込まれ、stream<T>/future<T>/asyncがCanonical ABIに追加された。
WASI 0.2では各コンポーネントが独自のイベントループを持つ必要があったが、ホストが共有イベントループを管理する設計へと変更された。
従来のstart-foo/finish-foo/subscribeパターンがasync funcに置き換わり、ストリームのエラーハンドリングも独立したfutureで扱えるようになった。

Biome v2.5—500 Lint Rules, Plugin Code Fix, and Cross-File Linting | Biome

biomejs.dev/blog/biome-v2-5/

biome ReleaseNote ESLint css

Biome v2.5リリース。
CSSのクラスをファイル横断で解析するLintルールnoUndeclaredClasses/noUnusedClassesを追加。
GritQLプラグインがファイルパスごとの適用と=>によるコードフィックスをサポート。
FormatterにdelimiterSpacingオプションの追加、lint/format/checkでの--watchサポート。
Language Serverのgo-to-definition対応、AI Agent向けのconciseレポーターの追加など。

Releasing Babel 8 today: ESM-only, drop ES5 default, and a smooth migration path · Babel

babeljs.io/blog/2026/06/16/8.0.0/

babel ReleaseNote ECMAScript nodejs polyfill

Babel 8.0.0リリース。
ESMのみで配布されるようになり、Node.js 24以降が必須となる破壊的変更を含む。
@babel/preset-envがデフォルトでES5へコンパイルしなくなり、Browserslistのデフォルト設定（ES2023相当）をターゲットとするように変更。
loose/specオプションを削除し、assumptionsへの移行を推奨。
corejs/useBuiltInsオプションを削除し、babel-plugin-polyfill-corejs3プラグインの利用を推奨。
すべてのパッケージにTypeScriptの型定義を追加。多くのASTの変更を含む。
Babel 7は2027年6月までセキュリティサポートを継続する。

Upgrade to Babel 8 (API) · Babel

pnpm 11.7 | pnpm

pnpm.io/blog/releases/11.7

pnpm ReleaseNote

pnpm 11.7リリース。
読み取り専用ファイルシステム上のストアに対応するfrozenStore設定、同一レジストリURL配下でのスコープ別認証トークンの指定に対応。
依存関係の解決をRust実装のPacquetを使うようになるなど

Release v1.61.0 · microsoft/playwright

github.com/microsoft/playwright/releases/tag/v1.61.0

playwright testing ReleaseNote

playwright v1.61.0リリース。
browserContext.credentialsでWebAuthnのpasskeyを扱えるように。
page.localStorage/page.sessionStorageでWeb Storageを読み書きするAPIを追加。
apiResponse.securityDetails()/apiResponse.serverAddr()、artifactsDirオプション、-Gオプションを追加。

React Router v8 | Remix

remix.run/blog/react-router-v8

React ReleaseNote

React Router v8リリース。
Node.js 22.22.0+/React 19.2.7+/Vite 7+が最小サポートバージョンとなり、ESMのみの配布へ変更。
future.v8_middleware/future.v8_viteEnvironmentApiなどのFuture Flagをデフォルト化。
react-router-dom、meta APIのdata引数、@react-router/dev/vite/cloudflareを削除。
React Router v6とRemix v2はEOLとなり、今後はReact Router v7にセキュリティ更新を提供する。

News from WWDC26: WebKit in Safari 27 beta | WebKit

webkit.org/blog/17967/news-from-wwdc26-webkit-in-safari-27-beta/

safari browser ReleaseNote css JavaScript

Safari 27 betaリリース。
CSSのappearance: base-selectによる<select>のカスタマイズ、Scroll Anchoring、position-anchor: normalなどを追加。
JavaScriptはTop-Level Awaitの問題を修正、WebAssembly JSPIをサポート。
Web APIはService Worker Static Routing API、ReadableStream.from()、StreamのpostMessage()転送をサポートなど。

Announcing TypeScript 7.0 RC - TypeScript

devblogs.microsoft.com/typescript/announcing-typescript-7-0-rc/

TypeScript ReleaseNote go

TypeScript 7.0 RCリリース。
Goへ移植されたコンパイラをtypescript@rcで公開、@typescript/typescript6との併用に対応。
--checkers/--builders/--singleThreaded、--watchの改善を追加。
strict/module/targetなどのデフォルト値の変更、target: es5/baseUrlなどの削除などを含む

アーティクル

Upcoming breaking changes for npm v12 - GitHub Changelog

github.blog/changelog/2026-06-09-upcoming-breaking-changes-for-npm-v12/

npm security CLI article

npm v12で予定されている破壊的変更の解説。2026年7月リリース予定のnpm v12では、サプライチェーン攻撃対策として、ライフサイクルスクリプトの実行が変更される。
preinstall/install/postinstallなどのスクリプトがデフォルトで実行されなくなり、npm approve-scriptsで承認したパッケージのみ実行される。
--allow-git/--allow-remoteのデフォルトがnoneとなり、Git依存やリモートURLからの依存解決が明示的な許可なしでは行われなくなる。

Why pnpm no longer expands environment variables in a repository's .npmrc | pnpm

pnpm.io/blog/2026/06/11/env-variables-in-repository-npmrc

pnpm security npm article

悪意あるリポジトリで.npmrcを使って環境変数が盗まれる問題への対策として、pnpmがリポジトリ管理の.npmrcで環境変数を展開しなくなった経緯の解説。
v10.34.2/v11.5.3以降、リポジトリ内の.npmrcやpnpm-workspace.yamlの認証情報やレジストリURLに含まれる${...}は展開されなくなった。
ユーザーレベルの~/.npmrcや PNPM_CONFIG_NPMRC_AUTH_FILE で指定されている.npmrcでは引き続き展開される。

CAND-PNPM-122: Repository config can expand victim environment secrets into registry requests before scripts run · Advisory · pnpm/pnpm

Introducing the MDN MCP server

developer.mozilla.org/en-US/blog/introducing-mdn-mcp-server/

mdn MCP document browser AI article

MDN MCP serverについて
MCP経由でMDNの検索、ドキュメント、ブラウザ互換性データをLLMやエディタから参照できる。
実験的なサーバで、利用時のクエリデータを保存することについても説明している。

サイト、サービス、ドキュメント

Introducing eve - Vercel

vercel.com/blog/introducing-eve

AI TypeScript library

VercelによるAIエージェントフレームワークのEveについて。
instructions.md/agent.ts/tools/などのディレクトリ構成でエージェントを定義するフレームワーク。
Durable execution、Sandbox、Human-in-the-loop approvals、Subagents、Evalsなどを扱う

vercel/eve: The Framework for Building Agents

Rust Roadmap · Issue #11633 · pnpm/pnpm

github.com/pnpm/pnpm/issues/11633

pnpm Rust issue

pnpmのRust実装であるPacquetのロードマップIssue。
resolveを必要としないpacquet install --frozen-lockfileから対応をしてから、resolveの対応を進める。
またpnpmとはinstall-backend=pacquetの設定で統合していく予定。

ソフトウェア、ツール、ライブラリ関係

nubjs/nub: The all-in-one Node.js toolkit

github.com/nubjs/nub

nodejs Rust Tools

Node.js向けのRust製ツールキット。
TypeScriptファイルやpackage.jsonのスクリプト実行、nub installで依存関係のインストールやパッケージ管理、nub nodeでNode.jsのバージョン管理ができる。
RuntimeとしてPolyfillなどを含めたNode.jsを利用し、内部的にはRustで書かれたパッケージマネージャであるaubeとOXCを利用している。

Nub — an all-in-one toolkit for Node.js

2026-06-09のJS: pnpm 11.5、Node.js 26.3.0、CloudflareがVoidZeroを買収

Tue, 09 Jun 2026 12:06:21 +0900

JSer.info #773 - pnpm 11.5がリリースされました。

Release pnpm 11.5 · pnpm/pnpm

新しい機能として、nodeLinker: hoisted向けにhoistの範囲を制限するhoistingLimits設定が追加されています。
また、対話的なプロンプトの改善とStaged publishingの対応改善が含まれています。
修正としては、エイリアスインストール時のpeer解決のハング、pnpm dist-tagでの2FA対応、minimumReleaseAgeExcludeの扱い、リモートのHTTPS tarball依存のintegrityフィールドの保持などが含まれます。

Node.js v26.3.0 (Current)がリリースされました。

Node.js — Node.js 26.3.0 (Current)

Buffer.poolSizeのデフォルト値が64 KiBに変更されています。
新しい機能として、HTTPヘッダの値の検証をカスタマイズするhttpValidationオプション、パーミッションを破棄するpermission.dropが追加されています。
また、Staged Publishingをサポートしたnpm 11.16.0へとアップデートされています。

CloudflareがViteやOxcなどを開発するVoidZeroの買収を発表しました。

Vite、Vitest、Rolldown、Oxc、Vite+の各プロジェクトはMITライセンスのオープンソースのまま開発が継続される予定です。
VoidZeroが開発しているViteのデプロイメントプラットフォームであるVoidは、オープンソースにする予定があわせて発表されています。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Release pnpm 11.5 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.5.0

pnpm ReleaseNote

pnpm 11.5リリース。
nodeLinker: hoisted向けにhoistの範囲を制限するhoistingLimits設定を追加。
対話的なプロンプトの改善、Staged publishingの対応改善。
エイリアスインストール時のpeer解決のハング、pnpm dist-tagでの2FA対応を修正。
minimumReleaseAgeExcludeの扱い、リモートのHTTPS tarball依存のintegrityフィールドの保持などを修正。

Node.js — Node.js 26.3.0 (Current)

nodejs.org/en/blog/release/v26.3.0

nodejs ReleaseNote

Node.js v26.3.0 (Current)リリース。
Buffer.poolSizeのデフォルトを64 KiBに変更。
HTTPヘッダの値の検証をカスタマイズするhttpValidationオプション、パーミッションを破棄するpermission.dropを追加。
Staged Publishingをサポートしたnpm 11.16.0へアップデートなど

Node.js — Node.js 24.16.0 (LTS)

nodejs.org/en/blog/release/v24.16.0

nodejs ReleaseNote

Node.js v24.16.0 (LTS)リリース。
crypto.randomUUIDv7()によるUUID v7の生成、fs.stat()へのsignalオプション、util.styleText()の16進数カラー対応を追加。
Test Runnerにテスト実行順序のランダム化やAbortSignal.timeout向けのモックタイマーを追加、IncomingMessageにreq.signalを追加など

Chrome 150 beta | Blog | Chrome for Developers

developer.chrome.com/blog/chrome-150-beta?hl=en

Chrome browser ReleaseNote css

Chrome 150 betaリリース。
CSSのtext-fitプロパティ、background-clip: border-areaによるグラデーションボーダー、polygon()の角丸サポート、focusgroup属性のサポート。
IndexedDBの実装がLevelDBからSQLiteへと変更、data: URLのWorkerに一意のopaque originを割り当てるよう変更。
SpeechRecognitionにqualityオプションを追加など

VoidZero is joining Cloudflare

blog.cloudflare.com/voidzero-joins-cloudflare/

cloudflare vite news

CloudflareがViteやOxcなどを開発するVoidZeroを買収。

VoidZero is Joining Cloudflare | VoidZero

アーティクル

Declarative partial updates | Blog | Chrome for Developers

developer.chrome.com/blog/declarative-partial-updates

Chrome HTML WebAPI DOM stream article

HTMLを宣言的に部分更新するためのAPIとして提案中の<template for>について。
<template>要素と<?marker>などの処理命令プレースホルダーを使い、ドキュメント内の順序に依存せずコンテンツを配信するOut-of-order streamingについて。
合わせて利用するsetHTML()/replaceWithHTML()/streamHTML()などのJavaScript APIについても解説している。
Chrome 148以降のフラグで利用でき、polyfillも実装されている。

On Rendering Diffs :: Pierre Computer Company

pierre.computer/writing/on-rendering-diffs

JavaScript performance diff library article

Pierreが開発したdiffレンダリングライブラリ@pierre/diffsの実装解説。
巨大なコード差分をブラウザで効率的に描画するための、仮想化やメモリ最適化の手法について書かれている。
sticky positioningを反転させてスクロール中の空白表示を防ぐ手法、行範囲レンダリングでのバイナリサーチ、DOM要素を再利用することでGCを避ける作りについて。
また、Shikiによる構文ハイライトのWorkerスレッド化とLRUキャッシュについても扱っている。

スライド、動画関係

TSKaigi 2026 発表資料まとめ

zenn.dev/yasse/articles/a7240304af804c

TypeScript Conference slide

TSKaigi 2026のスライド資料のまとめ。

TSKaigi 2026

Oxlintのカスタムルールの現況 - Speaker Deck

speakerdeck.com/syumai/oxlint-custom-rule

ESLint Rust slide JavaScript

Oxlintのカスタムルールについてのスライド。
Rust製のLinterであるOxlintで、ESLint互換のカスタムルールを追加できるJS Plugin（アルファ版）の機能やパフォーマンスについて紹介している。
既存のESLintプラグインの動作やtsgolint、corsa-bindについてなど

サイト、サービス、ドキュメント

SoraKumo001/satoru

github.com/SoraKumo001/satoru

WebAssembly HTML css SVG PDF Image library

WebAssemblyで動作するHTMLをSVG/PNG/WebP/PDFへ変換するレンダリングエンジン。
描画にSkia、レイアウトにlitehtmlを利用し、CSSを含んだHTMLを画像へと変換する。
TTF/OTF/WOFF2のフォントやGoogle Fontsの解決、PNG/JPEG/WebP/AVIFの画像をサポートする。
Node.js/ブラウザ/Cloudflare Workersで実行できる。

ソフトウェア、ツール、ライブラリ関係

microsoft/Webwright: A simple SWE style browser agent framework that achieves SOTA results on long horizon web tasks.

github.com/microsoft/Webwright

AI browser automation playwright library

Microsoftによるブラウザエージェントフレームワーク。
エージェントが個別のブラウザ操作を予測するのではなくPlaywrightを使ったPythonコードを生成して実行する。
反復的なエージェントループとディレクトリをworkspaceとして扱って毎回使い捨てのセッションで進める方式になっている

pionxzh/wakaru: 🔪📦 Javascript decompiler for modern frontend

github.com/pionxzh/wakaru

JavaScript Tools webpack bundler esbuild

minifyやbundleされたJavaScriptを読みやすいコードへと復元するデコンパイラ。
webpack/esbuild/Bun/Browserifyなどのbundleをモジュール単位に分割するunpackerを提供する。
Terser/Babel/SWCなどでトランスパイル/圧縮されたコードを復元するunminifyや、ソースマップをサポートしている。

Shakya47/pip-it-up: Pop any UI component into a floating Picture-in-Picture window. Zero config. Auto-sizing. Framework-agnostic core.

github.com/Shakya47/pip-it-up

JavaScript React library

Document Picture-in-Picture APIを扱うReactコンポーネントライブラリ。
リサイズやスタイルの同期などに対応している。

書籍関係

基本からしっかり学ぶフロントエンドテスト入門 | 技術評論社

gihyo.jp/book/2026/978-4-297-15704-3

JavaScript test book

2026年6月26日発売。
フロントエンドのテストについての書籍

2026-05-24のJS: pnpm 11.1〜11.3、npm CLI v11.15.0、Deno 2.8

Mon, 25 May 2026 10:03:40 +0900

JSer.info #772 - pnpm 11.1から11.3にかけて、サプライチェーンセキュリティに関する機能が多数追加されています。

pnpm 11.1ではレジストリ署名を検証するpnpm audit signaturesコマンドが追加され、11.1.3ではインストール時にlockfileのエントリをminimumReleaseAgeで再検証する仕組みとminimumReleaseAgeStrictモードが導入されています。11.3ではStaged Publishing用のpnpm stageコマンドと、信頼済みのlockfile検証をスキップするtrustLockfile設定が追加されています。

npm CLI v11.15.0がリリースされました。

Release v11.15.0 · npm/cli

Staged Publishingのためのnpm stageコマンドが追加されました。Staged Publishingは、パッケージの公開前に承認ステップを追加する仕組みで、ステージングへ送信した後にメンテナーが2FAで承認してからレジストリに公開されます。また、インストール時の挙動を制御するallow-git/allow-file/allow-directory/allow-remoteの設定が追加されています。

Staged publishing for npm packages

Deno 2.8がリリースされました。

Deno 2.8 | Deno

deno audit fix、deno bump-version、deno ci、deno pack、deno transpile、deno whyなどの新しいサブコマンドが追加されています。Node.js互換性のテストスイート合格率が42%から76.4%に改善し、Stage 3のimport deferを実装しています。また、CLIでnpm:プレフィックスが不要になり、catalog:プロトコルでモノレポの依存バージョンを一元管理できるようになっています。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Release v1.60.0 · microsoft/playwright

github.com/microsoft/playwright/releases/tag/v1.60.0

playwright ReleaseNote

playwright v1.60.0リリース。
破壊的な変更として、Locator.ariaRef()、bindingsのhandleオプション、videosPath/videoSizeなどのdeprecatedなAPIを削除。
tracing.startHar()/tracing.stopHar()でHAR記録をサポート、外部からのドラッグ&ドロップをシミュレートするlocator.drop()の追加。
expect(page).toMatchAriaSnapshot()をPageに対して利用できるように、boxesオプションで境界ボックス情報を含められるように。
テストを中断するtest.abort()、browser.on('context')イベントとBrowserContextのライフサイクルイベントの追加など

Release pnpm 11.1 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.1.0

pnpm ReleaseNote

pnpm v11.1.0リリース。
レジストリ署名を検証するpnpm audit signaturesコマンド、namedRegistriesによるレジストリのプレフィックス指定(gh:@acme/privateなど)のサポート。
pnpm bugs/pnpm ownerコマンドの追加。
SBOMの仕様バージョンを指定する--sbom-spec-version、ランタイムのインストールをスキップする--no-runtimeフラグの追加など。

Release vite-plus v0.1.21 — Create, Migrate & Local CLI Power-Up · voidzero-dev/vite-plus

github.com/voidzero-dev/vite-plus/releases/tag/v0.1.21

vite CLI Tools ReleaseNote

vite-plus v0.1.21リリース。
vp pmコマンドがローカルCLIで動作するようになり、vp migrateはnamed catalogsの書き換えやtsdown/clientのインポートと型設定の移行に対応。
vp createは@org形式のスコープ付きテンプレートをサポート。
Nushellへの対応、vp pm pluginのyarnサポート、--provenanceフラグ、Windowsの.cmdシム経由のPowerShell実行などを追加。
pnpm v11+での--ignore-scripts自動付与、vite-plus/pack/clientの追加など

Bun v1.3.14 | Bun Blog

bun.com/blog/bun-v1.3.14

Bun ReleaseNote

Bun v1.3.14リリース。
画像のリサイズ/回転/フォーマット変換に対応した画像処理API Bun.Imageを追加。
Bun.serve()がHTTP/3 over QUICに対応、fetch()が実験的にHTTP/2とHTTP/3プロトコルをサポート。
isolated linkerのglobalStoreオプションを追加、親プロセス終了時にBunプロセスツリーを終了する--no-orphansフラグの追加。
Node.js v24互換のprocess.execve()、WindowsでのBun.Terminal(ConPTY)、FreeBSD/Androidの公式ビルド提供など

Release pnpm 11.1.3 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.1.3

pnpm ReleaseNote

pnpm v11.1.3リリース。
インストール時にpnpm-lock.yamlのエントリをminimumReleaseAgeとtrustPolicyで再検証するように変更とminimumReleaseAgeStrictモードの追加。
pnpm self-updateがminimumReleaseAgeを尊重するように変更、NODE_AUTH_TOKEN未設定時のOIDC認証失敗などを修正。

Node.js — Node.js 26.2.0 (Current)

nodejs.org/en/blog/release/v26.2.0

nodejs ReleaseNote

Node.js 26.2.0リリース。
fs.StatsとBigIntStatsがTemporal.Instantをサポート、HTTPのwriteInformationメソッドで任意の1xxステータスコードを送信できるよう。
stream.composeがStableへ変更、Web Cryptography APIにML-DSA/ML-KEM/ChaCha20-Poly1305などのアルゴリズムを追加など

Release v11.15.0 · npm/cli

github.com/npm/cli/releases/tag/v11.15.0

npm CLI ReleaseNote

npm CLI v11.15.0リリース。
Staged Publishingのためのnpm stageコマンドを追加、trustコマンドにpermissionsサポートを追加。
インストール時の挙動を制御するallow-git/allow-file/allow-directory/allow-remoteの設定を追加。

Staged publishing for npm packages

Release @apollo/client@4.2.0 · apollographql/apollo-client

github.com/apollographql/apollo-client/releases/tag/%40apollo%2Fclient%404.2.0

JavaScript library ReleaseNote GraphQL

Apollo Client 4.2.0リリース。
hookやメソッドのシグネチャに、defaultOptionsを反映する"modern"スタイルを追加。
RefetchEventManagerクラスを追加し、windowのfocusやネットワーク再接続などのイベントに応じたクエリの自動再取得をサポート。
client.query/client.mutate/useMutation/preloadQueryの戻り値の型にdefaultOptionsを反映するように改善。

pnpm 11.3 | pnpm

pnpm.io/blog/releases/11.3

pnpm ReleaseNote

pnpm 11.3リリース。
Staged Publishing用のpnpm stageコマンド、信頼済みのlockfileの検証をスキップするtrustLockfile設定の追加。
pnpm pkg/pnpm repo/pnpm set-scriptをネイティブ実装に置き換え、pnpm publishに--skip-manifest-obfuscationフラグを追加など

Deno 2.8 | Deno

deno.com/blog/v2.8

deno ReleaseNote

Deno 2.8リリース。
deno audit fix/deno bump-version/deno ci/deno pack/deno transpile/deno whyなどの新しいサブコマンドを追加。
Node.js互換性のテストスイート合格率が42%から76.4%に改善、Stage 3のimport deferを実装。
CLIでnpm:プレフィックスが不要に、catalog:のサポート、--os/--archフラグでクロスプラットフォームインストールに対応。
OffscreenCanvasやDOMPointなどのWeb APIを追加、Chrome DevToolsでのネットワークデバッグやCPUプロファイリングをサポート。

アーティクル

Postmortem: TanStack npm supply-chain compromise | TanStack Blog

tanstack.com/blog/npm-supply-chain-compromise-postmortem

TanStack npm security Actions article

2026年5月11日に発生したTanStackのnpmパッケージに対するサプライチェーン攻撃のポストモーテム。
pull_request_targetワークフローの設定不備、GitHub Actionsのキャッシュポイズニングを組み合わせた攻撃手法について。
フォークからのPRで実行されたコードがpnpmのキャッシュを汚染し、後のリリースワークフローで悪意のあるバイナリが復元された。
/proc/経由でランナープロセスのメモリからOIDCトークンを抽出してnpm publishに利用された。
対策としてpull_request_targetを使うワークフローの監査、サードパーティActionのコミットハッシュ固定などを挙げている。

9 Times the Web Platform Was Influenced by Libraries | Jad Joubran

jadjoubran.io/blog/web-platform-influenced-by-libraries

WebPlatformAPI JavaScript library history article

WebプラットフォームのネイティブAPIがライブラリから受けた影響を9つの事例で紹介する記事。
jQuery/SizzleのCSSセレクタがquerySelectorに、Bootstrapのdata-toggleがpopovertarget/command属性に。
jQueryの.addClass()がclassListへ、Lodash/UnderscoreのメソッドがString/Arrayのメソッドに。
さらにstructuredClone、Promises/A+の標準化、ES Modulesの設計。
Moment.jsの課題からTemporal API、jQueryの.closest()からElement.closest()の流れなどについて。

Node.js — Axios to WHATWG Fetch

nodejs.org/en/blog/migrations/axios-to-fetch

nodejs Fetch HTTP article

AxiosからNode.js Fetch APIへの移行ガイド。
Node.js v18.0.0以降を前提に、axios.get()/axios.post()/axios.put()/axios.delete()やフォーム送信などのコード変換例を解説している。
インターセプターやキャンセルトークンなどの一部機能は未対応である点についても解説されている

Introducing Secure Registry: install-time defense for the npm supply chain - StepSecurity

www.stepsecurity.io/blog/introducing-secure-registry-install-time-defense-for-the-npm-supply-chain

npm security article

StepSecurityによるnpmサプライチェーン攻撃に対するインストール時の防御を行うProxy型のレジストリサービス。
レジストリへのパッケージ取得要求をプロキシで評価し、新規公開からの一定期間ブロックするクールダウン期間、危険なパッケージのブロック、タイポスクワッティング対策などの機能を提供する。
ローカルの開発環境、CI/CDパイプラインなどでの利用を想定している。

nkzw-tech/fate: fate is a modern data client for React.

github.com/nkzw-tech/fate

React library TypeScript GraphQL

Reactのデータクライアントライブラリ。
Relay/GraphQLの設計から影響を受けて、コンポーネントごとにviewでデータを宣言し、正規化キャッシュとデータマスキングを提供する。
Async React(Actions/Suspense/use)に対応し、ページネーション、Optimistic Updates、Server-Sent Eventsでの更新のサポート。
バックエンドとしてGraphQL/tRPC/Prisma/Drizzleに対応している。

Announcing Web Serial Support in Firefox - Mozilla Hacks - the Web developer blog

hacks.mozilla.org/2026/05/web-serial-support-in-firefox/

Firefox browser WebAPI Mozilla

Firefox 151でWeb Serial APIをサポート。
Web Serial APIはJavaScriptからシリアルデバイスを読み書きするAPIで、USBやBluetoothで接続したマイコン、3Dプリンター、スマートメーターなどに直接アクセスできる。
ユーザーが明示的に許可したポートのみアクセス可能で、サイトandポートごとに権限を管理できる。

ソフトウェア、ツール、ライブラリ関係

tmikov/hermes-node: Node.js built-in module compatibility layer for the Hermes JS engine

github.com/tmikov/hermes-node

nodejs JavaScript TypeScript library

HermesをベースにしたNode.js互換のJavaScript/TypeScriptランタイム。
TypeScriptファイルを直接実行でき、Chrome DevToolsプロトコルに対応したデバッガを内蔵している。
fs/http/net/path/streamなどのNode.jsコアモジュールは、Node.js内部のJS実装をそのまま利用する。

2026-05-11のJS: Node.js 26.0.0、Rolldown 1.0、Jest v30.4.0

Mon, 11 May 2026 20:36:52 +0900

JSer.info #771 - Node.js 26.0.0がリリースされました。

Node.js — Node.js 26.0.0 (Current)

Temporal APIがデフォルトで有効化され、V8 14.6への更新によりMap/WeakMapのgetOrInsert()/getOrInsertComputed()やIteratorのconcat()メソッドが追加されています。--experimental-transform-typesフラグの削除やmodule.register()のruntime-deprecateなどの破壊的変更も含まれています。

Node.js 26は、現在のLTSリリーススケジュールに従う最後のメジャーリリースとなります。Node.js 27からは年1回のリリースに変更され、すべてのリリースがLTSとなる新しいスケジュールに移行します。

Evolving the Node.js Release Schedule

また、Node.js 20.xがEOLとなりセキュリティパッチを含むアップデートが提供されなくなりました。

Node.js — End-Of-Life

Rolldown 1.0がリリースされました。

Announcing Rolldown 1.0 | VoidZero

RolldownはRustで書かれたJavaScript/TypeScriptバンドラーです。
Rollup互換のプラグインAPIを持ち、Rollupと比較して高速にビルドすることが目的です。
Vite 8ではデフォルトのバンドラーとして採用されます。

Jest v30.4.0がリリースされました。

Release v30.4.0 · jestjs/jest

Node v24.9+でES Modulesに対するrequire()をサポートし、Node v26のTemporal APIに対応するfake timersが追加されています。また、jest.config.mtsのサポート、プロジェクト単位のverbose/silent設定の追加、React 19のpretty-formatサポートなども含まれています。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Release v8.0.0 · avajs/ava

github.com/avajs/ava/releases/tag/v8.0.0

JavaScript testing nodejs library ReleaseNote

AVA v8.0.0リリース。
Node.js v22.20/v24.12以降が必須となり、内部実装をESM化。
CommonJSから利用する場合はconst {default: test} = require('ava')への変更が必要。
デフォルトのテストファイル拡張子がjs/mjsに変更され、テストファイルはimport()経由で読み込まれるように変更。
実行時条件でテストをスキップ/実行するtest.skipIf()/test.runIf()を追加。
*.tsbuildinfoファイルの変更をWatchモードで無視、TAPレポーターのエラー名復元処理の改善など。

Node.js — Node.js 26.0.0 (Current)

nodejs.org/en/blog/release/v26.0.0

nodejs ReleaseNote

Node.js 26.0.0(Current)リリース。
Temporal APIがデフォルトで有効化。
V8 14.6への更新により、Weak/MapのgetOrInsert()/getOrInsertComputed()やIteratorのconcat()メソッドが追加。
Undici 8.0.2へ更新。
http.Server.prototype.writeHeader()の削除、レガシーストリームモジュール(_stream_wrapなど)の削除。
--experimental-transform-typesフラグの削除、module.register()をruntime-deprecateなど

Release 0.18 | StyleX

stylexjs.com/blog/v0.18

React css library ReleaseNote

StyleX v0.18リリース。
コンパイル時に値を設定できるstylex.env APIの追加、プロジェクトの雛形を作成するcreate-stylex-app CLIの追加。
stylex.attrs APIの復活、Chrome DevTools拡張の提供。
JSXでsx={}構文のサポート、defineVarsの自己参照変数のサポート、stylex.whenが属性セレクタもサポート、CSS Layersの制御の改善、ESLintプラグインの修正など。

Node.js — End-Of-Life

nodejs.org/en/about/eol

nodejs news

Node.js 20.xがEOLとなりセキュリティパッチを含めたアップデートが提供されなくなった。

Chrome 148 | Release notes | Chrome for Developers

developer.chrome.com/release-notes/148

Chrome browser ReleaseNote

Chrome 148リリース。
CSSのcontainer-name単独でのコンテナクエリ、@supportsのat-rule()サポート、revert-ruleキーワードを追加。
text-decoration-skip-ink: all、<video>/<audio>要素のloading="lazy"属性をサポート。
Prompt API、Web AuthenticationのImmediate UIモードのサポート。
Android向けにSharedWorkerの再有効化、Web Serial APIのサポート、Resource TimingにcontentTypeを追加。
Origin TrialとしてDeclarative CSS module scripts、HTML-in-canvas、Connection Allowlists、OpaqueRangeの追加など

New in Chrome 148 | Blog | Chrome for Developers

Node.js — Node.js 26.1.0 (Current)

nodejs.org/en/blog/release/v26.1.0

nodejs ReleaseNote

Node.js 26.1.0リリース。
実験的なnode:ffiモジュールを追加し、--experimental-ffiフラグで動的ライブラリの読み込みとネイティブシンボルの呼び出しに対応。
crypto.randomUUIDv7()の追加、crypto.diffieHellman()がキーデータを受け入れるように変更。
fs.stat()にsignalオプションを追加、statfsがfrsizeフィールドを公開。
HTTPのIncomingMessageにreq.signalを追加、BufferのindexOf()/lastIndexOf()にendパラメータを追加。
テストランナーにテスト順序のランダム化やAbortSignal.timeoutのモックタイマー対応を追加、util.styleText()が16進数カラーをサポートなど

Release v30.4.0 · jestjs/jest

github.com/jestjs/jest/releases/tag/v30.4.0

jest test ReleaseNote

Jest v30.4.0リリース。
Node v24.9+でES Modulesに対するrequire()をサポート、Node v26のTemporal APIに対応するfake timersの追加。
jest.config.mtsのサポート、--collect-testsフラグの追加、workerGracefulExitTimeoutオプションの追加など。
プロジェクト単位のverbose/silent設定の追加、React 19のpretty-formatサポートなど。
projects設定でのカバレッジレポートの修正、structuredCloneでのtoStrictEqualの修正、ESMとWebAssemblyのimport時のデッドロックの修正など。

Electron 42 | Electron

www.electronjs.org/blog/electron-42-0

Electron ReleaseNote

Electron 42リリース。
Chromium 148/Node.js 24.15.0/V8 14.8へアップデート。
macOSの通知APIがUNNotification APIに変更されコード署名が必須に、postinstallでElectronバイナリをダウンロードする挙動を削除。Session.clearStorageData()からquotasオブジェクトを削除。
view.setBounds()のアニメーション対応、view.setBackgroundBlur()によるネイティブ背景ぼかしのサポート。
macOSでのNotification.getHistory()、globalShortcut.setSuspended()、ヒーププロファイリングのサポートなど。

Release v1.16.0 · axios/axios

github.com/axios/axios/releases/tag/v1.16.0

HTTP library JavaScript ReleaseNote

axios v1.16.0リリース。
fetch adapterでのmaxBodyLength/maxContentLengthの制限を強制、proxyリクエスト時のユーザー指定Hostヘッダの保持などの破壊的変更を含む。
また、Basic認証でpercent-encodedされた認証情報のデコード、parseProtocolがコロン区切りを厳密に要求するよう変更されている。
QUERY HTTPメソッドのサポート、AxiosError.ECONNREFUSEDの追加、encodeヘルパーのexportなど。

Announcing Rolldown 1.0 | VoidZero

voidzero.dev/posts/announcing-rolldown-1-0

Rust rollup bundler ReleaseNote vite

Rolldown 1.0リリース。
Rustで書かれたRollup互換プラグインとの互換性を持ったJavaScript/TypeScriptバンドラー。
Vite 8でデフォルトのバンドラーとして利用される。

Chrome 149 beta | Blog | Chrome for Developers

developer.chrome.com/blog/chrome-149-beta?hl=en

Chrome browser ReleaseNote

Chrome 149 betaリリース。
CSSのshape-outsideプロパティでpath()/shape()/rect()/xywh()関数のサポート。
SVGのpathLength属性のCSSプロパティ化、image-rendering: crisp-edgesのサポート。
Intl.Locale.prototype.variantsの追加、プログラムによるスクロールメソッドがPromiseを返すように変更。
Service WorkerのRequestにisReloadNavigation属性を追加、WebSocket接続中でもbfcacheを利用可能に。
Origin TrialとしてPermissions Policyのfocus-without-user-activation、rawgamepadinputchangeイベントを追加。

ソフトウェア、ツール、ライブラリ関係

sqlfu

sqlfu.dev/

SQL TypeScript tool database library cloudflare

SQLファイルを中心としたTypeScript用のSQLiteデータベース開発ツールキット。
definitions.sqlでスキーマを定義しsqlfu draftでマイグレーションを生成、SQLクエリから型安全なTypeScriptラッパーを生成する。
Cloudflare Durable Object/D1/Node.js/Bun/better-sqlite3/libsqlに対応している。
ESLintプラグイン、SQLフォーマッター、Admin UI、OpenTelemetryのトレーシングに対応している。

fabon-f/temporal-polyfill-lite: Lightweight Temporal polyfill

github.com/fabon-f/temporal-polyfill-lite

JavaScript library polyfill ECMAScript TypeScript

Temporal APIのpolyfillライブラリ。
最新のTemporal仕様に対応し、ponyfillとしてもglobalを書き換えるshimとしても利用できる。
TypeScriptで書かれていて、内部的にBigIntに依存しない実装となっている。

open-circle/formisch: The lightweight, schema-first, and fully type-safe form library for React, Solid, Vue, Svelte and more.

github.com/open-circle/formisch

library React Vue Svelte Solid TypeScript

React/Solid/Vue/Svelte/Preact/Qwikに対応したスキーマファーストのフォームライブラリ。
Valibotを利用したスキーマベースのバリデーションをサポートし、createFormや<Form />/<Field />などのAPIでフォームの状態を管理する。

2026-04-29のJS: Node.js 24.15.0(LTS)、Rspack 2.0、pnpm 11

Wed, 29 Apr 2026 10:03:52 +0900

JSer.info #770 - Node.js 24.15.0(LTS)がリリースされました。

Node.js — Node.js 24.15.0 (LTS)

require(esm)とモジュールコンパイルキャッシュが安定版(Stable)に昇格しています。また、SQLiteがリリース候補(Release Candidate)段階に進みました。そのほかには、--max-heap-sizeオプションの追加、SocketのsetTOS/getTOSメソッドの追加、fs.statのthrowIfNoEntryオプションの追加などが含まれています。

Rspack 2.0がリリースされました。

Announcing Rspack 2.0 - Rspack

@rspack/coreなどのコアパッケージをPure ESMパッケージへ移行し、CommonJSビルドが削除されています。ビルドパフォーマンスの改善、CommonJSのrequire分割代入やプロパティアクセスのTree Shakingの改善が含まれています。また、/*#__NO_SIDE_EFFECTS__*/アノテーションのサポート、library.typeにmodern-moduleの追加、React Server Componentsの実験的サポートなども追加されています。

pnpm v11.0.0がリリースされました。

Release pnpm 11 · pnpm/pnpm

Pure ESMパッケージへ移行し、Node.js 18-21のサポートが終了しています。.npmrcは認証/レジストリ設定のみに限定され、その他の設定はpnpm-workspace.yamlへ移行されています。npm CLIへの依存を排除してpnpm publish/pnpm login/pnpm auditがネイティブ実装に変更され、pnpm ci/pnpm sbom/pnpm clean/pnpm pack-appコマンドが追加されています。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

v1.17.0 | React Aria

react-aria.adobe.com/releases/v1-17-0

React library ReleaseNote

React Aria v1.17.0リリース。
Tableの展開可能な行のサポート、Virtualizerのウィンドウスクロール対応、水平方向のVirtualizeの対応。
個別のhookパッケージをreact-ariaとreact-statelyに統合して、依存パッケージ数を削減。
sub-path imports(react-aria-components/Buttonなど)のサポート、マイグレーション用のcodemodも提供されている。
ComboBoxのジェネリック型パラメータサポート、NumberFieldにcommitBehavior propの追加、SelectにshouldCloseOnSelectオプションの追加など。

Node.js — Node.js 24.15.0 (LTS)

nodejs.org/en/blog/release/v24.15.0

nodejs ReleaseNote

Node.js 24.15.0リリース。
require(esm)とモジュールコンパイルキャッシュが安定版に昇格、SQLiteがリリース候補段階へ進んだ。
--max-heap-sizeオプションの追加、SocketのsetTOS/getTOSメソッドの追加、fs.statのthrowIfNoEntryオプションの追加など。

Bun v1.3.13 | Bun Blog

bun.com/blog/bun-v1.3.13

Bun ReleaseNote

Bun v1.3.13リリース。
bun testに各テストファイルを独立したグローバル環境で実行する--isolateフラグを追加。
テストをworkerプロセスで並列実行する--parallel、CIジョブ間でテストを分割する--shard、gitの変更に影響されたテストのみ実行する--changedフラグを追加。
bun installでtarball展開をストリーミング化してメモリ使用量を削減、Isolated linkerによりmonorepoのインストール速度を改善。
SHA3-224/256/384/512のWebCryptoとnode:crypto対応、SubtleCryptoでのX25519鍵導出に対応。
WebSocketクライアントがws+unix:///wss+unix://のUnixドメインソケット接続をサポート。
Bun.serve()でRangeリクエストのレポート、zlib-ngを使いgzip圧縮のパフォーマンス改善など

Announcing Rspack 2.0 - Rspack

rspack.rs/blog/announcing-2-0

rspack ReleaseNote

Rspack 2.0リリース。
@rspack/coreなどのコアパッケージをPure ESMパッケージへ移行、CommonJSビルドを削除。
@rspack/dev-serverの依存数の削減、トップレベルのtargetオプションがLoaderやMinimizer Pluginに自動継承されるように変更。
ビルドパフォーマンスの改善、CommonJSのrequire分割代入やプロパティアクセスのTree Shakingを改善。
/*#__NO_SIDE_EFFECTS__*/アノテーション、Module Federationの共有依存のExportレベルでのTree Shakingに対応。
import.meta/import deferなどをそのまま出力できるように、library.typeにmodern-moduleを追加。
React Server Componentsの実験的サポート、#/サブパスエイリアスをサポート、swc-loaderのdetectSyntaxオプションの追加など

Fresh 2.3: Zero JS by default, View Transitions, and Temporal support | Deno

deno.com/blog/fresh-2.3

deno vite ReleaseNote

Freshフレームワークのv2.3リリース。
静的ページでデフォルトではJavaScriptを出力しないように変更、View Transitions APIのサポート、app.ws()によるWebSocketのサポート、Vite統合の改善。
CSP nonceの自動生成、CIDR形式によるIPフィルタリング、Server to ClientのOpenTelemetryトレース伝播、Temporal APIをサポート。
複数の静的ディレクトリのサポート、フォーム送信時のローディング表示、リバースプロキシ対応(trustProxyオプション)の追加など。

Release pnpm 11 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.0.0

pnpm ReleaseNote

pnpm v11.0.0リリース。
Pure ESMパッケージへの移行、Node.js 18-21のサポートを終了。
.npmrcは認証/レジストリ設定のみに限定し、その他の設定はpnpm-workspace.yamlへ移行。
minimumReleaseAgeのデフォルトを1日に変更、allowBuildsに設定を統一、ストアのインデックスにSQLiteを使用するように変更。
npm CLIへの依存を排除してpnpm publish/pnpm login/pnpm auditをネイティブ実装に変更。
pnpm ci/pnpm sbom/pnpm clean/pnpm pack-appコマンドの追加。

アーティクル

Manage agent skills with GitHub CLI - GitHub Changelog

github.blog/changelog/2026-04-16-manage-agent-skills-with-github-cli/

GitHub CLI AI Tools

GitHub CLIにgh skillコマンドが追加され、Agent Skillsの検索/インストール/管理/公開ができるようになった。
GitHub CLI v2.90.0以降で利用可能。
タグやcommit SHAでのバージョン固定、git tree SHAによる内容変更の検知、provenance情報の埋め込みなどをサポート。
immutable releasesを使ったpublishを行うことで、スキルを同じタグで書き換えられないようにして公開できる

サイト、サービス、ドキュメント

vercel-labs/wterm: A terminal emulator for the web

github.com/vercel-labs/wterm

WebAssembly library terminal browser

Webブラウザ向けのターミナルエミュレータライブラリ。
コアがZigで書かれていて、WebAssembly(約12KB)にコンパイルされている。
DOM要素としてレンダリングすることで、ネイティブなテキスト選択/コピー&ペースト/検索/アクセシビリティをサポートする。

Introducing Claude Design by Anthropic Labs \ Anthropic

www.anthropic.com/news/claude-design-anthropic-labs

AI Design Tools

Anthropic Labsが公開したデザインツール。
テキストプロンプト、画像、ドキュメント（DOCX/PPTX/XLSX）、コードベース、WebキャプチャなどからWebサイトデザインやプロトタイプ、スライド資料を作成できる。
チームのコードベースやデザインファイルからデザインシステムを元に作成できる。
Canva、PDF、PPTX、スタンドアロンHTML形式のExportとClaude Codeに読ませてコードに変換できる。

Trees, from Pierre

trees.software/

React library UI accessibility

ファイルツリーをレンダリングするReactライブラリ。
git statusの表示、ドラッグ&ドロップでのファイル移動、検索フィルター、コンテキストメニューなどに対応している。
Virtualizaにより数千ファイル規模でもレンダリングできる。
キーボードナビゲーションやWCAG 2.1に準拠したアクセシビリティ、CSS変数によるカスタマイズができる

ソフトウェア、ツール、ライブラリ関係

PerryTS/perry: A native TypeScript compiler written in Rust. Compiles TypeScript directly to executables using SWC and LLVM.

github.com/PerryTS/perry

TypeScript Rust compiler Tools

Rustで書かれたTypeScriptのネイティブコンパイラ。
SWCでTypeScriptをパースし、LLVMで実行ファイルへとコンパイルする。
macOS/Windows/Linux/iOS/Android向けのクロスコンパイルに対応し、ネイティブUIを扱うパッケージを用意している。
著名なnpmパッケージはRust実装のものへ差し替え、他のものはV8のRuntimeを使ったfallbackで対応している。

endevco/aube: A fast Node.js package manager

github.com/endevco/aube

nodejs package Rust Tools

Rustで書かれたNode.js向けのパッケージマネージャー。
pnpm-lock.yaml/package-lock.json/npm-shrinkwrap.json/yarn.lock/bun.lockなどの既存のロックファイル形式の読み書きに対応している。
グローバルなcontent-addressable storeによるパッケージファイルの共有、最小リリース期間やライフサイクルスクリプトの承認制御などのセキュリティ機能を持つ。

TSRX | TypeScript Language Extension for Declarative UI

tsrx.dev/

TypeScript UI compiler React Solid

宣言的UIのためのTSXの拡張言語。
構造、制御フロー、スタイルを同じファイルに共存させながら、TypeScript互換性を持つ設計。
React/Ripple/Solidにコンパイルできる。
VS Code/Zed/Neovim/IntelliJ/SublimeなどのIDEサポート、LSP/Prettier/ESLintプラグインも提供する。

rstackjs/connect-next: An actively maintained fork of Connect.

github.com/rstackjs/connect-next

nodejs library TypeScript

Node.jsのHTTP middleware framework connect をメンテナンスするfork。
TypeScriptで書き直され、ESモジュールとして名前付きexportで提供される。依存関係の更新や削除などが行われている

2026-04-15のJS: pnpm 11 RC 0、webpack 5.106、Servo v0.1.0

Wed, 15 Apr 2026 20:20:00 +0900

JSer.info #769 - pnpm v11.0.0 RC 0がリリースされました。

Release pnpm 11 RC 0 · pnpm/pnpm

Pure ESMパッケージへ移行し、Node.js 18から21のサポートを終了しています。
.npmrcは認証/レジストリ設定のみに限定し、その他の設定はpnpm-workspace.yamlへ移行、pnpm serverコマンドの削除など多くの破壊的変更を含んでいます。
また、pnpm ciコマンドの追加、pnpm sbomでのSBOM生成に対応しています。
minimumReleaseAgeのデフォルトを1日に設定、blockExoticSubdepsのデフォルトをtrueに変更するなど、サプライチェーンセキュリティの強化も行われています。
その他にも、ストアのインデックスにSQLiteを使用するように変更、undiciの採用によるHTTPリクエストの改善なども含まれています。

webpack 5.106がリリースされました。

Webpack 5.106 | webpack

Plugin Validation Hook(compiler.hooks.validate)の追加、CSS Modulesのランタイムスタイル注入(exportType: "style")のサポートが含まれています。
将来的にcss-loader/style-loader/mini-css-extract-pluginの廃止が予定されています。
その他にも、CommonJSのTree Shaking改善、create-webpack-appツールの追加、実験的な機能としてES Stage 3のSource Phase ImportsによるWebAssemblyサポート、oxc-parserのサポートが追加されています。
また、webpack-cli 7.0.0ではNode.js 20.9.0以上が必要となり、ネイティブTypeScriptサポートが追加されています。

Rustで書かれた組み込み可能なWebレンダリングエンジンであるServoのservoクレートがcrates.ioで公開されました。

Servo is now available on crates.io

アプリケーションにWebレンダリング機能を組み込むためのEmbedding APIを提供しています。
また、LTSバージョンも導入され、半年ごとのメジャーアップグレードとセキュリティアップデートが提供されます。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Release v1.5.0 · Pagefind/pagefind

github.com/Pagefind/pagefind/releases/tag/v1.5.0

Rust JavaScript search library ReleaseNote

Pagefind v1.5.0リリース。
Web Componentsベースの新しいUIシステムの追加、メタデータフィールドのデフォルトインデックス化による検索精度の向上、ダイアクリティカルマーク(発音区別符号)の対応を追加。
CJK(中国語/日本語/韓国語)のクエリ自動セグメンテーション、Web Workerでの検索実行、インデックスチャンクのサイズ削減などパフォーマンスの改善。
Windows ARM64のサポートを追加など

Webpack 5.106 | webpack

webpack.js.org/blog/2026-04-08-webpack-5-106/

webpack ReleaseNote

webpack 5.106リリース。
Plugin Validation Hook(compiler.hooks.validate)の追加。
CSS Modulesのランタイムスタイル注入(exportType: "style")のサポート。
将来的にcss-loader/style-loader/mini-css-extract-pluginを廃止予定。
CommonJSのTree Shaking改善、create-webpack-appツールの追加。
実験的な機能として、ES Stage 3のSource Phase Importsによる実験的なWebAssemblyサポート、oxc-parserのサポート。
webpack-cli 7.0.0ではNode.js 20.9.0+が必要となり、ネイティブTypeScriptサポートが追加されている。

Release pnpm 11 RC 0 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.0.0-rc.0

pnpm ReleaseNote

pnpm v11.0.0 rc.0リリース。
Pure ESMパッケージへの移行、Node.js 18-21のサポートを終了。
.npmrcは認証/レジストリ設定のみに限定し、その他の設定はpnpm-workspace.yamlへ移行、pnpm serverコマンドの削除など多くの破壊的変更を含む。
pnpm ciコマンドの追加、pnpm sbomでのSBOM生成に対応。
minimumReleaseAgeのデフォルトを1日に設定、blockExoticSubdepsのデフォルトをtrueに変更などサプライチェーンセキュリティの強化。
ストアのインデックスにSQLiteを使用するように変更、undiciの採用によるHTTPリクエストの改善など。

Bun v1.3.12 | Bun Blog

bun.com/blog/bun-v1.3.12

Bun ReleaseNote

Bun v1.3.12リリース。
Bun.WebViewの追加、Markdownファイルをターミナルで直接実行できるbun ./file.mdのサポート。
インプロセスで動作するコールバックベースのcronスケジューラBun.cron()の追加。
JavaScriptCoreのアップグレードにより、ES ProposalのStage 3のExplicit Resource Management(using/await using)のサポート。
cgroupのCPU制限を考慮するように変更など

Servo is now available on crates.io - Servo aims to empower developers with a lightweight, high-performance alternative for embedding web technologies in applications.

servo.org/blog/2026/04/13/servo-0.1.0-release/

servo Rust browser ReleaseNote

Servo v0.1.0リリース。
Rustで書かれた組み込み可能なWebレンダリングエンジンServoのservoクレートがcrates.ioで公開された。
アプリケーションにWebレンダリング機能を組み込むためのEmbedding APIを提供する。
LTSバージョンも導入され、半年ごとのメジャーアップグレードとセキュリティアップデートが提供される。

アーティクル

Summary of CVE-2026-23869 - Vercel

vercel.com/changelog/summary-of-cve-2026-23869

Next.js React security vercel

React Server Components(RSC)のDoS脆弱性の修正としてNext.js 15.5.15/16.2.3とReact 19.2.5がリリースされている。
App RouterのServer Functionエンドポイントに対して、細工されたHTTPリクエストを送ることで過剰なCPU消費を引き起こせる脆弱性。
Next.js 13.x〜16.xが影響を受けている。

Release 19.2.5 (April 8th, 2026) · facebook/react

The uphill climb of making diff lines performant - The GitHub Blog

github.blog/engineering/architecture-optimization/the-uphill-climb-of-making-diff-lines-performant/

GitHub React performance article

GitHubのFiles changedタブのReactベースの実装におけるdiff行のパフォーマンス最適化について。
1行あたり10〜15個のDOM要素と8〜13個のReactコンポーネントが必要だった構造を最適化している。
コンポーネント数を2個に削減し、イベントハンドラをdata属性を活用した単一のハンドラに集約するなどの変更をした。
TanStack Virtualによる仮想化の導入、重いCSSセレクタの削除、ドラッグ/リサイズ処理の再実装などでパフォーマンスを改善している。

React Server Components Your Way | TanStack Blog

tanstack.com/blog/react-server-components

React RSC TanStack article

TanStackにおけるReact Server Components(RSC)のアプローチについて。
RSCをデータストリームとして扱い、一方向データフローとしてクライアント側でサーバーレンダリングされたUIの取得やキャッシュを制御できる設計になっている。
サーバーがスロットを用意しクライアントが埋めるComposite Componentsという仕組みや、createServerFnによる明示的なサーバー関数定義などの機能を提供する。

The Intl API: The best browser API you're not using | Polypane

polypane.app/blog/the-intl-api-the-best-browser-api-youre-not-using/

JavaScript i18n article

Intl APIについての解説記事。
Intl.DateTimeFormat/Intl.RelativeTimeFormat/Intl.NumberFormatなどの日付や数値のフォーマットAPIを紹介している。
Intl.ListFormat/Intl.PluralRules/Intl.Segmenter/Intl.Collatorなどの使い方について

Under the hood of MDN's new frontend

developer.mozilla.org/en-US/blog/mdn-front-end-deep-dive/

mdn WebComponents architecture article

MDNのフロントエンドアーキテクチャの刷新についての解説記事。
旧フロントエンド(Yari)はCreate React Appベースで、eject後のwebpack設定の複雑化などの技術的負債を抱えていた。
Sassと最新CSSの混在や、dangerouslySetInnerHTMLによる静的コンテンツの埋め込みなどの課題もあった。
新アーキテクチャではLitベースのWeb Componentsを採用し、独自のServer Components実装でSPAの課題を解決している。
ビルドツールをwebpackからRspackへ移行、Declarative Shadow DOMやBaselineプロジェクトを活用したブラウザ互換性の管理についても解説されている。

ソフトウェア、ツール、ライブラリ関係

yuku-toolchain/yuku: High-performance JavaScript/TypeScript compiler and toolchain in pure Zig 🦎

github.com/yuku-toolchain/yuku

Zig JavaScript TypeScript compiler Tools

Zigで書かれたJavaScript/TypeScriptコンパイラおよびツールチェーン。
Test262でテストされていて、Pure Zigなのでクロスコンパイルが可能となっている。

Diffs, from Pierre

diffs.com/

JavaScript CSS library diff

diffレンダリングとコード表示のライブラリ。
CSS GridとShadow DOMを活用してDOMノード数を削減しレンダリングの高速化やVirtualizationに対応している。
Stack型(統合表示)とSplit型(左右並列表示)の2つのレイアウトに対応し、Shikiベースの構文ハイライト/コメント/マージコンフリクト解決UIなどの機能を持つ。

2026-04-06のJS: TypeScript 6.0、ES2026 RC、axiosサプライチェーン攻撃

Mon, 06 Apr 2026 10:32:51 +0900

JSer.info #768 - TypeScript 6.0がリリースされました。

Announcing TypeScript 6.0 - TypeScript

現在のJavaScriptコードベースによる最後のリリースで、Goで書き直されたTypeScript 7.0への移行を準備するリリースとなっています。strictがデフォルトでtrueに、targetのデフォルトがes2025に、moduleのデフォルトがesnextに変更されています。target: es5や--moduleResolution node(node10)、--outFileなどが非推奨となりエラーに変更されました。新しい機能として、es2025ターゲットの追加、Temporal APIの型定義、Map/WeakMapのgetOrInsert()/getOrInsertComputed()メソッドの追加、TypeScript 7.0の型順序に合わせる--stableTypeOrderingフラグの追加などが含まれています。

ECMAScript 2026のRelease Candidateが公開されました。

Release ES2026 Candidate March 31st 2026 · tc39/ecma262

TC39によって2026年3月に承認され、2026年6月のEcma General Assemblyでの承認を経て正式リリースとなる予定です。ES2026には、Array.fromAsync、JSON.parse source text access、Iterator Sequencing、Uint8ArrayのBase64変換、Math.sumPrecise、Error.isError、Upsert(Map.prototype.getOrInsert)などが含まれる予定です。

axiosのnpmパッケージに対するサプライチェーン攻撃が発生しました。

ソーシャルエンジニアリングによりメンテナーアカウントが乗っ取られ、悪意のあるaxios@1.14.1とaxios@0.30.4が公開されました。これらのバージョンにはplain-crypto-jsというマルウェアが依存関係として追加されており、postinstallフックを通じてmacOS/Windows/Linux向けのRemote Access Trojan(RAT)をインストールする仕組みになっていました。

影響を受けたかどうかの確認方法は次のページにまとめられています。

Am I affected? - StepSecurity

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Announcing TypeScript 6.0 - TypeScript

devblogs.microsoft.com/typescript/announcing-typescript-6-0/

TypeScript ReleaseNote

TypeScript 6.0リリース。
現在のJavaScriptコードベースによる最後のリリースで、Goで書き直されたTypeScript 7.0への移行を準備するリリースとなる。
strictがデフォルトでtrueに、targetのデフォルトがes2025に、moduleのデフォルトがesnextに変更。
target: es5、--moduleResolution node(node10)、--outFile、--esModuleInterop falseなどが非推奨となりエラーに変更。
es2025ターゲットの追加、Temporal APIの型定義の追加、Map/WeakMapのgetOrInsert()/getOrInsertComputed()メソッドの追加。
Node.jsのSubpath Importsの#/のサポート、--moduleResolution bundlerと--module commonjsの組み合わせをサポート。
TypeScript 7.0の型順序に合わせる--stableTypeOrderingフラグの追加など

WebKit Features for Safari 26.4 | WebKit

webkit.org/blog/17862/webkit-features-for-safari-26-4/

safari browser CSS WebTransport WebAuthentication ReleaseNote

Safari 26.4リリース。
CSS Grid Lanesによるmasonry/ウォーターフォールスタイルのレイアウトのサポート、名前のみの@containerクエリのサポート。
font-size: mathとmath-depthプロパティのサポート。
CSS Zoomの修正、Scroll-driven Animationsのパフォーマンス改善。
WebTransportのサポート、Keyboard Lock APIのサポート、ReadableByteStreamのサポート。
Scoped Custom Element Registriesの改善、Iterator.concat()のサポート。
<img>のsizes属性でのmath関数(min()/max()/clamp())のサポート、SVGのlighter合成演算子のサポート。
WebAuthnのPRF拡張のサポートなど。

Release v20.0.0 · raineorshine/npm-check-updates

github.com/raineorshine/npm-check-updates/releases/tag/v20.0.0

npm Tools ReleaseNote

npm-check-updates v20.0.0リリース。
npm/yarn/pnpmの設定にあるminimum release ageの設定を自動的に読み取り、cooldownオプションとして適用するようになった。

Release ES2026 Candidate March 31st 2026 · tc39/ecma262

github.com/tc39/ecma262/releases/tag/es2026-candidate-2026-03-31

ECMAScript spec ReleaseNote

ECMAScript 2026のRelease Candidateが公開された。
TC39によって2026年3月に承認され、2026年6月のEcma GAでの承認を経て正式リリースとなる予定。

Release v15.0.0 · sindresorhus/got

github.com/sindresorhus/got/releases/tag/v15.0.0

nodejs HTTP library ReleaseNote

Got v15.0.0リリース。
Node.js 22未満のサポートを削除、
promise.cancel()を削除しAbortControllerのsignalオプションに移行、isStreamオプションの削除。
responseType: 'buffer'がBufferの代わりにUint8Arrayを返すように変更。
ネイティブのFormData APIを利用するように変更、strictContentLengthのデフォルトをtrueに変更。
RFC 9110に準拠し300/304レスポンスの自動リダイレクトを廃止など

Release 4.18.0 · lodash/lodash

github.com/lodash/lodash/releases/tag/4.18.0

lodash JavaScript library security ReleaseNote

lodash 4.18.0リリース。
_.unsetと_.omitのPrototype Pollutionの脆弱性を修正、_.templateのコードインジェクションの修正。
lodash.unsetやlodash.templateなどの個別パッケージが古いままだったのを修正して再公開。

Node.js — Node.js 25.9.0 (Current)

nodejs.org/en/blog/release/v25.9.0

nodejs ReleaseNote

Node.js v25.9.0リリース。
テストランナーのモックモジュールAPIでdefaultExportとnamedExportsオプションをexportsオプションに統合。
--max-heap-sizeフラグの追加、Web CryptoでTurboSHAKEとKangarooTwelveアルゴリズムのサポート。
SEA(Single Executable Applications)でESMエントリポイントのコードキャッシュをサポート、実験的なstream/iterモジュールの追加。
AsyncLocalStorageにusingスコープの追加、REPLでのカスタムエラーハンドリングのサポートなど。

Release v5.0.0 · lerna-lite/lerna-lite

github.com/lerna-lite/lerna-lite/releases/tag/v5.0.0

monorepo Tools ReleaseNote

lerna-lite v5.0.0リリース。
Node.js 20のサポート終了、Conventional Changelogのレガシー設定ファイル読み込みの削除、--remove-package-fieldsオプションの削除。
内部依存を自前の実装に置き換えることでインストールサイズを削減など

アーティクル

Storybook MCP for React

storybook.js.org/blog/storybook-mcp-for-react/

storybook MCP React article

Storybook MCPサーバについて。
AIエージェントに既存のUIコンポーネントのメタデータ(ストーリー、API、ドキュメント)を提供するMCPサーバ。
複数のStorybookを組み合わせて使うCompositionにも対応している。
MCP Appsに対応して、チャットのレスポンスに直接Storyを埋め込めるようになっている。

Node.js — Security Bug Bounty Program Paused Due to Loss of Funding

nodejs.org/en/blog/announcements/discontinuing-security-bug-bounties

nodejs security article

Node.jsのセキュリティバグバウンティプログラムの一時停止について。
2016年からHackerOneのInternet Bug Bounty(IBB)プログラムを通じて運用されていたが、IBBプログラムの終了により資金が枯渇したため一時停止となった。
資金の80%を発見、20%を修正へ割り当てているが、AIなどによる発見の拡大によりバランスが変わった。
脆弱性の報告自体はHackerOneを通じて引き続き受け付けるが、報告者への金銭的な報酬はなくなる。専用の資金が確保できた場合にプログラムの再開を検討する予定

Signals, the push-pull based algorithm — Willy Brauner

willybrauner.com/journal/signal-the-push-pull-based-algorithm

JavaScript article

Signalにおけるpush-pullベースのリアクティブアルゴリズムについての解説記事。
Signalの基本的な仕組みとして、値の変更時にサブスクライバーへ通知するPush型と、計算値を実際にアクセスされるまで遅延評価するPull型の組み合わせについて解説している。

Core JavaScript and TypeScript Features Become Free in IntelliJ IDEA | The IntelliJ IDEA Blog

blog.jetbrains.com/idea/2026/03/js-ts-free-support/

JetBrains IDE JavaScript TypeScript

IntelliJ IDEA v2026.1で、JavaScript/TypeScript/HTML/CSSのコア機能が無料で利用可能に。
これまでUltimate版のみで提供されていたWeb開発向けの機能が、Community Editionでも利用できるようになった。
JS/TSのコード補完やリファクタリング、ESLint/Prettierの統合、Viteでのプロジェクト作成、npmスクリプトの実行、依存関係の脆弱性検出などが含まれる。

axios Compromised on npm - Malicious Versions Drop Remote Access Trojan - StepSecurity

www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan

npm security article

axiosのnpmパッケージに対するサプライチェーン攻撃について。
ソーシャルエンジニアリングによりメンテナーアカウントが乗っ取られ、悪意のあるaxios@1.14.1とaxios@0.30.4が公開された。
これらのバージョンにはplain-crypto-jsというマルウェアが依存関係として追加されている。
postinstallフックを通じてmacOS/Windows/Linux向けのRemote Access Trojan(RAT)をインストールする仕組みになっていた。

サイト、サービス、ドキュメント

Introducing EmDash — the spiritual successor to WordPress that solves plugin security

blog.cloudflare.com/emdash-wordpress/

cloudflare CMS TypeScript astro security OpenSource wordpress

CloudflareによるサーバーレスCMS。
TypeScriptで書かれ、Astro 6.0をベースにしたオープンソース(MITライセンス)のCMS。
プラグインを独立したサンドボックス環境(Dynamic Workers)で実行し、プラグイン起因のセキュリティ問題を解決するアーキテクチャを採用している。
MCPやCLIによるAIエージェント連携、x402プロトコルによる決済統合などの機能も備えている。

vercel-labs/emulate: Local API emulation for CI and no-network sandboxes

github.com/vercel-labs/emulate

vercel API testing CI Tools nodejs server

Vercel/GitHub/Google/Slack/AWS(S3/SQS)などのAPIをローカルでエミュレートするツール。
外部APIのモックサーバとして利用できる。
各サービスはステートフルにデータを保持し、OAuth 2.0フローやWebhookにも対応している。

ソフトウェア、ツール、ライブラリ関係

ArrowJS — The first UI framework for the agentic era

arrow-js.com/

JavaScript TypeScript WebAssembly library

ビルドステップなしで動作する軽量なUIフレームワーク。reactive、html、componentの3つの関数で構成される。
AI向けにWebAssemblyサンドボックス内でコンポーネントロジックを分離して実行する機能を持つ。

書籍関係

React本格入門 | 技術評論社

gihyo.jp/book/2026/978-4-297-15523-0

React book

2026年4月15日発売。
React 19をベースにした入門書。

2026-03-22のJS: Vite 8.0、Temporal Stage 4、Next.js 16.2

Sun, 22 Mar 2026 22:12:53 +0900

JSer.info #767 - Vite 8.0がリリースされました。

esbuild + Rollupの二重バンドラー構成をRustベースの統合バンドラーであるRolldownに置き換えています。lightningcssがpeerDependencyから直接的な依存関係へ変更され、ビルトインのDevtools、TypeScriptのパスエイリアス解決(resolve.tsconfigPaths)のサポートが追加されています。WebAssemblyのSSRサポート、ブラウザのコンソールログをdevサーバーのターミナルに転送するserver.forwardConsoleの追加なども含まれています。同じタイミングでVitest 4.1もリリースされており、Vite 8のサポート、Test Tags機能の追加、aroundEach/aroundAllフックの追加なども含まれています。

TC39 2026年3月ミーティングの結果として、TemporalがStage 4となりES2026に含まれることが決定しました。

ECMAScript proposal updates @ 2026-03 | ECMAScript Daily

Import TextがStage 3へ、Error Stack AccessorがStage 2.7へ、Curtailing the Power of ThenablesがStage 2へ進みました。

Next.js 16.2がリリースされました。

next devの起動速度の改善、Server Componentsペイロードのデシリアライズの改善によるレンダリングの高速化が行われています。next/linkにtransitionTypesの追加、ブラウザのコンソールログをターミナルへ転送する機能がデフォルトで有効化され、Hydrationエラーのデバッグ表示の改善、Adapters APIがStableへ変更されています。また、create-next-appがデフォルトでAGENTS.mdを生成するようになりました。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Vite 8.0 is out! | Vite (main branch)

main.vite.dev/blog/announcing-vite8

Vite Rust ReleaseNote bundler

Vite 8.0リリース。
esbuild + Rollupの二重バンドラー構成をRustベースの統合バンドラーであるRolldownに置き換え。
lightningcssがpeerDependencyから直接的な依存関係へ変更。
ビルトインのDevtools、TypeScriptのパスエイリアス解決(resolve.tsconfigPaths)のサポート。
WebAssemblyのSSRサポート、ブラウザのコンソールログをdevサーバーのターミナルに転送するserver.forwardConsoleの追加など。

Vitest 4.1 is out! | Vitest

vitest.dev/blog/vitest-4-1.html

vite ReleaseNote test

Vitest 4.1リリース。
Vite 8のサポート、テストケースにタグを付けてフィルタリングできるTest Tags機能の追加。
test.extendでの型推論の改善、aroundEach/aroundAllフックの追加。
vi.defineHelper()でスタックトレースからヘルパー関数の内部を除外できるように。
--detect-async-leaksフラグで非同期リソースのリーク検出をサポート。
mockThrow()/mockThrowOnce()の追加、Chai形式のmockアサーションのサポート。
GitHub Actionsレポーターがジョブサマリーを自動生成するように、AIエージェント向けのAgentレポーターの追加など

Announcing Vite+ Alpha | VoidZero

voidzero.dev/posts/announcing-vite-plus-alpha

vite Rust CLI Tools ReleaseNote

Vite+ Alphaリリース。
Vite、Vitest、Rolldown、Oxlint、Oxfmtなどを統合したCLIツール。
vp dev/vp build/vp test/vp checkなどのコマンドで、開発サーバ、ビルド、テスト、Lint、フォーマットを1つのツールで実行できる。
vp envでのNode.jsバージョン管理、vp runでのmonorepoタスク実行とキャッシュ機能も提供する。
当初は商用版として検討されていたが、MITライセンスでオープンソースとして公開された。

voidzero-dev/vite-plus: Vite+ is the unified toolchain and entry point for web development. It manages your runtime, package manager, and frontend toolchain in one place.

Nuxt 4.4 · Nuxt Blog

nuxt.com/blog/v4-4

Vue library ReleaseNote

Nuxt v4.4リリース。
Vue Router v5へのアップグレード、createUseFetch/createUseAsyncDataを追加。
レイアウトに型付きPropsを渡せるように、useAnnouncer composableと<NuxtAnnouncer>コンポーネントによるアクセシビリティの改善。
ルート生成にtrieデータ構造ベースのunroutingライブラリを採用しパフォーマンスを改善。
useCookieのrefreshオプションの追加、nuxt build --profileでのビルドプロファイリングのサポートなど。

ECMAScript proposal updates @ 2026-03 | ECMAScript Daily

ecmascript-daily.github.io/ecmascript/2026/03/16/ecmascript-proposal-update

ECMAScript proposal news TC39

TC39 113th meetingでのECMAScript Proposalのステージの変更まとめ。
TemporalがStage 4となりES2026に含まれる。
Import TextがStage 3へ、Error Stack AccessorがStage 2.7へ。
Curtailing the Power of ThenablesがStage 2へ。

Nova 1.0 · Nova

trynova.dev/blog/nova-1.0

Rust JavaScript ReleaseNote

Nova 1.0リリース。
Rustで書かれた軽量な組み込み向けデータ指向アーキテクチャなJavaScriptエンジン。
ECMAScript仕様の完全な準拠にはまだ課題があり、RegExpのUnicodeサポートやPromiseのサブクラス化などに制限がある。
セマンティックバージョニングを採用しアップデートを行なっていく予定。

Electron 41.0 | Electron

www.electronjs.org/blog/electron-41-0

Electron ReleaseNote

Electron 41.0リリース。
Chromium 146、Node.js v24.14.0、V8 14.6へアップグレード。
PDFの描画がout-of-process iframeを使った同一WebContents内での描画に変更。
Cookieのchangedイベントにinsertedなどの変更理由を追加。
ASARの整合性チェックでダイジェストのサポート、Waylandでのフレームレスウィンドウのドロップシャドウとリサイズ境界の改善。
MSIX auto updaterの互換性を追加、macOS向け--disable-geolocationフラグの追加。
WebSocket認証をloginイベントで処理できるように、webPreferences.focusOnNavigationオプションの追加など。

Bun v1.3.11 | Bun Blog

bun.com/blog/bun-v1.3.11

Bun ReleaseNote

Bun v1.3.11リリース。
OSのスケジューラを使ったcronジョブを登録するBun.cron APIの追加、ANSIエスケープコードを考慮した文字列スライスを行うBun.sliceAnsiの追加。
bun testに--path-ignore-patternsフラグの追加など

Release pnpm 11 Beta 0 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v11.0.0-beta.0

pnpm ReleaseNote

pnpm v11.0.0-beta.0リリース。
Pure ESMパッケージへの移行、Node.js 18-21のサポートを終了。
package.jsonのpnpmフィールドの設定をpnpm-workspace.yamlへ移行、pnpm serverコマンドの削除、pnpm linkコマンドの変更など多くの破壊的変更を含む。
パッケージメタデータの保存にSQLiteを使用するように変更、ストアバージョンの更新。
pnpm cleanコマンドでnode_modulesの削除、pnpm audit --fix=updateでlockfileの更新による脆弱性の修正に対応。
config.yamlのサポート、PnpmfileでESMフォーマット(.pnpmfile.mjs)をサポートなど。

Next.js 16.2 | Next.js

nextjs.org/blog/next-16-2

Next.js React ReleaseNote

Next.js 16.2リリース。
next devの起動速度の改善、Server Componentsペイロードのデシリアライズの改善によるレンダリングの高速化。
next/linkにtransitionTypesを追加、Server Functionの実行ログをターミナルに表示する機能の追加、ブラウザログをターミナルに表示する機能をデフォルトで有効化。
Hydrationエラーのデバッグ表示の改善、next startで--inspectフラグのサポート。
Adapters APIがStableに変更。
create-next-appがデフォルトでAGENTS.mdを生成するように変更、node_modules/next/dist/docs/にドキュメントをバンドルするように変更など

アーティクル

TC39 Advances Temporal to Stage 4 Alongside Several ECMAScri...

socket.dev/blog/tc39-advances-temporal-to-stage-4?utm_medium=feed

TC39 ECMAScript proposal article

TC39 2026年3月ミーティングの結果について。
TemporalがStage 4となりES2026に含まれることが決定した。

External import maps, today! • Lea Verou

lea.verou.me/blog/2026/external-import-maps-today/

JavaScript module article

External Import Mapsをビルドツールなしで利用する方法について。
<script type="importmap">をDOMで動的に注入することで、外部ファイルとしてImport Mapを管理できる。document.currentScript.after()を使い<script type="importmap">要素を挿入する。
Chrome 89+/Safari 16.4+/Firefox 108+で動作する。

JSPM - JSPM 4.0 Release

Edge.js: Running Node apps inside a WebAssembly Sandbox · Blog · Wasmer

wasmer.io/posts/edgejs-safe-nodejs-using-wasm-sandbox

WebAssembly nodejs article

WebAssemblyのSandboxでNode.js互換のアプリケーションを実行できるRuntime。
Node.js v24互換で、Next.jsやAstroなどのフレームワークを動作させることができる。
OSシステムコールとネイティブコードのみをWASIX経由でサンドボックス化し、JavaScriptエンジン自体はネイティブで実行するアーキテクチャとなっている。
V8、JavaScriptCore、QuickJSなど複数のJSエンジンに対応している。

サイト、サービス、ドキュメント

unjs/impound: Builder-agnostic plugin to allow restricting import patterns in certain parts of your code-base.

github.com/unjs/impound?tab=readme-ov-file

JavaScript TypeScript Tools module bundler plugin

特定のディレクトリからのimportを禁止するなどのパターンを定義できるunpluginプラグイン。
正規表現、文字列、関数によるパターンマッチでimportの制限ルールを定義できる。
traceオプションを有効にすると、ルールで禁止された結果をわかりやすく表示できる

BrowserPod — Sandboxed Dev Environments in any Browser

browserpod.io/

WebAssembly nodejs browser webservice

ブラウザ内でNode.jsなどのコードをサンドボックス実行できるプラットフォーム。
WebAssemblyベースのランタイムエンジンを使い、WebWorkerによるマルチプロセス実行、仮想ファイルシステム、制御されたネットワークアクセスなどの機能を持つ。

ソフトウェア、ツール、ライブラリ関係

sam247/openredaction: Open Source PII detection and redaction for JavaScript/Typescript. Achieve enterprise compliance and unparalleled, lightning fast performance, all 100% local.

github.com/sam247/openredaction

JavaScript TypeScript library privacy RegExp

JavaScript/TypeScript向けのPII(個人識別情報)の検出とマスキングを行うライブラリ。
正規表現パターンを使い、メールアドレス、電話番号、クレジットカード番号、政府発行IDなど50カ国以上のPIIパターンをサポートしている。

2026-03-12のJS: TypeScript 6.0 RC、Solid v2.0.0 Beta、Node.jsリリーススケジュールの変更

Thu, 12 Mar 2026 20:45:51 +0900

JSer.info #766 - TypeScript 6.0 RCがリリースされました。

Announcing TypeScript 6.0 RC - TypeScript

TypeScript 7(Go言語ベース)への移行を見据えたリリースで、多くのデフォルト設定の変更や非推奨化が含まれています。
strictがデフォルトでtrueに変更、moduleのデフォルトがesnextに変更、targetのデフォルトがes2025に変更など、既存のプロジェクトへの影響が大きい変更が含まれています。
また、target: es5/--moduleResolution node10/--module amd|umd|system/--outFileなどが非推奨化されています。

Solid v2.0.0 Betaがリリースされました。

Release v2.0.0 Beta - The is Over · solidjs/solid

非同期処理がファーストクラスとして扱われ、computationsがPromiseやasync iterablesを返せるようになっています。
<Loading>コンポーネントやisPendingによるPending状態の追跡、action()とcreateOptimisticによるOptimistic Updateの仕組みが追加されました。
<Index>を<For keyed={false}>へ変更、createEffectのcompute/applyフェーズの分離、use:ディレクティブの削除など破壊的変更も含まれています。

Node.jsのリリースモデルが2026年10月から変更されることが発表されました。

Node.js — Evolving the Node.js Release Schedule

現在の年2回のメジャーリリースから年1回に変更され、すべてのメジャーリリースがLTSとなります。
新しいリリースサイクルでは、Alpha Phase(10月〜3月)でBreaking Changesを許容し、Current Phase(4月〜10月)で安定化、その後30ヶ月のLTSフェーズとなります。
奇数/偶数バージョンの区別がなくなり、Node.js 26(2026年4月)が現行モデルの最後のリリースとなります。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Release v6.3.0 · actions/setup-node

github.com/actions/setup-node/releases/tag/v6.3.0

GitHub nodejs ReleaseNote

setup-node v6.3.0リリース。
devEnginesフィールドのサポート

Release v2.0.0 Beta - The <Suspense> is Over · solidjs/solid

github.com/solidjs/solid/releases/tag/v2.0.0-beta.0

Solid JavaScript ReleaseNote library

Solid v2.0.0 Betaリリース。
非同期処理はファーストクラスとして、computationsがPromiseやasync iterablesを返せるようになった。
<Loading>コンポーネントやisPendingによるPending状態の追跡、action()とcreateOptimisticによるOptimistic Updateの仕組みを追加。
<Index>を<For keyed={false}>へ変更、createEffectのcompute/applyフェーズの分離、use:ディレクティブの削除など。

Announcing TypeScript 6.0 RC - TypeScript

devblogs.microsoft.com/typescript/announcing-typescript-6-0-rc/

TypeScript ReleaseNote

TypeScript 6.0 RCリリース。
TypeScript 7(Go言語ベース)への移行を見据えたリリースで、多くのデフォルト設定の変更や非推奨化が含まれる。
Betaからの変更として import ... assert {...}の廃止が延期された。
strictがデフォルトでtrueに変更、moduleのデフォルトがesnextに変更、targetのデフォルトがes2025に変更、typesのデフォルトが[]に変更。
target: es5/--moduleResolution node10/--module amd|umd|system/--outFileなどを非推奨化。
ES2025のRegExp.escapeやTemporalの型定義を追加、lib.domにdom.iterableとdom.asynciterableを統合。
thisを使わない関数のcontext sensitivityの改善、#/で始まるsubpath importsのサポートを追加。
--moduleResolution bundlerと--module commonjsの組み合わせが可能に。
TypeScript 7への移行を補助する--stableTypeOrderingフラグの追加など。

Astro 6.0 | Astro

astro.build/blog/astro-6/

astro ReleaseNote cloudflare Rust Vite

Astro 6.0リリース。
ViteのEnvironment APIを使った開発サーバーの刷新により、開発時にもCloudflare WorkersやBun/Denoなどの本番ランタイムで実行可能に。
フォント管理を自動化するFonts APIの追加、リクエスト時にCMSやAPIのデータを取得できるLive Content Collectionsの追加。
CSPのサポートが安定版に。
Node.js 22以上が必須に変更、Vite 7/Shiki 4/Zod 4へのアップグレード。
Experimentalとして、GoからRustベースに書き換えたコンパイラ、Queued Rendering、Route Caching APIの追加など。

Node.js — Evolving the Node.js Release Schedule

nodejs.org/en/blog/announcements/evolving-the-nodejs-release-schedule

nodejs news

Node.jsのリリースモデルを2026年10月から変更される。
現在の年2回のメジャーリリースから年1回に変更し、すべてのリリースがLTSとなる。
新しいリリースサイクルでは、Alpha Phase(10月〜3月)でBreaking Changesを許容し、Current Phase(4月〜10月)で安定化、その後30ヶ月のLTSフェーズとなる。
奇数/偶数バージョンの区別がなくなり、バージョン番号がカレンダー年と対応する(Node.js 27は2027年など)。
Node.js 26(2026年4月)が現行モデルの最後のリリースとなり、Node.js 27(2027年4月)から新しいスケジュールが適用される。

Chrome 146 | Release notes | Chrome for Developers

developer.chrome.com/release-notes/146

Chrome ReleaseNote

Chrome 146リリース。
CSSのスクロール駆動アニメーション、trigger-scopeプロパティのサポート。
meta name="text-scale"によるOS/ブラウザのテキストスケーリング設定の反映、Scoped Custom Element Registryのサポート。
Iterator.concat()のサポート、Sanitizer APIの追加、WebAudioのPlayback Statistics APIの追加。
WebGPUのCompatibility modeのサポート。

Get features faster with Chrome's two-week release cycle | Blog | Chrome for Developers

developer.chrome.com/blog/chrome-two-week-release?hl=en

Chrome browser news

Chromeのリリースサイクルを2026年9月(Chrome 153)から、4週間サイクルから2週間サイクルへ変更する。
デスクトップ、Android、iOSが対象で、DevチャネルとCanaryチャネルは変更なし。
Extended Stableチャネルは8週間サイクルのまま維持される。

RedwoodSDK 1.0: Getting Out of the Weeds | Blog | RedwoodSDK

rwsdk.com/blog/redwood-v1-getting-out-of-the-weeds

cloudflare React library ReleaseNote

Cloudflare Workers向けのReactフレームワークであるRedwoodSDK 1.0リリース。
旧RedwoodJSから方針を転換し、コード生成や暗黙的な規約に依存しない設計となっている。
Web標準API(fetch, Request, Response)をそのまま利用し、設定より合成(Composability)を重視するアーキテクチャを採用している。

Release v1.0.0 · redwoodjs/sdk

アーティクル

Temporal: The 9-Year Journey to Fix Time in JavaScript | Bloomberg JS Blog

bloomberg.github.io/js-blog/post/temporal/

TC39 ECMAScript JavaScript article

ECMAScript ProposalのTemporalがStage 4となりES2026に含まれることが決定するまでの経緯についての記事。
JavaScriptのDateオブジェクトが抱えるミュータブルな設計、タイムゾーン対応の不足、曖昧なパースなどの問題と、それを解決するためにTemporalがどのように設計されたかを解説している。
Temporalはイミュータブルな設計、タイムゾーンとカレンダーのネイティブサポート、ナノ秒精度などの特徴を持つ。
ZonedDateTime/Instant/PlainDate/PlainTimeなどの型。temporal_rsやBloomberg/Google/Microsoft/Igaliaなど複数の組織による協力についても紹介されている。

サイト、サービス、ドキュメント

Announcing npmx: a fast, modern browser for the npm registry

npmx.dev/blog/alpha-release

npm webservice search

npmパッケージ検索サービスnpmx αリリース
パッケージのダウンロード統計、依存関係の古さの警告、ESM/CJSのモジュール形式の検出、インストールサイズの分析などの機能を持つ。

flatt-security/setup-takumi-guard-npm: GitHub Action to configure npm with Takumi Guard registry auth via OIDC

github.com/flatt-security/setup-takumi-guard-npm

npm security Actions

npmのパッケージインストールをセキュリティプロキシ経由にすることで、悪意あるパッケージをブロックするGitHub Action。
npm/pnpm/yarnに対応し、レジストリをhttps://npm.flatt.tech/に設定することでインストール時にパッケージをチェックする。
GitHub OIDCを使った認証に対応し、Bot IDを設定することで監査ログやダッシュボードでの可視化が利用できる。

ソフトウェア、ツール、ライブラリ関係

aidenybai/react-grab: Select context for coding agents directly from your website

github.com/aidenybai/react-grab/tree/main

React Tools AI library

Webサイト上のUI要素をInspectしてReactコンポーネント名やファイルパス、HTMLソースコードなどのコンテキスト情報をコピーできるツール。
コピーした情報をCursorやClaude CodeなどのAIコーディングエージェントに渡して利用できる。
Next.js/Vite/webpackに対応し、プラグインによるカスタマイズやPrimitives APIによる独自UIの構築にも対応している。

dupontcyborg/numpy-ts: Full NumPy, in TypeScript/JavaScript (94% coverage)

github.com/dupontcyborg/numpy-ts

TypeScript JavaScript library math

PythonのNumPyをTypeScript/JavaScriptで再実装したライブラリ。
NumPyの507関数のうち476関数をカバーしている。dtype指定、ブロードキャスト、線形代数演算、NumPyスタイルのスライス記法などをサポートする。
Tree-shakeableなモジュール構成で、Node.jsとブラウザの両方で動作する。

pbakaus/impeccable: The design language that makes your AI harness better at design.

github.com/pbakaus/impeccable

AI Design CSS Tools

AIコーディングエージェント向けのフロントエンドデザインのスキルとコマンドのセット。
タイポグラフィ、色彩、空間設計、モーション、インタラクション、レスポンシブデザイン、UXライティングなどのスキルを定義している。
AIが生成するUI/UXデザインにおけるアンチパターンのガイダンスも含まれている。
Claude Code、Cursor、Gemini CLIなどのAIツールに対応している。