React Server Components に深刻な CVE が発覚し、Next.js 13〜16 全体での即時アップグレードが求められています。一方 Anthropic は MCP Apps を発表し、AI チャット画面内で MCP サーバーのインタラクティブ UI を直接レンダリングできるようにしました。
新しい --build-sea フラグにより Node.js の Single Executable Application ビルドが単一コマンドに統合され、Bun v1.3.7 は Buffer と async/await 全体で大幅なパフォーマンス向上をもたらします。
Addy Osmani の自己改善エージェントループは、Claude Code エージェントがステートレスな反復と共有 AGENTS.md メモリファイルを使って大規模にコードを自律出荷する方法を示す、今週最も注目すべきエージェントワークフローパターンです。
W3C Design Tokens 仕様の $extensions フィールドについて、コア標準を壊さずにツールメタデータやガバナンス注釈、アクセシビリティデータを追加する方法がわかりやすく解説されています。
Roman Komarov が JavaScript なしで anchor positioning と scroll-driven animations だけを使い、10年来の CSS shrinkwrap 問題を解決します。oklch カラースケール、anchor positioning の活用例、CSS 2026 の新機能もお届けします。
Lodash 4.17.23がプロトタイプ汚染CVE-2025-134655を修正しOpenJS財団バックの新Technical Steering Committeeを発足させ、CloudflareがAstroをMITライセンス維持のまま買収し、cURLはAIスラップ報告の氾濫を理由にバグバウンティを終了し、VS CodeのゼロクリックエクスプロイトでCursor AIエージェントを静かに再プログラムできることが実証されました。
Nicholas ZakasはGitHub Mission ControlとVS Code agentsがIDEを再定義する中でエンジニアの役割がコーダーからAI orchestratorへ移行することを分析し、CloudflareのAstro買収でフレームワークがAstro 6開発に専念するリソースを確保し、WebAssemblyはニッチから画像エディタやAI inferenceを動かすプロダクションフロントエンドへ進化し、Node.jsはChalkをネイティブutil.styleTextに置き換えるcodemodを公開しました。
Chrome 144の新しいscroll-state(scrolled)クエリでpure CSSによるスクロールヘッダー非表示が実現し、CSS anchor positioningのfallbackでJavaScriptなしにツールチップの自動再配置が可能となり、匿名@layerブロックは:where()より簡潔なspecificityリセット手法を提供し、@scope仕様はすべての主要ブラウザに到達しました。
Smashing Magazineは新しいUXリサーチ指標とともに4段階のagentic AI自律性分類を示し、Jesse ShowalterはFigma Make内で高忠実度インタラクティブプロトタイプを完成させ、Amit Sheenはpixel-perfectが時代遅れでアクセシビリティを損なう基準だと論じ、NNGはinfo tipがなぜ役立つより害をもたらすかを分析しました。
Rolldown 1.0 RCがVite 8のデフォルトバンドラーとしてRollup比10〜30倍の速度を披露し、Nuxt 4.3はISR payload抽出と#server aliasを導入、ESLint v10.0.0-rc.1はDefinitelyTypedの代わりに組み込みTypeScript型を採用、Turbopackのインクリメンタルなvalue-cellアーキテクチャはNext.js 16.1で安定版となりました。
Node.jsがHTTP/2サーバークラッシュとNext.jsやAPMツールに影響するasync_hooks DoSを含む高深刻度CVE 3件にパッチを適用しました。Svelteエコシステム全体に5件のCVEが発生し、AnthropicはPyPIのサプライチェーンセキュリティ強化に向けてPython Software Foundationへ150万ドルの投資を表明しました。
Dan AbramoはpdsfsとLex-gqlを用いてAT Protocolをソーシャルファイルシステムとして再解釈し、Nadia Makarevichはreact Server Actionsが並列フェッチを直列化して8秒のボトルネックを生むことを実証しました。Addy OsmaniはClaude CodeとGemini CLIエージェント向けのスペック作成における5つの原則をまとめています。