React Server Components의 심각한 CVE가 Next.js 13~16 전반에 걸쳐 즉각적인 업그레이드를 요구합니다. 한편 Anthropic은 MCP Apps를 출시하여 AI 채팅 인터페이스에서 MCP 서버의 인터랙티브 UI를 직접 렌더링할 수 있게 합니다.
새로운 --build-sea 플래그로 Node.js의 Single Executable Application 빌드가 단일 명령으로 통합되었으며, Bun v1.3.7은 Buffer 및 async/await 전반에 걸쳐 대폭적인 성능 향상을 제공합니다.
Addy Osmani의 자기 개선 에이전트 루프는 Claude Code 에이전트가 상태 비저장 반복과 공유 AGENTS.md 메모리 파일을 활용해 대규모로 코드를 자율 출시하는 방법을 보여줍니다. 이번 주 가장 주목할 에이전트 워크플로우 패턴입니다.
W3C Design Tokens 사양의 $extensions 필드에 대한 명확한 해설이 등장합니다. 핵심 표준을 훼손하지 않으면서 도구 메타데이터, 거버넌스 주석, 접근성 데이터를 추가하는 방법을 알아보세요.
Roman Komarov가 JavaScript 없이 anchor positioning과 scroll-driven animations만으로 10년 묵은 CSS shrinkwrap 문제를 해결합니다. oklch 색상 스케일, anchor positioning 활용 사례, CSS 2026 신기능도 다룹니다.
Lodash 4.17.23이 프로토타입 오염 CVE-2025-134655를 패치하고 OpenJS 재단의 새 기술 운영 위원회를 발족하였으며, Cloudflare가 Astro를 MIT 라이선스 유지 조건으로 인수하고, cURL은 AI slop 제보 범람을 이유로 버그 바운티를 종료하였고, VS Code 제로클릭 익스플로잇이 Cursor AI 에이전트를 몰래 재프로그래밍할 수 있음이 밝혀졌습니다.
Nicholas Zakas는 GitHub Mission Control과 VS Code 에이전트가 IDE를 재정의하는 가운데 엔지니어의 역할이 코더에서 AI orchestrator로 전환됨을 분석하고, Cloudflare의 Astro 인수로 프레임워크가 Astro 6 개발에 집중할 자원을 확보하였으며, WebAssembly는 틈새에서 이미지 편집기와 AI inference를 구동하는 프로덕션 프런트엔드로 도약하고, Node.js는 Chalk를 네이티브 util.styleText로 대체하는 codemod를 공개하였습니다.
Chrome 144의 scroll-state(scrolled) 쿼리로 순수 CSS 스크롤 헤더 숨기기가 가능해졌고, CSS anchor positioning의 fallback으로 JavaScript 없이 툴팁 자동 재배치를 구현할 수 있으며, 익명 @layer 블록은 :where()보다 간결한 specificity 초기화 방법을 제공하고, @scope 명세는 모든 주요 브라우저에 도달하였습니다.
Smashing Magazine은 새로운 UX 리서치 지표와 함께 4단계 agentic AI 자율성 분류 체계를 제시하고, Jesse Showalter는 Figma Make로 고충실도 인터랙티브 프로토타입을 완성하며, Amit Sheen은 pixel-perfect가 낡고 접근성을 해치는 기준임을 주장하고, NNG는 info tip이 왜 도움보다 해가 되는지 분석하였습니다.
Rolldown 1.0 RC가 Vite 8의 기본 번들러로 Rollup 대비 10–30배 빠른 속도를 선보이고, Nuxt 4.3은 ISR payload 추출과 #server alias를 도입하였으며, ESLint v10.0.0-rc.1은 DefinitelyTyped 대신 내장 TypeScript 타입을 채택하고, Turbopack의 증분 value-cell 아키텍처가 Next.js 16.1에서 안정 버전으로 출시되었습니다.
Node.js가 HTTP/2 서버 크래시와 Next.js·APM 도구에 영향을 미치는 async_hooks DoS를 포함한 3건의 고심각도 CVE를 패치했습니다. Svelte 생태계 전반에 5건의 CVE가 발생했으며, Anthropic은 PyPI 공급망 보안을 위해 Python Software Foundation에 150만 달러를 투자하기로 했습니다.
Dan Abramov는 pdsfs와 lex-gql을 활용해 AT Protocol을 소셜 파일시스템으로 재해석하고, Nadia Makarevich는 React Server Actions가 병렬 요청을 직렬화해 8초 병목을 만든다는 점을 입증했습니다. Addy Osmani는 Claude Code와 Gemini CLI 에이전트를 위한 스펙 작성의 5가지 핵심 원칙을 정리했습니다.