> 本周JavaScript生态迎来多项重要更新：Rolldown 1.0正式发布，作为Vite 8的Rust打包器，性能比Rollup快10-30倍；Node 26.1添加实验性FFI支持；多家主流工具发布新版本。同时关注TanStack npm供应链攻击事件及Bun移植Rust进展。

## 🔥 头条

### [TanStack npm 供应链攻击事件分析](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

昨日，Shai-Hulud 蠕虫的新变种将 TanStack 包的恶意版本推送到 npm（包含一个触发机制，如果检测到 token 撤销就会删除文件），不过也影响了约 170 个其他包。维护者凭据未被盗取，攻击而是通过链式利用 pull_req

## 📖 文章

### [33 个 JavaScript 概念](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

最初作为 Medium 文章诞生并变成热门 GitHub 仓库的内容，现在已成为一个完整的网站，涵盖广泛的 JavaScript 概念，甚至超出了 33 个。

### [从 React 到 Web Components：节省 100 KB 的迁移](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

"我如何将网站从 React 迁移到原生 Web Components，为什么效果比我预期的更好，以及我使用的模式如何发展成一个名为 nanotags 的小库。"

### [为什么迁移到 Valibot？](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

Valibot 是一个轻量级、模块化的 TypeScript 模式验证库，是 Zod 等的替代品。v1.4.0 刚刚发布。

### [BlueJS：将 JavaScript 编译为小型二进制文件](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

一个 JavaScript 的提前编译器，可选嵌入 QuickJS 以支持动态特性和包支持。虽然是闭源的，但原始数据令人信服（约 5ms 启动时间；3.8MB 峰值内存使用，以及 1.2MB 二进制文件中的 GUI 应用程序）。

## 🛠 工具

### [Rolldown 1.0 发布：高性能 JS 打包器](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

作为 Vite 8 骨干构建的基于 Rust 的打包器达到了稳定的 v1.0。您可以获得巨大的性能提升，同时保持 Rollup 插件 API 兼容性：它比 Rollup 快 10-30 倍，早期采用者报告构建时间大幅减少。

### [Wakaru：拆解压缩的 JavaScript 打包文件](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

一个工具，您可以输入压缩的打包代码，然后取回可读的模块，无论是用于恢复代码、逆向工程还是安全审计。您可以在线试用。

### [pnpm 11.1](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

支持 GitHub Packages 的新 gh: 前缀，pnpm bugs 在浏览器中打开包的 bug 跟踪器，pnpm audit signatures 根据密钥验证 ECDSA 注册表签名。

### [Astro 6.3](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

添加对高级路由的实验性支持：控制请求如何通过您的应用程序流动，完全支持 Hono 等框架。

### [Syncpack 15.0](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

大型 JavaScript monorepo 依赖版本管理器。现在完全支持 pnpm 和 Bun catalogs。

### [Expo SDK 56 Beta](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

这款流行的 React Native 框架获得了速度提升，Jetpack Compose 和 SwiftUI API 趋于稳定。

### [MDXEditor 4.0](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

强大的 Markdown 编辑器 React 组件。

## 📝 简讯

### [Node.js 近期协作峰会纪要](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

如果您想了解 Node 团队目前正在做什么，Node.js 近期协作峰会的纪要值得一读。

### [关于 Bun 实验性移植到 Rust（从 Zig）](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

关于 Bun 实验性移植到 Rust（从 Zig），Jarred Sumner 表示，现在 96 万行代码的重写通过了 Bun 原有测试套件的 99.8%。

### [🤖 开发者发起将 NetHack 移植到 JavaScript 的挑战](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

🤖 一位开发者发起了一项将 NetHack 移植到 JavaScript 的挑战。LLM 能否完美移植这款复杂的 rogue-like 游戏？到目前为止，还不能，排行榜显示转译版本最接近。

## 📦 版本

### [Jest 30.4.0](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

这款流行的 JavaScript 测试框架的一次重要发布，改进了 ESM、Temporal 和 React 19 的支持。

### [Node 26.1（当前版）](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

上周的大型 Node 26 发布可能包含了 Temporal API，但 26.1 添加了（实验性）官方 FFI 支持。我在上周的 Node Weekly 末尾写了一篇关于这意味着什么的文章。

### [Electron 42](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

更新到 Chromium 148/Node 24.15/V8 14.8，并不再在 postinstall 脚本中下载 Electron 二进制文件，以提高安全性。

### [Capacitor 9.0 Alpha 1](https://mp.weixin.qq.com/s/uBjPNYO_OLlQfDwwprXRDg)

Capacitor 9.0 Alpha 1




本周JavaScript生态迎来多项重要更新：Rolldown 1.0正式发布，作为Vite 8的Rust打包器，性能比Rollup快10-30倍；Node 26.1添加实验性FFI支持；多家主流工具发布新版本。同时关注TanStack npm供应链攻击事件及Bun移植Rust进展。

JavaScript技术周刊 2026年第20周

本周JavaScript生态迎来多项重要更新：Rolldown 1.0正式发布，作为Vite 8的Rust打包器，性能比Rollup快10-30倍；Node 26.1添加实验性FFI支持；多家主流工具发布新版本。同时关注TanStac...

前端

编程语言

开发工具

本周JavaScript生态迎来多项重要更新：Rolldown 1.0正式发布，作为基于Rust的打包器性能比Rollup快10-30倍；Node.js 26.1加入实验性FFI支持。同时关注TanStack npm供应链攻击事件及Bun移植Rust进展。此外，Astro 6.3、Jest 30.4.0、Electron 42等主流工具发布新版本，为开发者带来性能提升与安全增强。

安全审计

TypeScript

编译器

路由

GitHub

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

本周JavaScript生态迎来多项重要更新：Rolldown 1.0正式发布，作为基于Rust的打包器性能比Rollup快10-30倍；Node.js 26.1加入实验性FFI支持。同时关注TanStack npm供应链攻击事件及Bun移植Rust进展。此外，Astro 6.3、Jest 30.4.0、Electro...

JavaScript技术周刊 2026年第20周-腾讯云开发者社区-腾讯云

JavaScript技术周刊 2026年第20周

JavaScript技术周刊 2026年第20周

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐