第30週は一つの重大なツール イベントで定義されます。Anders HejlsbergがコンパイラーとLanguage Service全体をGoで書き直したTypeScript 7が、10年ぶりの最大TypeScriptリリースとして登場しました。平均10倍のビルド高速化 — 半分はネイティブ実行から、残り半分は利用可能なコアをすべて使う共有メモリ並列性から — により、VS Codeのコンパイルが50秒から4.5秒に短縮され、Language Serverは2秒以内に再起動します。唯一の注意点は、コンパイラーAPIを使用するプロジェクト(Vue、Astro、Svelte、Volar)が7.1でネイティブAPIが提供されるまでTypeScript 6を使い続ける必要があることです。
JSエコシステムのバンドラー側も活発です。Webpack 5.109はプロジェクト史上最大のマイナーリリースの一つで、内蔵CSS、HTML、TypeScript、WebAssemblyサポートを既存ローダー設定を壊さずにゼロ設定インポートを可能にする"auto"デフォルトに切り替えます。import.meta.glob、import.meta.env、import.meta.resolve、?raw/?url/?inlineサフィックスなどのVite互換APIがネイティブで提供され、CommonJSモジュール連結(スコープ巻き上げ)が初めてESMを超えて静的解析可能なCJSモジュールに拡張されます。
RSC論争が二つの視点からこの号を貫きます。Tanner LinsleyはTanStack.comのReact Server Componentsからの移行を記録しています。@tanstack/markdownと@tanstack/highlightが旧358 KiBのShikiスタックを~27 KiB転送に削減した後、ナビゲーションごとに繰り返されるFlightペイロードコストが一度限りのクライアントレンダラーを上回り、RSCの境界機構 — 特殊ファイル、シリアライゼーション、バンドラー設定 — がその役割を果たさなくなりました。Aurora ScharffはNext.js 16.3アプリDropの三つの非直感的なパターンで反論を提示します。URLドリブンのページネーション、インラインスクリプトでハイドレーション前に値をシードする静的シェル検索フィールド、そしてハイライターをブラウザに送らずにShikiでハイライトされたドラフトプレビューをレンダリングするServer FunctionのJSX返却です。二つのRSC記事は合わせて、この技術の価値はバンドルから除外するサーバー専用依存関係の重さに比例することを示しています — アーキテクチャを採用する前の有用な判断基準です。
セキュリティも即時の対応が必要です。Next.jsのJuly 2026 Security Releaseはv15.5.21およびv16.2.11でApp Router全体にわたる8つの脆弱性にパッチを当てます。4つのHigh深刻度の問題 — CPU枯渇によるServer Action DoS、Turbopack i18nミドルウェア/プロキシバイパスによる認証バイパス、2つのSSRFベクター(攻撃者が制御するリライト先ホスト名とカスタムサーバーのServer Actions) — が含まれます。影響を受けるバージョンを実行しているすべてのチームは週内にパッチを適用してください。最後にAngular 22が2年間のSignals移行を完了します。resource()、rxResource()、httpResource()、そして新しいdebounced()ユーティリティが安定版として卒業し、RxJSを混在させることなく状態からHTTPフェッチまで完全にSignalsグラフ内で開発できます。
