pnpm 12.0.0-rc.0公開、sudo実行時のグローバル操作を安全側に仕様変更
ワンポイントsudoでのpnpmグローバル操作は今後エラーで停止する仕様に
pnpmの次期メジャーバージョン系列となる12.0.0-rc.0が公開されました。sudo経由でのグローバルインストールがエラーになる仕様変更に加え、file:依存関係の再コピー漏れやロックファイル読み込みの不具合、AIエージェントのサンドボックス環境向けのストア配置改善など、多数の修正が含まれています。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: dev-tools解除
tech/ai news
Vercel Connect、Shopify・Okta・Jiraなど90以上のサービス向け「プリセットコネクタ」を追加
ワンポイントVercel Connectに90以上のサービス向けプリセットコネクタが追加
Vercelは外部サービス連携機能「Vercel Connect」に、90以上のサービスに対応したプリセットコネクタを追加しました。認証設定やMCP/DiscoveryのURLなどをあらかじめ用意しておくことで、手作業でのセットアップを削減できます。既存のマネージドコネクタとは異なり、外部サービス側へのアプリ登録は自動化されない点が特徴です。
tech/ai news
pgAdmin 4 v9.17リリース、7件のセキュリティ脆弱性を含む28件の修正を実施
ワンポイントCVE7件のセキュリティ脆弱性を修正、サーバーモード運用者は早急な更新を
pgAdmin開発チームは、PostgreSQL用の代表的なGUI管理ツール「pgAdmin 4」のバージョン9.17を公開しました。今回のリリースでは28件のバグ修正・新機能追加が行われ、そのうち7件はCVE番号が付与されたセキュリティ脆弱性の修正です。過去の修正が不完全だったケースへの再修正も含まれており、サーバーモードで運用しているユーザーは早急な更新が推奨されます。
GitHub Copilot cloud agentで推論レベルをカスタマイズ可能に
ワンポイントCopilot cloud agentでモデルの推論レベルを選択可能に
GitHub Copilotのcloud agentにタスクを委任する際、対応モデルであれば推論レベルを指定できるようになりました。GitHub Changelogで発表された小規模なアップデートです。
巨大なAI生成プルリクエストを「レビュー可能なスタック」に変える発想 ― GitHub Blogが提案
ワンポイント巨大なAI生成PRを、レビューしやすい一連のスタックPRに分割
GitHub Blogは、AIコーディングエージェントが生成する一つの巨大で レビューしづらいプルリクエストを、GitHubのstacked pull requests機能を使って順序立った小さな単位に分解する手法を紹介しています。エージェントに作業の分解を教えることで、レビューのしやすさを取り戻すことが狙いです。
GitHub、AIとの対話を「Canvas」で可視化・操作可能なワークスペースに
ワンポイントAIとの対話を可視化・操作できる「Canvas」が登場
GitHub公式ブログが、Copilotの新機能「Canvas」を紹介する記事を公開しました。Canvasは、AIとのやり取りを単なるテキストの往復ではなく、情報を可視化しワークフローを探索できる対話型のワークスペースへと変える仕組みです。複雑なタスクをこの画面上から直接実行できる点が特徴とされています。
GitHub、コードスキャンの既定セットアップを新プロパティで一括カスタマイズ可能に
ワンポイント新プロパティ1つで多数リポジトリのCodeQL設定を一括制御
GitHubは、Code Scanningの「デフォルトセットアップ」に独自のCodeQL設定ファイルを適用できる新機能を発表しました。新設のリポジトリプロパティ「github-codeql-config-file」を使うことで、CodeQLによるスキャン方法を組織全体で統一的に制御できるようになります。
Cloudflare Workers、ローカル開発でも構造化トレースが自動生成へ AIエージェントによるデバッグを強化
ワンポイントwrangler devがローカルで構造化トレースを生成、デプロイ不要でエージェントが原因特定
Cloudflareは、ローカル開発ツール「wrangler dev」がすべてのローカルリクエストについて構造化トレースを生成するようになったと発表しました。コーディングエージェントは単一のAPI呼び出しだけで、デプロイ前に失敗箇所とその原因を特定できるようになります。
tech/ai news
Vercelのskills.shに「スキルパック」機能が登場、AIエージェント用スキルをまとめて共有可能に
ワンポイント複数のAIエージェントスキルを1URLでまとめて共有・標準化できる
Vercelが提供するAIエージェント向けスキル共有サービス「skills.sh」に、複数のスキルをひとまとめにして配布できる「スキルパック」機能が追加されました。単一のURLでの共有や、GitHub組織単位でのチーム標準化に利用できます。パックはコミュニティのスキルからも、ローカルフォルダやGitHubリポジトリからも作成可能です。
Hono v4.13.0リリース、内部最適化で最大1.25倍高速化しHTTP QUERYメソッドに正式対応
ワンポイント共通ルートの処理速度が最大1.25倍に高速化
Web標準準拠の軽量フレームワークHonoの最新版v4.13.0がリリースされました。リクエスト/レスポンス処理の低レベル最適化により主要ルートで最大1.25倍の高速化を実現し、RFC 10008で定義されたHTTP QUERYメソッドへの正式対応や、新たなMethod Not Allowedミドルウェアなどが追加されています。
tech/ai news
Next.js 16.3リリース、Instant Navigationsで即応性の高いSPA体験を実現
ワンポイントInstant NavigationsでSPAの画面遷移が即応化
Next.js 16.3が公開され、シングルページアプリケーションの体感速度を高める新機能「Instant Navigations」が導入されました。あわせて開発サーバーとビルドの高速化、AIエージェント向けツールの改善も行われています。
Cloudflare OS がオープンソース化、社内向けAIエージェント基盤を誰でも構築可能に
ワンポイント社内AI基盤Cloudflare OSがOSSに、誰でも自社導入可能
Cloudflareは社内で運用してきたAIエージェント基盤「Cloudflare OS」の新バージョンをオープンソースとして公開しました。エージェント・アプリ・セキュリティ制御を統合したプラットフォームで、企業が自社のシステムに接続してカスタマイズできます。GitHubで即日利用可能です。
Cloudflare、AIエージェントでエンジニアリング標準を自動適用する「Cloudflare Codex」を導入
ワンポイントAIエージェントがRFCとレビューで社内標準を自動遵守させる
Cloudflareは社内のエンジニアリング標準をまとめた「Cloudflare Codex」を整備し、開発ライフサイクル全体でAIエージェントに参照させる取り組みを発表しました。構造化されたRFCとエージェントによるレビューを組み合わせることで、コード・仕様書・インシデントレポートの一貫性を自動的に維持します。
tech/ai news
Vercel、Next.js 16.3を完全サポート ― 不変静的アセットとルーティング基盤の高速化を発表
ワンポイント静的アセットのCDNリクエストが17%減、デプロイも最大30%高速化
VercelはNext.jsチームと連携し、リーンなプリフェッチや不変静的アセットを備えたNext.js 16.3をプラットフォーム側で完全サポートしました。静的アセットの配信効率化、ルーティングメタデータ処理の高速化、ISR・PPRの可観測性強化が同時に行われています。アップグレードしたアプリではCDNリクエスト削減やTTFB短縮などの効果が確認されています。
pnpm 11.16がリリース、初回公開時のバージョン挙動を修正しupdateの自動changeset生成に対応
ワンポイントpnpm update --changesetで依存更新のchangesetを自動生成
pnpm 11.16では、パッケージ初回公開時にmanifest記載のバージョンをそのまま使う仕様に変更されました。また pnpm update に --changeset フラグが追加され、依存更新に応じたchangesetファイルを自動生成できるようになりました。GitHub Actionsの依存管理や設定ファイルの整理も行われています。
tech/ai news
Vercelのeveエージェント、npmで配布可能な「拡張機能」に対応
ワンポイントeveエージェントの機能をnpmパッケージ化して再利用可能に
Vercelのエージェントフレームワーク「eve」が、ツールや接続、スキル、指示、フックをひとまとめにした拡張機能(Extensions)の仕組みを導入しました。npmなどのパッケージレジストリで公開し、通常の依存関係と同じようにインストール・バージョン管理・アップグレードできるようになります。
Dependabotに「3日間のクールダウン」が新規追加、依存関係の脆弱性対応に猶予期間
ワンポイントDependabotの更新PRが新規リリースから3日間待つように
GitHubは依存関係自動更新ツールDependabotに、新たに3日間のデフォルトのクールダウン期間を導入しました。これにより、パッケージの新バージョンがリリースされてから3日間はDependabotによる更新プルリクエストの発行が遅延されます。メンテナーやセキュリティ研究者がリリース直後に見つかった問題に対応する時間を確保し、問題のあるバージョンが利用者のコードに取り込まれるリスクを減らすことが目的です。
GitHub MCP Server、次期MCP仕様(ステートレス化)に先行対応
ワンポイントMCPが7月28日にステートレス化、GitHubは先行対応済み
MCPプロトコルが2026年7月28日にステートレス仕様へ移行することを受け、GitHub MCP Serverが正式リリースに先立って最新仕様への対応を完了しました。これにより、GitHub MCP Serverを利用するクライアント側は新しいステートレスなコア仕様に基づく通信に対応できるようになります。
GitHub Issuesに「エージェント自動化コントロール」がパブリックプレビュー追加
ワンポイントエージェントの変更理由を表示し適用前にレビュー可能に
GitHub Issuesにおいて、AIエージェントによるラベル付けやタイプ変更、担当者アサイン、クローズといった自動操作の「理由」を表示し、適用前にレビューできる新機能がパブリックプレビューとして公開されました。GitHub Changelogの発表によるものです。
mise v2026.7.12: 信頼できない設定も安全に読めるSafe mode、node不要のnpmバックエンド、内製OCIプッシュクライアントを搭載
ワンポイントCIで未信頼configもtrust不要で安全に扱えるSafe modeが登場
バージョン管理ツールmiseの最新リリースv2026.7.12では、CIなどで信頼できない設定を安全に扱う「Safe mode」、node/npmなしでパッケージ解決・インストールができるnpm:バックエンド、skopeo/craneやgpgに依存しない内製実装が追加されました。あわせてprefer_offline設定時のタイムアウト不具合やWindows/macOSでの各種不具合も修正されています。