2026年5月 Monthly Recap：速度と被害範囲が同時に拡大しました

2026年5月、Node.js 26、Rolldown 1.0、Deno 2.8、CSS if()、contrast-color()、Storybook 10.4が全層の処理能力を高めました。しかしTanStack侵害とMini Shai-Huludは、有効なprovenanceと有名packageでも悪性になり得ると示しました。agent数が増えても人間のreviewは直列で、orchestration costが増えました。生成と同じ速度で隔離、復旧、review能力を増やす必要があります。

5週間の記録は速度と被害範囲が同時に拡大した反復パターンを示します。 25件のカテゴリーレポートと75件のロケールURLを検証し、5月31日以前の関連所有者資料だけを追跡根拠にしました。entry数を独立事件数と同一視せず、月末後の変化を通常の主張へ混ぜていません。

Node.js 26はTemporalを既定で有効にし、Rolldown 1.0はRollup plugin互換とともに安定版を宣言しました。引用された採用例はbuild時間57–64%削減、Deno 2.8はNode API 76.4%互換とcold npm install 3.66倍を報告しました。実repoでplugin、source map、deploy再現、rollbackを確認し、旧toolの終了条件を決める必要があります。

CSS if()はstyle・media・feature条件を値へ持ち込み、contrast-color()は文字色選択をstyle計算へ移しました。Declarative Partial UpdatesはJavaScriptなしの順不同HTML streamingを試しました。ただしnative機能はproduct state、権限、accessibility判断を代替しません。semantic HTML、native enhancement、検証済みfallbackの順で採用します。

Mini Shai-Huludは160を超えるpackage名へ広がり、@antvの週約110万download規模にも達しました。信頼build identityが侵害され、SLSA Build Level 3 provenanceも悪性artifactと共存しました。install時の秘密を減らし、editor・agent設定を実行policyとして監視し、全account復旧を訓練する必要があります。

agentは並列に生成できますが専門reviewは直列です。他の根拠は人が誤ったAI回答を73%受け入れた例と、開発者の63%がagentを監督する結果を示しました。Storybook 10.4は最大10 componentのmock・story・interaction testを自動化しました。型、test、accessibility、security、visual diffを機械化し、人は設計とproduct判断へ集中すべきです。

Node.js、Rolldown、Denoの移行ではinstall、plugin、memory、rollbackを試し、最新CSSにはsupport checkとaccessibility testを付けます。packageにはminimum age、固定version、install script承認、隔離credentialを適用します。agent並列数は人間が深く確認できる変更数を超えないようにします。

Node.js 26とRolldownが広い本番環境で互換性を保つか、CSS if()と宣言的HTML更新が複数engineへ進むかを確認します。package削除後もeditorやagent設定へ残る永続化は別に検出すべきです。

25件のカテゴリーレポートと75件のロケールURLを検証し、5月31日以前の関連所有者資料だけを追跡根拠にしました。entry数を独立事件数と同一視せず、月末後の変化を通常の主張へ混ぜていません。