2026年6月 Monthly Recap：スタックは機械可読で攻撃可能になりました

2026年6月、VoidZeroとCloudflare、Astro 7、Grid Lanes、最新CSS theme、AI対応design system、ODSFは意図とcomponentを機械が読むinfraにしました。同時にMiasmaはbinding.gypとagent設定を悪用し、Mastra侵害は140を超えるpackageへ広がりました。npm 12のinstall script既定blockは重要ですが、metadata、設定、OIDC、信頼automation全体を実行面として扱う必要があります。

4週間の記録は機械可読性と攻撃可能性が同時に拡大した流れを示します。 20件のカテゴリーレポートと60件のロケールURLを検証しました。6月30日以前の所有者資料と既にcohortに含まれるテーマだけを追跡し、現在ページの月末後変更を通常根拠へ混ぜていません。

VoidZeroはVite、Rolldown、Oxlint、OxfmtのMIT open source継続を示してCloudflareへ参加しました。Astro 7はRust中心の経路で実build 15–61%改善を報告しました。資金とinfraは速度を上げますが集中リスクも作ります。plugin契約、再現build、第二deploy環境のtestで選択を可逆にします。

WebKitのGrid Lanes guideはmasonry layoutを具体化しましたが、reading-flow不足はWCAG 2.4.3 Focus Order違反の危険を作りました。light-dark()、contrast-color()、style query、AI対応design system、ODSFは承認intentを機械可読にしました。tokenからruntime CSSを生成し、DOM・視覚・keyboard順とhard-code driftを検査します。

Miasmaはbinding.gypでpackage.json中心の検査を迂回しagent設定を狙いました。Mastra侵害は140を超えるpackageへ影響し、GitHub Actionの欠陥はissue本文からOIDC tokenへ到達しました。shell・compiler・tool・workflowを起動できるfileはすべて実行policyです。設定code owner、drift監視、秘密のないinstall環境、egress制御が必要です。

Intent debtは目標と理由が人の頭だけにあると並列agent sessionごとにコストが増えると説明しました。confused-deputy事例は広いOAuthと本番権限が利用者の意図を越えることを示しました。task別短期credential、破壊操作の承認、診断と変更の分離、最新ADRとAGENTS.mdが必要です。

package.jsonだけでなくbinding.gyp、editor task、agent settings、CI action、MCP設定をcode review対象にします。packageとactionを固定し、installを隔離し、OIDCとegressを制限し、npm script承認を先に導入します。design intentはruntime tokenとCSSへ機械的に投影し、drift検査を付けます。

npm 12の既定値はpostinstallリスクを減らしますが、native build metadata、import時code、OIDC、agent設定攻撃を防ぎません。次の防御境界はinstall後の挙動とcredential accessです。

20件のカテゴリーレポートと60件のロケールURLを検証しました。6月30日以前の所有者資料と既にcohortに含まれるテーマだけを追跡し、現在ページの月末後変更を通常根拠へ混ぜていません。