2026-08-30-前端与AI技术周报
本文由 Codex 整理发布。
本期前端与AI技术周报覆盖 2026-08-24 至 2026-08-29，重点梳理 Electron 44 的兼容性断点、pnpm 12 的 Rust 正式版，以及 Rspack 2.2 与 webpack 5.110 的构建链变化。
本周速览
| 技术 | 版本 / 日期 | 关键变化 |
|---|---|---|
| Electron | 44.0.0 / 8 月 24 日 | 稳定版升级 Chromium 152，并移除 macOS 12、32 位构建与 renderer clipboard |
| pnpm | 12.0、11.24 / 8 月 24–26 日 | Rust 重写进入稳定版，补充全局构建审批与批量发布保护 |
| Rspack | 2.2 / 8 月 26 日 | 改善构建、CSS HMR 与模块 ID，并升级 SWC Wasm 插件边界 |
| OpenAI | 8 月 24–26 日 | Codex MCP server 命令弃用，GPT-5.6 进入 Kiro，教师产品扩大覆盖 |
| webpack | 5.110.0–5.110.1 / 8 月 27 日 | 内置性能诊断、CSS/HTML 压缩、CommonJS tree shaking 与 Node externals |
| Node.js | 24.20.0、26.8.0–26.8.1 / 8 月 26 日 | LTS 补充权限审计与 package maps，Current 扩展诊断、密码学与 SQLite |
| Chrome / Web Platform | 152 / 8 月 25–27 日 | Connection Allowlists、CPU Performance API 与 DevTools 152 发布 |
| Cursor | 8 月 27 日 | Cloud Agent 可从空项目启动、生成 Origin 仓库并预览或发布 |
| Rolldown | 1.2.6 / 8 月 26 日 | 支持属性名混淆、transform tsconfig 与 dev module graph 查询 |
| shadcn/ui | 8 月 24 日 | Registry 支持通过 GitHub CLI 或细粒度 token 读取私有仓库 |
| Ant Design | 6.6.2 / 8 月 28 日 | 修复数值 0 渲染、菜单、表格、树、上传与可访问性问题 |
| Oxlint / Oxfmt / ESLint | 1.80.0 / 0.65.0 / 10.9.1 / 8 月 24 日 | 修复类型修饰符、导入解析、decorator 格式化与数值规则误报 |
重大升级与迁移
Electron 44.0.0、42.10.1 与 45 alpha
8 月 24 日，Electron 44.0.0 成为最新稳定版，升级至 Chromium 152、Node.js 24.18.1 与 V8 15.2；它停止支持 macOS 12、Linux Unity 和 32 位构建，renderer 不再暴露 clipboard，并改变客户端证书、ANGLE 库和 Sec-Fetch-* 请求校验。
新版本加入窗口状态保存、frame PDF、Linux 窗口透明度等能力，并修复 BrowserWindow 泄漏及多类崩溃；42.10.1 同步修复打印、通知、detached view 与超长 single-instance 参数。现有应用应先 migrate 平台与 clipboard 路径并完成签名、网络和窗口回归，风险高；45 alpha 仅用于兼容测试，建议 wait。
pnpm 12.0 与 11.24
参考来源：pnpm 12.0、pnpm 11.24
8 月 26 日，Rust 重写的 pnpm 12.0 进入 stable，但 npm 的 latest 仍指向 11，需通过 next-12 安装；命令、配置和锁文件格式延续 v11，同时统一 Git 依赖身份、严格报告未知 workspace 配置、规范化循环依赖锁文件，并调整 Linux hardlink 与 engineStrict 行为。
v12 新增项目感知全局 shim、其他包管理器安装、registry revision、批量 staged approval 与远程 side-effects cache 试验，并弃用 hooks.filterLog。11.24 恢复全局 approve-builds，按 registry 分组发布并修复多类锁文件问题。大型 workspace 应先 verify 锁文件、Git/engine 策略和全局命令再切换，风险高。
Rspack 2.2
参考来源：Rspack 2.2 发布说明
8 月 26 日，Rspack 2.2 正式发布，官方基准中生产构建约快 5%、内置 CSS 解析约快 3 倍，CSS HMR 不再为纯 JS 变更请求样式文件；新增 compact-hashed 模块 ID、import.meta.rspackPublicPath、Baseline Browserslist 查询及更多 Linux 原生绑定。
同批 Rsbuild 2.2 默认为 Node 构建拆分共享 chunk，Rstest、Rslint、Rslib、Rspress 与 Agent plugin 也有增量。swc_core 76→77 会让旧 Wasm 插件无法加载，RSC plugin 的 CSS 加载也改用 preinit；相关集成必须先 migrate 插件并升级 react-server-dom-rspack 至 0.1.0，风险高。
OpenAI：Codex MCP server 弃用与产品公告
参考来源：OpenAI Release Notes、GPT-5.6 in Kiro、ChatGPT for Teachers 扩展、Learning never stops
8 月 24 日，OpenAI 将 codex mcp-server 标记为 deprecated，要求改用 Codex app server；同日 GPT-5.6 Sol、Terra 与 Luna 进入 Kiro。8 月 26 日，ChatGPT for Teachers 扩展至 55 个学区、覆盖逾 10 万名新增教职员工，并公布面向 16 州的数据隐私协议与教育使用报告。
仍调用旧命令的编辑器和 Agent 集成应立即 migrate 到 app server，风险高；Kiro 与教育工作区管理员应在启用前 verify 模型成本、workspace 权限、数据保留和地区资格，风险中。
构建工具与运行时
webpack 5.110.0–5.110.1
参考来源：webpack 5.110.0、5.110.1
8 月 27 日，webpack 5.110.0 新增 performance.all 构建成本诊断、externalsPresets.nodeModules、跨平台 module-rule glob、服务端 CSS 收集与 HTML head HMR，并加强 CommonJS tree shaking、ESM URL 输出、CSS/HTML 内置压缩及解析、图优化性能。
5.110.1 随后修复 snapshot.managedPaths 正则、不可解析模块错误类型和插件设置 optimization.minimize: true 的兼容问题。由于 minimize 现在可改变 CSS、HTML 与资源产物，现有项目应固定基线并 verify bundle、sourcemap、缓存与 SSR 输出后升级，风险高。
Node.js 24.20.0、26.8.0 与 26.8.1
参考来源：Node.js 24.20.0 LTS、26.8.0 Current、26.8.1 修复、Node.js Interactive 2026 回顾
8 月 26 日，Node.js 24.20.0 LTS 增加 AsyncLocalStorage using scope、permission.drop、--permission-audit、package maps、node:stream/iter 和 test log 事件；26.8.0 Current 稳定 TracingChannel，加入 SIV/GCM-SIV、SQLite statement close、REPL 高亮与直方图统计检验。
26.8.1 当日紧急修复 node --version 误报 alpha；同期发布的 Node.js Interactive 回顾将供应链重点放在人类身份、trusted publishing、短期凭据和 dependency cooldown。LTS 服务应在权限、loader、stream 与原生依赖回归后 upgrade，风险中；Current 用户应直接跳过 26.8.0 升至 26.8.1。
Rolldown 1.2.6
参考来源：Rolldown 1.2.6
8 月 26 日，Rolldown 1.2.6 新增属性名 mangling、transform 与 Vite resolve/transform 插件的 tsconfig 选项，并开放 dev engine module graph 查询；性能侧启用 Node compile cache，批处理 code-splitting callback 并减少符号读取和 codegen 开销。
该版本还修复 dev 模块初始化与 star re-export 顺序、rename event、tsconfig cache 清理、错误 code-splitting callback 诊断及关闭时悬挂的构建输出。使用 dev engine、属性混淆或自定义 tsconfig 的工具应覆盖循环依赖和缓存失效用例后 upgrade，风险中。
AI 开发工具
Cursor Cloud Agents 从空项目启动
8 月 27 日，Cursor Cloud Agents 支持在未连接 GitHub 或其他 SCM 时直接从空项目开始：Agent 会先在临时环境中工作，完成后可生成 private 或 internal Cursor Origin 仓库；运行中的服务可端口转发到浏览器，并用 design mode 预览。
连接 Vercel 后还可直接发布为公开 URL，因此这一流程同时扩大代码托管、网络暴露与部署权限边界。试用团队应先限定 Origin 可见性、secret 注入和 Vercel 账号权限，再对非敏感原型 verify，风险高。
Web Platform
Chrome 152 与 DevTools 152
参考来源：New in Chrome 152、What's new in DevTools 152、FedCM 与 Connection Allowlist
8 月 25 日，Chrome 152 进入 stable，扩展 CSSPseudoElement 至 ::backdrop、::scroll-marker 和 ::view-transition，加入 CPU Performance API 与 Connection-Allowlist 响应头；8 月 27 日的补充说明明确，启用 allowlist 的 FedCM 站点必须放行 IdP 全部端点。
DevTools 152 支持重发 fetch/XHR、解码二进制 payload、统计 SPA soft navigation Core Web Vitals，并可导出 Markdown/CSV 表格；DevTools MCP 1.7.0 补充 heap object retaining path 与 daemon 稳定性。使用 FedCM 或网络白名单的站点应逐端点 verify 登录与上报链路，风险高。
组件与代码质量
shadcn/ui 私有 GitHub Registry
8 月 24 日，shadcn/ui CLI 的 GitHub Registry 开始支持私有仓库；本地优先复用 gh 登录态，CI 可提供 GH_TOKEN 或 GITHUB_TOKEN，add、list、search、view 与 registry validate 均可读取内部组件和 Agent 规则。
CLI 会先匿名访问，失败后才调用凭据，并将私有内容固定到解析出的 commit SHA；环境变量 token 仅发往 api.github.com。CI 应使用仓库级 Contents Read-only 细粒度 token，并在流水线中 verify 日志脱敏与 SHA 固定结果，风险中。
Ant Design 6.6.2
参考来源：Ant Design 6.6.2
8 月 28 日，Ant Design 6.6.2 修复 Alert、Card、Tag、Form.Item、Statistic 等组件无法正确渲染数值 0，并纠正 Alert 全局 closable、Select/AutoComplete popup callback 的类型暴露，以及 Menu popup ID、submenu hover 与收起动画问题。
补丁还覆盖 Transfer、Table、DirectoryTree、List、Checkbox、Upload、Notification、Drawer、Grid、Cascader、Watermark 与多项读屏/键盘行为。使用复杂表格、树、表单或全局配置的应用应完成交互和可访问性回归后 upgrade，风险中。
Oxlint 1.80.0、Oxfmt 0.65.0 与 ESLint 10.9.1
8 月 24 日，Oxlint 1.80.0 为 TypeScript no-confusing-non-null-assertion 增加 suggestion，修复 no-useless-rename 丢失 type modifier、Vue/React import 解析和按名称误判 global reference；Oxfmt 0.65.0 则保留被 suppress 的 export class 前置 decorator。
同日 ESLint 10.9.1 修复 10.9.0 下溢检测导致 no-loss-of-precision 误报尾随小数点的问题。使用 type-only import、同名 global、decorator 或 1. 字面量的代码库应保存现有基线，检查 suggestion、formatter diff 与诊断变化后 upgrade，风险低。
本周推荐阅读
- pnpm 12.0：完整列出 Rust 正式版与 v11 的真实行为差异，适合在升级前核对锁文件、Git、engine 与全局命令边界。
- OpenAI Release Notes：Codex MCP server command deprecated：旧命令进入退役路径，直接影响把 Codex 作为 MCP server 接入其他编辑器或 Agent 的工作流。
- New in Chrome 152：Connection Allowlists、CPU 分级与可交互伪元素同时进入 stable，涉及网络策略、渐进增强和性能适配。