标签

JavaScript

安全发布日来临前,你的项目准备好了吗?

来源: nodejs.org 33
每隔一段时间,各大开源项目会集中发布安全补丁——这些日子通常被称为"Security Release Day"。2026 年 6 月 17 日就是这样一个节点。对一线开发者来说,这类日子不是"看看新闻就过去"的事件,而是需要提前准备、当天响应、事后验证的完整流程。 主流开源项目(Node.js、Python、Go、Kubernetes 等)不会在发现漏...

LiteRT-LM 搭上 Gemma 4 多 token 预测,端侧推理提速 2.2 倍

来源: infoq.com 46
端侧跑大模型,瓶颈从来不是模型有多聪明,而是 token 一个一个往外蹦的速度够不够用。Google 最新发布的 LiteRT-LM 把 Gemma 4 的 Multi-Token Prediction(MTP)drafter 原生接进推理引擎,实测推理速度最高提升 2.2 倍——不是靠砍精度,而是靠更聪明的投机解码策略。同时,框架的 API 版图也在...

TypeORM 1.0 正式发布:近十年等待后的现代化重塑

来源: infoq.com 48
从 2016 年诞生到 2025 年终于推出 1.0,TypeORM 走了一条漫长的路。这个被无数 NestJS 项目默认绑定的 ORM,长期停留在 0.x 版本,维护节奏一度让人担忧。1.0 的到来不只是版本号的跃迁——它意味着平台要求的现代化、废弃 API 的清理、安全与迁移流程的加固,以及社区维护信心的重建。 TypeORM 早期采用"0.x 永...

Cloudflare 收购 VoidZero:Vite 生态进入基础设施层

来源: oschina.net 69
前端工具链的格局正在从"社区项目"向"基础设施公司"迁移。Cloudflare 宣布收购尤雨溪创办的 VoidZero——这家公司背后站着 Vite、Vitest、Rolldown 等一整条现代前端工具链。这不是一个普通的收购,而是意味着前端构建工具正在被当作基础设施来运营。 Vite 的影响不只是"又一个构建工具"。它改变了前端开发的基本节奏: 开发...

Electron 42.3.1:修了 Windows 共享窗口崩溃,你的项目该跟进吗

来源: oschina.net 43
Electron 42.3.1 是一个补丁版本,核心改动集中在 Windows 平台共享窗口时的崩溃修复。如果你在 Windows 上做过屏幕共享、窗口捕获相关的功能,这个版本值得立刻升级——这类崩溃往往出现在用户最需要稳定性的场景:演示、会议、远程协作。 Electron 基于 Chromium 的窗口管理机制,在 Windows 上共享窗口时,底层...

Node.js 26.3.0 发布:Current 版本线持续演进,这些能力值得上手

来源: nodejs.org 38
Node.js 26 进入 Current 版本线后,社区关注度一直不低。26.3.0 作为最新的小版本更新,除了常规的依赖升级和缺陷修复,也意味着 26 系列的各项实验性功能正在逐步站稳脚跟。如果你还在 22 或 24 上观望,现在是认真评估迁移时机的好节点。 Node.js 26 系列最受瞩目的能力之一是 。它的原理很简单:运行时不做类型检查,只把...

Electron 42.3.0:新协议查询 API 让桌面应用注册与发现更省心

来源: oschina.net 38
Electron 42.3.0 刚刚发布。这个版本最值得注意的变化是新增了 ——一个让开发者能直接查询系统协议注册信息的 API。对于需要处理自定义 URL 协议(比如 )的桌面应用来说,这补上了长期以来的一块短板:以前你只能"注册",没法方便地"查回来"。 桌面应用经常需要注册自定义协议,让浏览器或其他应用通过 这样的链接唤起自己。Electron ...

Azure Logic Apps 里跑 Python 和 JS:沙箱代码解释器让集成工作流变成 Agent 平台

来源: infoq.com 42
Logic Apps 过去是"连线工"——用预置连接器把 SaaS 服务串起来,逻辑靠条件分支和表达式拼凑。现在它多了一项硬能力:沙箱代码解释器。工作流中的 Agent 可以在运行时动态生成 Python、JavaScript、C#、PowerShell 代码,并在 Hyper-V 隔离会话中执行。这意味着 Logic Apps 从"编排引擎"正式跨入...