2026-08-09-前端与AI技术周报
内容提要
本期前端与AI技术周报涵盖pnpm 11.20修复多registry包替换风险、Node.js多分支更新、TanStack Table V9稳定版发布，以及Rspack、Vite、Rolldown等构建工具改进。同时涉及ESLint、Ant Design组件修复，Firecrawl文档解析开源，ChatGPT模型更新和Cursor新增Google Workspace插件，建议相关团队按风险等级升级验证。
延伸解读
多 registry 供应链风险需重视
pnpm 11.20 修复了命名 registry 下同名同版本包可能被错误替换的问题，影响 11.1.0 至 11.19.x 版本。使用私有镜像、GitHub Packages 或多 registry 的项目应尽快升级，并保留所有 namedRegistries 别名，否则可能遇到 ERR_PNPM_MISSING_NAMED_REGISTRY。升级后需提交锁文件变更，并验证依赖来源，以防供应链攻击。
构建工具升级需关注缓存与兼容性
Rspack 2.1.8 调整了持久缓存目录语义，自定义缓存路径的项目需适配新结构并清理旧缓存。Vite 8.2.1 修复了共享插件下的回归问题，建议相关项目升级并复测构建。Rolldown 1.2.2/1.2.3 改变了动态入口的 chunk 组成，使用动态导入或自定义插件的团队应核对产物变化。
ESLint v9 停止维护，升级需谨慎
ESLint v9 已于 8 月 6 日结束维护，仍在使用 v9 的仓库应尽快规划升级到 v10。10.8.1 修复了自动修复可能引发的问题，但升级前建议先运行 --fix-dry-run 检查边界语句，并确认规则配置兼容性，避免引入新的误报或行为变化。
AI 工具扩展带来数据权限新考量
Cursor 新增 Google Workspace 插件，使 Agent 能访问 Gmail、Drive 和 Calendar，扩大了数据接触范围。组织在接入前应审查 OAuth 授权范围、数据保留策略和审批流程，并在隔离账号中验证权限边界，防止过度授权导致数据泄露。
Q&A
pnpm 11.20.0 修复了什么安全问题？
pnpm 11.20.0 修复了在命名 registry 安装同名同版本包时，锁文件可能合并不同来源 tarball 的包替换风险。新锁文件键会携带 registry 名称，下次非 frozen 安装会重写受影响条目。
Node.js 24.19.0 LTS 和 26.7.0 Current 有哪些新特性？
Node.js 24.19.0 LTS 补充了 blob.textStream 和稳定的 stream.compose；26.7.0 Current 增加了 Perfetto 支持、NSS 根证书和模块钩子释放能力。测试工具也获得 context.log() 和覆盖率全量包含等改进。
Rspack 2.1.8 的缓存目录语义有哪些变化？
Rspack 2.1.8 新增 cache.name 和 cache.storage.location，并将 cache.storage.directory 定义为缓存根目录，最终路径默认拼接为 <directory>/<cache.name>，以对齐 webpack 的持久缓存语义。此前将 storage.directory 当作精确缓存路径的项目升级后会多一层目录，旧缓存不会自动迁移。
TanStack Table V9 稳定版有哪些主要改进？
TanStack Table V9 稳定版采用可 tree-shake 的插件架构，使用 TanStack Store 提供响应式状态，并提供 10 个框架适配器。官方示例中，百万行八列数据的堆内存从 2.71 GB 降至 380 MB。
Firecrawl 的 anydoc 和 pdf-inspector 有什么功能？
Firecrawl 开源的 anydoc 是一个纯 Rust 的文档转换库，可将 Office、OpenDocument、RTF、EPUB、CSV 和文本型 PDF 统一转换为 GitHub Flavored Markdown，并提供 Node.js、Python 与 WebAssembly 绑定。pdf-inspector 用于识别 PDF 类型（文本型、扫描型等），并对有文本层的页面本地提取生成 Markdown。
ChatGPT 的 GPT-5.6 Sol 和 Luna 更新对用户有什么影响？
GPT-5.6 Sol 面向 Plus 和 Pro 用户，注重事实可靠性与回答聚焦度，并可通过滑杆选择思考强度；Free 与 Go 用户的默认模型将切换为 GPT-5.6 Luna，并分阶段开放不限量文本聊天和 Think 按钮，但文件上传、图像等工具仍有限制。
Cursor 新增的 Google Workspace Plugins 有什么作用？
Cursor 新增的 Google Workspace Plugins 允许 Agent 通过插件读写并执行 Gmail、Google Drive 与 Google Calendar 相关操作，插件可从 Marketplace 安装或按需定制。这扩大了编码 Agent 可触及的企业数据和外部动作范围。
ESLint 10.8.1 修复了哪些问题？
ESLint 10.8.1 修复了 no-unused-labels 与 no-unused-vars 自动修复可能触发自动分号插入的问题，并降低了 getter-return、accessor-pairs、id-denylist 和 id-match 的误报。同时官方标注 ESLint v9 已于 8 月 6 日结束维护。
