React 组件库 Gluestack 出现多个恶意软件包，感染了远程访问木马，影响了超过 100 万次下载，导致大量开发者设备被感染。研究发现至少 17 个软件包被感染，攻击者可通过 C2 服务器接收命令并窃取数据。Gluestack 已撤销访问令牌并标记受感染软件包为弃用，开发者需检查并更新相关软件包以确保安全。

使用gluestack-ui设计工具包可以提升项目质量和效率。通过建立主文件、维护文件结构、定期团队同步、利用组件库和主题令牌，确保设计一致性和可访问性。避免过度自定义、忽视设计令牌和缺乏文档，以确保设计系统的有效性和协作。

gluestack-ui v2是一个重要的UI组件库升级，旨在简化开发者创建美观、响应式用户界面的过程。它采用模块化架构，允许开发者仅复制所需组件，减少依赖和包大小。通过React Server Components提升性能，确保无障碍设计，支持Tailwind CSS，并提供Figma UI Kit，增强定制化和一致性。此外，还包括CLI工具和VSCode扩展，以提高开发效率。

gluestack-ui v2发布，具备灵活性和可定制性，支持Tailwind CSS，允许开发者选择组件，优化性能。新增模块化架构和组件重设计，兼容React服务器组件，简化安装流程，支持无捆绑库，默认主色为灰色，增强无障碍设计，并提供VS Code扩展和Figma UI工具包，助力快速开发。