Next.js 16.4 推出部分预取与缓存组件，Vercel 用新 Skill 优化 v0 导航：预取可复用内容，返回时不再显示骨架屏。通过 instant() 测试驱动重构，按需预取并控制成本，最终整体日成本降 2.9%，请求成本降 14.4%。

Next.js 发布安全更新，修复三个漏洞：use cache 函数返回类型化数组可致未认证远程代码执行（严重）；SVG 图像优化 API 存在内存漏洞可致远程代码执行（严重）；Server Actions 可被构造请求耗尽 CPU 导致拒绝服务（高危）。建议升级至 16.4.1 或 15.5.28。

作者发现 Cloudflare KV 存储用量暴涨至 3.59GB-month，排查后定位为 OpenNext 的 KV 增量缓存缺陷：kv.put() 未设置 expirationTtl，缓存永久留存；随机 Build ID 使每次部署生成新缓存，构建期全量写入，旧版本数据成为僵尸，最终堆积 24GB。作者通过新建 KV 命名空间、自定义带 7 天 TTL 的缓存适配器、修补构建期 bulk put 三步解决。

本文介绍在 Next.js App Router 中添加 JSON-LD 结构化数据的方法：创建可复用的 JsonLd 组件并转义 `<` 防止 XSS；首页添加 Organization 与 WebSite 数据，动态路由基于页面同源数据生成 Article 和面包屑；通过检查 HTML 输出、在线验证工具及构建后自动校验脚本，确保数据有效且与可见内容一致。

Next.js 将于2026年10月14日发布带外安全更新，修复上游依赖中的三个漏洞：两个严重、一个高危。其中两个修复因上游协调从9月安全版本推迟。官方将随更新发布完整公告，说明影响、受影响版本及升级方法，建议尽快升级。安全研究可通过Vercel开源漏洞赏金计划参与。

Next.js 16.4 发布，核心是推荐 Cache Components 编程模型，通过 'use cache' 实现组件级缓存，兼顾静态与动态内容。新增 ensureStatic 保证页面静态，并提供 navigation/prefetch API 控制预取内容。同时升级 AI 代理与反馈工具，优化 Turbopack 缓存、编译速度和产物体积，并升级至 React 19.3。

IssueRelay 是一个开源 AI 客服系统，为 React 网站提供反馈组件。访客提交问题后先存入数据库，由 AI 模型 Jev 分类，经人工审核确认后自动创建 GitHub issue，并去除隐私信息。系统基于 Next.js 和 PostgreSQL，支持自托管，约 15 分钟即可部署。

本文介绍如何从零构建类似Lovable的AI应用生成器：让AI在隔离云沙箱中编写代码，防止未审查代码危害主机；通过内存快照将沙箱启动时间从33秒缩短至4秒；智能体循环可自动写码、自检并修复错误；使用Postgres事件流实时推送进度，网关代理实现热更新预览；采用Git版本管理且令牌不进入沙箱；闲置沙箱自动休眠唤醒，发布时构建静态文件上传至S3。

ChartCN 是一个免费开源的 shadcn 图表生成器，支持粘贴数据、选择图表并复制单个 TSX 文件，仅依赖 shadcn/ui 图表组件和 Recharts 3。教程演示在 Next.js 中生成收入与支出柱状图：初始化 shadcn/ui、添加图表组件、生成代码、接入页面，并通过 Server Component 传入实时数据。颜色由 CSS 变量经 chartConfig 流转，自动适配深色模式；null 值显示为数据缺口。

本文介绍用 TypeSafe Jev 模型构建简历筛选系统。Jev 不生成文本，只返回带校准概率的数值答案，避免大模型打分不可比、无法排序的问题。系统由 HR 按岗位编写评分标准，代码计算加权总分，低置信度结果转人工复核。实测 71 份简历，单次成本约 0.0002 美元，中位延迟 400 毫秒，60% 被标记复核。

Next.js 将于2026年9月30日发布安全更新，修复9个漏洞（1个严重、2个高危、5个中危、1个低危），并发布16.3.7和15.5.27版本及完整公告。建议发布后尽快升级。团队通过Vercel开源漏洞赏金计划与安全研究者合作，疑问可联系security@vercel.com。

Next.js 发布安全更新，修复上游依赖（含 Satori）引发的严重漏洞。16.2.0 至 16.3.6 之前的版本在 Node.js ImageResponse 中可能被远程执行代码，Edge 实现不受影响。建议升级至 16.3.6；15.5.26 仅含加固，15.x 不受该漏洞影响。

Next.js 上游依赖存在严重安全漏洞，Vercel 计划于2026年9月22日紧急发布 16.3.6 和 15.5.26 版本，完整公告 GHSA-vcvr-r3jv-pc5j 将随更新公布，包含影响范围与升级说明。建议尽快升级。

作者在Cloudflare Workers上部署Next.js+OpenNext网站时，遭遇两大计费事故：R2读操作达787万次，因RegionalCache后台偷读及CDN TTL过短放大；Worker请求超1000万次，因Next.js 16缓存拦截Bug导致RSC预取死循环。通过关闭后台更新、拉长缓存、禁用拦截及优化prefetch解决，并总结出缓存配置、预取分级等最佳实践。

本文介绍如何用Next.js、MongoDB和Mongoose构建全栈闪卡学习应用。教程涵盖项目设置、数据库连接、数据模型定义、API路由创建（增删改查）、以及UI实现，包括科目管理、闪卡创建、翻卡动画和进度追踪。最后提供代码组织、错误处理和性能优化建议，并展望认证、间隔重复等改进方向。

Next.js于2026年8月披露两个严重漏洞：一个源于libheif依赖，可致未认证远程代码执行；另一个影响Windows服务器。Vercel托管应用已受保护，无需操作。自托管用户需升级至15.5.24或16.3.3版本，AVIF图像在修复前不优化。

Next.js 计划于8月25日发布16.3.3和15.5.24安全更新，提前原定日期，以修复两个严重漏洞。新发现的问题促使提前发布，用户只需升级一次即可解决。建议尽快升级，完整细节稍后公布。Vercel通过开源漏洞赏金计划与研究者合作，欢迎参与，疑问可联系security@vercel.com。

Next.js 计划于2026年8月26日发布安全更新，修复一个严重漏洞。将推出16.3.2和15.5.24版本，并附详细公告。建议用户及时升级。该项目通过Vercel开源漏洞赏金计划与研究者合作，相关问题可联系security@vercel.com。