2026년 38주차 위클리 다이제스트: JavaScript
Node.js 26.9.0의 런타임 기능, ESLint v10.11.0의 성능 개선, 도구 노출과 호스트 인증을 다루는 에이전트 통합을 살펴봅니다.
Node.js 26.9.0의 런타임 기능, ESLint v10.11.0의 성능 개선, 도구 노출과 호스트 인증을 다루는 에이전트 통합을 살펴봅니다.
악용되는 취약점과 AI 사고는 이번 주 패치 검증과 허용된 작업 범위의 중요성을 드러냅니다. 모델·클라우드 발표의 새로운 능력도 제공 상태와 실제 동작을 살펴야 합니다.
React 19.3과 런타임 호환성 작업은 업그레이드에서 애플리케이션 동작을 중심에 둡니다. 모바일 전환, 패키지 보안과 WebMCP는 도구 선택에도 명확한 운영·권한 경계가 필요함을 보여 줍니다.
CSS 컴포넌트 실험과 Tailwind의 Shopify 합류가 이번 호의 중심입니다. 브라우저 차이와 WebGPU 창작 사례를 호환성, 상호작용과 유지보수의 관점에서 함께 살펴봅니다.
관리형 에이전트, 샌드박스 실행과 인프라 사례는 상태와 권한을 구체화합니다. 신뢰할 수 있는 자동화는 각 행동을 둘러싼 정보, 실패 처리와 소유권에 달려 있습니다.
Astryx는 맞춤 설정과 유지보수의 경계를 드러냅니다. AI 프로토타이핑, UX 연구와 접근성은 완성된 화면을 넘어 유용한 상호작용과 지속적으로 확인할 수 있는 근거에 초점을 맞춥니다.
Cloudflare 캐시 실험과 Wix 마이그레이션 전략은 운영 제약을 명확히 합니다. 에이전트 분류·롤백·관측·배포 사례는 상태 격리와 사람의 승인이 검토 가능한 개발을 뒷받침하는 방식을 보여 줍니다.
Express 미들웨어 보안 수정과 Vitest 5의 엄격한 기본값은 정확성을 업그레이드의 첫 기준으로 만듭니다. Remix 3 RC, Rslib 1.0, Turbopack은 단순한 도구에도 마이그레이션 검사와 실제 작업 측정이 필요함을 보여 줍니다.
Dirty Frag는 컨테이너 수준의 안심보다 호스트 커널 패치를 우선하게 만듭니다. Cloudflare의 승인 기반 대응, Firefox AI 제어, 모델·인프라 분석은 능력을 권한이나 증명과 혼동하면 안 되는 이유를 보여 줍니다.
Vercel과 Coinbase는 명시적인 디자인 문맥이 에이전트에 주는 효과를 측정하지만 검토가 사라져도 된다고 증명하지는 않습니다. 재사용 브랜드 도구·생성 셰이더·단순한 제어 논의는 디자인 판단을 중심에 둡니다.
Kevin Powell은 폰트 메트릭 트리밍을 설명하고 StyleX는 작성 비용을 수반하는 타입 기반 원자적 스타일을 제시합니다. CSS 실험과 수동 접근성 감사는 브라우저 지원과 실제 상호작용을 함께 평가해야 함을 보여 줍니다.
Next.js 16.3.3과 15.5.24는 unauthenticated RCE 경로 2개를 막고, Node.js 24.20.0은 permission dropping과 audit mode를 추가하며, Rspack 2.2는 명시적 SWC·RSC upgrade boundary와 함께 30개 넘는 성능 최적화를 보고합니다.