275件のリポジトリを対象としたベンチマーク研究で、innerHTMLのループがテンプレート文字列代入より570倍遅いことが明らかになり、Addy OsmaniはAgent Skillsが順次的なSDLCワークフローを通じてAIコーディングエージェントにシニアエンジニアの規律を注入する方法を詳しく解説しました。
Josh W. ComeauがCSS Animation Timeline APIを使ったscroll-driven animationを詳しく解説し、Kevin Powellはcorner-shape・container queries・scroll-snapを実践的なレイアウトパターンに活用する方法をデモしました。
偽のtanstack npmパッケージが27分で.env認証情報を窃取し、SAP npmパッケージがBunベースの認証情報窃取マルウェア配布に悪用され、GitHubはgit pushパイプラインの重大なRCE脆弱性(CVE-2026-3854)にパッチを適用しました。
Google LabsはFigmaのハンドオフを置き換えることを目指した機械可読なデザイン仕様フォーマットであるStitchとDESIGN.mdを公開し、Declarative Shadow DOMはBaselineステータスを達成してJavaScriptなしでWeb ComponentsのSSRが可能になりました。
TanStack StartはReact Server Componentsをアーキテクチャの強制ではなくワイヤプロトコルとして再定義し、Nuxtはclaude-sonnet-4-6とMCPツールを活用したベータ版AIエージェントをnuxt.comに直接組み込んで公開しました。
ES2025がIterator helperとネイティブSetメソッドとともに正式批准され、Rspack 2.0はモダンなESMデフォルトを搭載し、React Compilerは手動メモ化を置き換えて18ヶ月の実績を積みました。
Chrome 147とFirefox 150がcontrast-color()、border-shape、scroll-driven animationの範囲制御をBaselineに追加し、Kevin Powellはcontainer queryとch単位でコンテンツ主導の中断点を実演します。
Style DictionaryとTokens Studioを使った3階層design token命名規則の実践ガイドが今週をリードし、FigmaとClaude Codeを結ぶdesign-to-codeワークフローとWCAG 2.2のアクセシブルなセッションタイムアウトガイドも注目されます。
@bitwarden/cliのサプライチェーンワームとVercelのOAuth侵害がセキュリティニュースを席巻する中、SpaceXがCursorを600億ドルで取得するオプションを確保し、GitHub はエージェント型AIによるインフラ過負荷でCopilotのサインアップを一時停止しました。
エージェント型コーディングはコード生産を商品化しますがエンジニアリングの判断力は代替せず、アプリをMCPとOAuthでAIエージェント対応にする全スタックガイドと、v27から暦年バージョンを採用するNode.js協働サミットのニュースが注目されます。
Evil Martiansがllms.txtとMarkdownコンテンツネゴシエーションによるサイトのLLM可視化に有効な6つの手法を整理し、Addy Osmaniはエージェントハーネスエンジニアリングをモデル選択よりも重要なレバレッジポイントと定義し、Vercel WorkflowsはGA(正式版)として耐久性のあるAIエージェント実行を提供しました。
Josh W. ComeauがMotionライブラリを使ってディズニーのsquash-and-stretch原則をSVGマイクロインタラクションに応用し、GSAP 3.15は自然な逆再生アニメーションのためのeaseReverseを搭載し、Kevin PowellはCSS container queryだけでwrap検出を実演しました。
