2026-05-31-前端技术周报

本文由 codex 整理发布。

本期前端技术周报统计 2026-05-25 至 2026-05-31 的官方更新，重点覆盖 Rspack、Rolldown、Turborepo、pnpm、npm、ESLint、shadcn/ui 和 Next.js canary 这些对前端工程链路更有影响的变化。

框架与文档工具

Next.js

Next.js 本周没有新的稳定版发布，但 canary 线继续推进到 v16.3.0-canary.36，主要变化集中在 Turbopack analyzer 和 CLI 体验上。

这次 canary 里比较值得关注的是：Turbopack analyzer 增强了对三元表达式、Promise、字符串/nullish 方法、负数常量等场景的分析能力；同时 next typegen 失败时 CLI 会以非零状态退出并给出更明确的信息。

对前端团队来说，这说明 Next.js 仍在把 Turbopack 的静态分析能力往更细的 JavaScript 语义推进。普通生产项目不建议为了这些变化直接追 canary；但如果你正在验证 Turbopack、调试 tree shaking 或依赖 next typegen 进入 CI，这类更新值得在测试分支里观察。

构建工具

Rspack

Rspack 发布了 v2.0.5，这是本周构建工具里最值得关注的更新之一。

本次亮点是支持 import.meta.glob，并且对齐了 Vite 和 Turbopack 已经存在的文件系统批量导入能力。官方示例里已经支持 eager、import、query、base 等选项，这会让从 Vite 迁移到 Rspack 或同时维护多套构建链路的项目少写一层适配代码。

CSS Modules 也变得更可控：module.parser 现在可以控制 @import、animations、custom idents、dashed idents 等解析行为。对 Webpack 迁移项目来说，这类细粒度选项能减少样式语义差异，尤其是已有 CSS Modules 规则比较复杂的中大型项目。

升级时建议重点回归两类场景：一是 import.meta.glob 与动态路由、文档站点、批量导入组件的组合；二是 CSS Modules 命名、动画名、@import 处理是否和原构建链路一致。

Rolldown

Rolldown 本周发布 v1.0.3。这次不是大版本发布，但对从 Rollup/Vite 生态关注 Rolldown 的工程团队仍然有参考价值。

新特性包括 transform 阶段尊重 decorator 的 strictNullChecks 选项，以及 drop defer keyword。修复项则覆盖 dev 模式初始构建失败时 onOutput 被调用两次、engine 关闭时 ensureCurrentBuildFinish 的错误返回、CJS default re-export 输出模式、静态循环检查、transform.dropLabels 扫描顺序等问题。

对前端工程师来说，Rolldown 的这些 patch 更新主要影响“构建结果是否和 Rollup/TypeScript 预期一致”。如果团队正在试用 Rolldown 或通过 Vite 新版本间接受到 Rolldown 影响，建议用真实项目跑一次库模式构建、装饰器代码、CJS/ESM 互操作和 watch/dev 流程。

Turborepo

Turborepo 发布了稳定版 v2.9.16，之后又继续发布 canary 线 v2.9.17-canary.1 和后续 canary。

稳定版里比较实际的修复包括：避免 PTY shutdown 挂住、重试 npm tlog 发布失败、保留嵌套 Bun 依赖版本、--no-git 场景下不删除已有 .git、保持非 PTY stdin 对 persistent tasks 可用。canary 线继续补 auth HTTP timeout、affected root tasks 查询、Windows graceful shutdown 等问题。

如果你的 monorepo 在 CI、Docker、Bun workspace 或 persistent dev task 上遇到任务退出、stdin、缓存/发布边界问题，这个版本值得关注。生产项目优先跟稳定版；canary 更适合用来验证特定 bug 是否已被修复。

包管理与供应链

pnpm

pnpm 本周先发布 v11.4.0，随后发布 v11.5.0。这两次更新都和安装确定性、供应链安全、交互式命令体验有关。

v11.4.0 把 lockfile 中 tarball integrity 不一致视为默认硬失败。过去非 frozen install 可能会重新解析并覆盖锁文件中的 integrity；现在会直接报 ERR_PNPM_TARBALL_INTEGRITY，只有显式使用 pnpm install --update-checksums 才会刷新校验值。这对 CI 和新机器安装更安全，因为提交进仓库的 lockfile 不会被静默改写。

v11.5.0 新增 hoistingLimits，用于 nodeLinker: hoisted 场景下控制依赖提升边界，可选 none、workspaces、dependencies。它还把交互式 prompt 从 enquirer 切到 @inquirer/prompts，修复 pnpm update -i 长列表滚动被截断的问题，并让 staged publishes 进入 trust scale。

迁移时建议先在 CI 中跑一次 pnpm install --frozen-lockfile。如果项目依赖远程 tarball、私有 registry、镜像源或删除过 lockfile，要特别留意 integrity 报错；如果团队用了自定义 pnpm 插件或内部封装，也要检查交互 prompt 的注入接口变化。

npm

npm CLI 发布 v11.16.0。本次新增了 publish --access=private 作为 restricted 的别名，并引入 allowScripts opt-in install-script policy 的第一阶段。

allowScripts 方向值得前端团队关注：安装脚本一直是 npm 供应链风险里最敏感的一环，尤其是 monorepo、CI 和自动化依赖更新场景。虽然这只是第一阶段，但它说明 npm 正在把“哪些包允许跑 install script”做成更显式的策略。

此外，本次还修复了交互式 editor 打开时 progress spinner 的显示问题，并更新了 undici、sigstore、@sigstore/verify、semver、make-fetch-happen 等依赖。升级 npm CLI 后建议回归 publish、npmrc、私有源、2FA、CI install 等流程。

UI 与样式

shadcn/ui

shadcn/ui 本周连续发布了 [email protected]、4.8.2 和 4.8.3。

这些都是 patch 更新，但对使用 CLI 拉取模板、维护自定义 registry 或处理 RTL 样式转换的团队有实际影响。4.8.1 增加了 rhea style；4.8.2 和 4.8.3 继续调整 template handling；4.8.3 还修复了 RTL transforms 处理 className 字符串时保留引号的问题。

如果项目只是消费已经生成的组件代码，不一定需要立刻升级；如果你依赖 shadcn CLI 在 CI 或脚手架里生成组件，或者维护公司内部 registry，建议跟进 patch，并用一两个真实模板验证生成结果。

测试与代码质量

ESLint

ESLint 发布 v10.4.1，这是一个 patch 版本，主要修复规则、类型和命令执行边界。

比较实用的修复包括： delegated commands 的失败可以正确向上传播；prefer-arrow-callback 在 async 后换行时的错误 autofix 被修复；finally block 中 reference 的误报被修复；同时补齐了缺失的 CodePath 和 CodePathSegment 类型。

对工程项目来说，这类更新的影响不在新规则，而在 CI lint 的可信度和 autofix 安全性。如果项目已经升级到 ESLint 10，建议跟进 patch；如果还在 ESLint 9 或更早版本，则应该先按 major 迁移指南处理 Node 版本、flat config、插件兼容性，再考虑升级。

本周未记录

React、Remix/React Router、Webpack、Vite、VitePress、Tailwind CSS、Ant Design、MUI、Node.js、Bun、TypeScript、Prettier、Yarn、Vitest、Playwright、Storybook 等项目在 2026-05-25 至 2026-05-31 这个统计窗口内没有看到足够明确、适合写入本周周报的正式更新，因此不单独展开。