Style DictionaryとTokens Studioを使った3階層design token命名規則の実践ガイドが今週をリードし、FigmaとClaude Codeを結ぶdesign-to-codeワークフローとWCAG 2.2のアクセシブルなセッションタイムアウトガイドも注目されます。
@bitwarden/cliのサプライチェーンワームとVercelのOAuth侵害がセキュリティニュースを席巻する中、SpaceXがCursorを600億ドルで取得するオプションを確保し、GitHub はエージェント型AIによるインフラ過負荷でCopilotのサインアップを一時停止しました。
エージェント型コーディングはコード生産を商品化しますがエンジニアリングの判断力は代替せず、アプリをMCPとOAuthでAIエージェント対応にする全スタックガイドと、v27から暦年バージョンを採用するNode.js協働サミットのニュースが注目されます。
Evil Martiansがllms.txtとMarkdownコンテンツネゴシエーションによるサイトのLLM可視化に有効な6つの手法を整理し、Addy Osmaniはエージェントハーネスエンジニアリングをモデル選択よりも重要なレバレッジポイントと定義し、Vercel WorkflowsはGA(正式版)として耐久性のあるAIエージェント実行を提供しました。
Josh W. ComeauがMotionライブラリを使ってディズニーのsquash-and-stretch原則をSVGマイクロインタラクションに応用し、GSAP 3.15は自然な逆再生アニメーションのためのeaseReverseを搭載し、Kevin PowellはCSS container queryだけでwrap検出を実演しました。
Windsurf 2.0はDevinをすべてのプランにクラウドコーディングエージェントとして統合し、NetlifyはAI主導の開発者増加に対応してシートベース料金を廃止し、Linux 7.0はRustサポートを正式化してAI生成コード貢献の公式ポリシーとともにリリースされました。
ES2026はTemporal APIとexplicit resource managementを携えてStage 4に到達し、TanStack StartはNext.jsに影響するReact2Shell CVEを回避するRSCモデルを発表し、Node.js 24.15.0はrequire(esm)をLTSとして安定化させました。
Matthias OttはデザインとエンジニアリングをひとりのPractitionerに統合すべきと論じ、Carmen AnsioはAIツールがデザインシステムを静かに迂回する現象をcreative bypassと命名し、ShopifyのPolarisチームはPi autoresearchエージェントでCIビルド時間を65%短縮しました。
Storybook 10.3はReact向けMCPを導入し、AIエージェントが実際のストーリーとテストから直接プロダクションUIを構築できるようにしました。またNielsen Norman GroupはAIエージェントを設計する製品の一級ユーザーとして再定義しています。
GitButlerがa16zから1,700万ドルのシリーズA資金調達を完了しエージェントワークフロー向けのバージョン管理を再構築する一方、hackerbot-clawというAIボットがGitHub Actionsの脆弱性を使いaquasecurity/trivyを含む6つの公開リポジトリでリモートコード実行に成功しました。
Chrome 147はclip-pathのデコレーション保持型の代替としてborder-shapeプロパティを搭載し、CSS linear()はランタイムにJavaScriptなしで本格的なスプリング物理アニメーションを実現します。
メンテナーアカウントの乗っ取りによってaxios npmパッケージが侵害され、週間1億回以上のダウンロードにクロスプラットフォームRATが配布されました。一方、Bun v1.3.12は組み込みのWebView自動化とBun.cron()スケジューリングを搭載しています。