Addy OsmaniがO'Reilly AI CodeConでマルチエージェントコーディングオーケストレーションへの移行を整理した一方、METRとGoogle DORAの研究はAI多用チームが速度向上を感じながらも実際には19%遅いことを示し、PRレビューのボトルネックがすべての利益を吸収していることが判明しました。
DequeはAxe DevToolsによる自動化とWCAG 2.2の手動テストの併用を推奨し、OpenStatusはshadcnレジストリで配布可能な単一のcreateTableSchema宣言を中心にデータテーブルを再構築しました。
CSS Anchor PositioningがFloating UIを、Scroll-Driven AnimationsがGSAP ScrollTriggerを代替するなど、CSSが322 kB超のJavaScriptライブラリを置き換えつつあり、light-dark()はChrome 150とFirefox 150でimage値のサポートを追加しました。
Next.js 16.2はdev起動時間を87%短縮しサーバーレンダリングを最大60%高速化し、RustベースのRolldownバンドラーを搭載したVoidZeroのVite 8はLinearやBeehiivなどのチームで10〜30倍のビルド高速化を実現しました。
カリフォルニア州がDisneyとの訴訟で275万ドルの和解を勝ち取るなどCCPA・GDPRの執行が強化される一方、Simon Willisonはred-green TDDとサンドボックス環境をコーディングエージェントを信頼性高く活用するためのエンジニアリング実践として紹介しました。
CanisterWormが44以上のnpmパッケージを侵害し、Glasswormが月13万4千件ダウンロードのReact Nativeパッケージにバックドアを仕込む2件のサプライチェーン攻撃が発生した同じ週に、GitHubはDependabotのマルウェアアラート機能を再有効化しました。
Addy Osmaniの「comprehension debt」という概念が今週最も鋭い洞察を提供しています。AI支援の開発者はコード理解度テストで17%低いスコアを記録し、WIP制限とTDD規律がその対策として有効です。
Claude CodeとFigma MCPの実験では、nodeレベルの具体的な指示が信頼性の鍵であることが判明しました。一方ShopifyやIntercomのシニアデザイナーはFigmaのhandoffを廃止し、AI生成のGitHub PRへと移行しています。
9年の歳月を経てTemporalがStage 4に到達しJavaScriptのDate APIを刷新し、Vite 8はRust製のRolldownを単一bundlerとして採用して最大30倍のビルド高速化を実現しました。
Glasswormが通常のlinterでは検出不可能なinvisible Unicode malwareを150以上のGitHubリポジトリに埋め込む一方、AnthropicのClaude Code reviewは1回$15〜$25でfalse positiveを1%未満に抑えています。
CSSに創造性の波が到来しました。corner-shapeによりChrome 139+でbevel・scoop・squircleなど多彩なコーナー形状を実現でき、contrast-color()はすべての主要ブラウザで accessible なテキスト色を自動決定します。
GitHub Actions AIボットを悪用したsupply chain攻撃がClineのnpmパイプラインを侵害し、AnthropicのRed TeamがFirefoxに22件のCVEを報告する一方、Claude Codeの開発者がツールが自分自身をビルドする仕組みを公開します。
