JavaScript技术周刊 2026年第17周

本周 Node​.​js 动态密集：v24.15.0 LTS 稳定 require(esm)，v26 将默认启用 Temporal API。安全方面，Vercel 遭供应链攻击；框架迁移上，crates​.​io 转向 Svelte 5；AI 加持 Angular 编译器提速；HyperFrames、Animata 等新工具值得关注。
```

🔥 头条

HyperFrames：用 HTML 和 JavaScript 创建视频

开源框架，用 HTML 和 JavaScript 创建和渲染视频，本质上是 Remotion 的更简洁非 React 替代方案。

📖 文章

一起从 Roblox 外挂开始的 Vercel 安全事件

Vercel 员工使用的 AI 工具提供商的员工被恶意软件感染（捆绑在 Roblox 外挂中！），攻击者利用该入口进一步渗透。

垂直代码库

用 components/、hooks/、utils/ 等文件夹组织应用初期整洁，但随着时间推移越来越难维护。Dominik 主张按功能垂直切分代码结构。

我们如何用 AI 加速 Angular 编译器

VoidZero 的两位开发者想看看能做出多快的 Angular 编译器，结果是非常快。

Animata：100+ 动画 React 组件

一套别处少见的动画 React 组件集，包括动画光束、扩散卡片和 Slack 风格的介绍动画等。

🛠 工具

TypeGPU 0.11

TypeScript WebGPU 工具包，具备高级类型推断，支持用 TypeScript 编写着色器。

Shaka Player 5.1

JavaScript 自适应媒体播放库，支持 DASH 和 HLS。

TiddlyWiki 5.4

自包含的 JavaScript 个人 Wiki。

Knip 6.6

流行工具，用于查找和移除未使用的文件、依赖和导出。

wasm-xlsxwriter 0.13

在浏览器或 Node 中生成 Excel 文件。

React Three Fiber 9.6

Three​.​js 的 React 渲染器。

np 11.2

更好的 npm publish 工具。

📝 简讯

Node.js 即将默认支持 Temporal API

Node​.​js 即将默认支持 Temporal API，最可能在预计下周发布的 Node v26 中启用。

Salesforce 生态现可构建原生 React 应用

Salesforce 生态的开发者习惯了在其封闭花园中使用特定框架，现在可以在 Salesforce 上构建原生 React 应用。

crates.io 从 Ember.js 迁移至 Svelte 5

Rust 官方包/crate 注册表 crates​.​io 正从 Ember​.​js 迁移至 Svelte 5。

📦 版本

Node.js 24.15.0 (LTS)

require(esm) 和模块编译缓存标记为稳定，新增 --max-heap-size 选项。

Fable 5.0

成熟的 F# 转译器，目标为 JavaScript（及其他语言）。v5.0 新增 .NET 10 和 F# 10 支持。

uuid 14.0

创建符合 RFC9562 标准的 UUID（v1 至 v7）。