Style Dictionary와 Tokens Studio를 활용한 3계층 디자인 토큰 명명 규칙 실용 가이드가 이번 주를 이끌며, Figma와 Claude Code를 연결한 디자인-코드 워크플로우와 WCAG 2.2 기반 접근 가능한 세션 타임아웃 가이드도 주목됩니다.
@bitwarden/cli의 공급망 웜과 Vercel의 OAuth 침해가 보안 뉴스를 장악한 가운데, SpaceX는 Cursor를 600억 달러에 인수할 옵션을 확보했고 GitHub는 에이전틱 AI의 인프라 과부하로 Copilot 가입을 일시 중단했습니다.
에이전틱 코딩이 코드 생산을 범용화하지만 엔지니어링 판단력은 대체하지 못하며, 앱을 MCP와 OAuth로 AI 에이전트에 대비시키는 풀스택 가이드와 v27부터 연도 기반 버전을 채택하는 Node.js 협업 서밋 소식이 주목됩니다.
Evil Martians가 llms.txt와 Markdown content negotiation을 통해 사이트를 LLM이 읽기 쉽게 만드는 6가지 검증된 기법을 정리하였고, Addy Osmani는 에이전트 하네스 엔지니어링을 모델 선택보다 중요한 실질적 레버리지로 정의하였으며, Vercel Workflows가 내구성 있는 AI 에이전트 실행을 위해 정식 출시되었습니다.
Josh W. Comeau가 Motion 라이브러리를 활용해 Disney의 squash-and-stretch 원칙을 SVG 마이크로 인터랙션에 적용하였고, GSAP 3.15는 자연스러운 역방향 애니메이션을 위한 easeReverse를 출시하였으며, Kevin Powell은 container query만으로 CSS wrap 감지를 시연하였습니다.
Windsurf 2.0이 Devin을 클라우드 코딩 에이전트로 모든 플랜에 통합하였고, Netlify는 AI 주도의 개발자 증가에 대응해 시트 기반 요금제를 폐지하였으며, Linux 7.0은 Rust 지원을 정식화하고 AI 생성 코드 기여 공식 정책을 채택하여 출시되었습니다.
ES2026이 Temporal API와 explicit resource management를 포함해 Stage 4에 도달하였고, TanStack Start는 Next.js에 영향을 미친 React2Shell CVE를 우회하는 RSC 모델을 선보였으며, Node.js 24.15.0은 require(esm)을 LTS로 안정화하였습니다.
Matthias Ott가 디자인과 엔지니어링을 한 사람이 통합해야 한다고 주장하는 한편, Carmen Ansio는 AI 툴링이 디자인 시스템을 조용히 우회하는 현상을 creative bypass로 명명하였고, Shopify Polaris 팀은 Pi autoresearch 에이전트를 활용해 CI 빌드 시간을 65% 단축하였습니다.
Storybook 10.3은 React용 MCP를 도입하여 AI 에이전트가 실제 스토리와 테스트에서 직접 프로덕션 UI를 구축할 수 있게 했으며, Nielsen Norman Group은 AI 에이전트를 우리가 설계하는 제품의 1급 사용자로 재정의했습니다.
GitButler가 a16z로부터 1,700만 달러 규모의 시리즈 A를 유치해 에이전트 워크플로우를 위한 버전 관리를 재구축하고 있으며, hackerbot-claw라는 AI 봇이 GitHub Actions 취약점을 이용해 aquasecurity/trivy를 포함한 6개 공개 저장소에서 원격 코드 실행을 달성했습니다.
Chrome 147은 데코레이션을 유지하면서 clip-path를 대체하는 새로운 border-shape 속성을 출시했으며, CSS linear()는 런타임에 JavaScript 없이 진정한 스프링 물리 애니메이션을 가능하게 합니다.
유지 관리자 계정 탈취를 통해 axios npm 패키지가 침해되어 주간 1억 회 이상 다운로드에 크로스 플랫폼 RAT가 배포되었습니다. 한편 Bun v1.3.12는 내장 WebView 자동화와 Bun.cron() 스케줄링을 출시했습니다.