《Web Weekly》第199期涵盖多项前端动态：讨论深浅色模式切换争议，介绍CSS类前缀选择器与progress()函数，提醒设置密码修改的well-known URL，汇报Interop 2026进展及2027提案征集，并分享模块解析、HTML新元素、AI话题等资源，鼓励开发者参与社区贡献。

本文基于OWASP Top 10（2021版）介绍Web应用常见安全漏洞，包括访问控制失效、加密机制失效、注入、不安全设计、安全配置错误、过时组件、身份认证失效、数据完整性失效、日志监控失效及SSRF等。通过真实案例与代码示例，讲解漏洞原理、攻击方式及修复方法，并强调零信任、纵深防御、最小权限等安全原则，旨在帮助开发者建立完整防护意识。

本课程教授利用AI工具构建专业级Web前端的方法，避免生成平庸界面。采用五步流程：收集需求、逆向工程优秀UI、融合架构、用Git工作树并行设计样式、添加动画并部署至Cloudflare。全程以金融影响者追踪器为例，展示从零到上线的高效开发流程。

Shoelace组件库已停止更新，其继任者Web Awesome提供更全面的设计系统，包括70个免费组件、原生元素样式、布局工具、11种主题及更深层的主题API。迁移成本低，多数组件仅需将`sl-`前缀改为`wa-`，并调整少量属性名。Web Awesome Pro支持核心开发，迁移指南可辅助完成转换。

本期Web开发周刊涵盖Git新历史命令、Chrome性能工具、CSS状态与动画、inert属性等前端技术，并推荐字体资源、浏览器指纹知识及设计规则。同时提及赞助支持、成人友谊话题及新基线功能，内容面向开发者社区。

AWS在英雄峰会上发布多项更新：Amazon Bedrock支持OpenAI模型网页搜索及AgentCore运行时实例，DynamoDB新增向量搜索，AWS Transform全面推出，Lambda带宽提升至3000Mbps，并推出Dogwood治理语言、代理插件标准和Kiro Crew多代理工作空间。

DeepSeek新增Responses API并支持服务端web_search，简化了调用方式，替代Chat Completion API。用户只需在API请求中添加web_search工具，即可自动搜索网络信息，节省第三方搜索费用。测试示例显示，DeepSeek能回答训练数据之外的问题，如2026世界杯冠军。该功能适合新项目使用，但暂不支持会话功能，需自行维护消息历史。

《Web Weekly》周刊介绍了多项Web开发新特性，包括closedby属性、containertiming测量、CSS infinity、text-fit属性及软导航等，并提及开发者调查、ECMAScript提案进展和浏览器更新。同时推广了AI工作流构建工具JointJS，鼓励读者参与社区支持。

ICANN已完成顶级域名.web的根区委派，威瑞信计划2026年下半年开放注册。该域名2016年以1.35亿美元竞拍，但因代理协议争议延迟至2026年7月解决。威瑞信管理严格但价格较高，开放后品牌方优先注册，优质域名溢价抢注。

RustRover 2026.2新增对Axum框架的支持，旨在提升Rust Web后端开发效率。Axum是由Tokio团队维护的流行HTTP框架，以其模块化设计、无宏API和Tower中间件集成而著称，已被crates.io等生产系统采用。新版本提供了路由导航、端点发现、Reqwest调用生成及内联提示等功能，简化了API开发流程。

亚马逊Bedrock AgentCore推出内置Web搜索工具，通过MCP协议集成到Gateway，为AI Agent提供实时搜索能力。该工具基于Amazon自建索引，覆盖数百亿文档，支持分钟级更新，查询全程在AWS内部完成，保障隐私。用户可通过简单配置接入，支持Strands Agents和LangChain等框架，适用于最新资讯研究、事实核查等场景。

本文介绍如何用飞书实现Amazon QuickSight统一单点登录。飞书授权非标准OIDC，无法直接对接QuickSight Desktop，故开源方案用Lambda和API Gateway构建适配器，KMS签发id_token，Cognito为身份枢纽，支持Web和Desktop登录。用户一次飞书授权即可访问QuickSight，部署简单，安全合规。