Primary Sources Only

Tech / AI ニュース

まとめでも翻訳でもない。公式発表を、AIが日本語でわかりやすく。

トピック: nodejs解除

Vercel Functions、WebSocket対応がパブリックベータで利用可能に

Vercel Blog重要度 722026/6/22

ワンポイントVercel Functionsが接続待機時間は無課金でWebSocketに対応

Vercelは、Vercel Functions上でWebSocket接続を扱えるパブリックベータ機能を発表しました。クライアントとサーバーサイドコード間の双方向通信が可能になり、チャットや協働アプリ、AIのストリーミング応答などのリアルタイム機能を実装しやすくなります。課金はFluid computeのActive CPU課金に基づき、接続の待機時間ではなく実際の処理時間にのみ発生します。

Vercel、Node.jsサーバーをゼロコンフィグでデプロイ可能に

Vercel Blog重要度 652026/6/23

ワンポイントserver.tsを置くだけでNode.jsサーバーが即デプロイ可能に

Vercelが、Node.jsサーバーをゼロコンフィグレーションでデプロイできる新機能を追加しました。プロジェクトルートまたはsrc配下にserver.tsを置くだけで、VercelがNode.jsアプリケーションとして自動検出・デプロイします。Express、Koa、NestJSに続く新たなゼロコンフィグ対応として、CLIによるローカル開発とデプロイもサポートされます。

pnpm 10.34.5リリース、lockfileやパッケージ名を悪用したパストラバーサルの脆弱性を修正

pnpm重要度 852026/7/10

ワンポイントlockfileやパッケージ名を悪用した仮想ストア外書き込みの脆弱性を修正

pnpm 10.34.5では、悪意のあるpnpm-lock.yamlやスコープ付きパッケージ名を利用して仮想ストア外にファイルを書き込めるパストラバーサル脆弱性が2件修正されました。あわせてpnpm v12への切り替え・自動更新の不具合と、pnpm-workspace.yaml経由のプロキシ設定における環境変数展開の問題も解消されています。

Node.js 24.18.0 (LTS) リリース、Buffer.poolSizeが64KiBに拡大しWeb Cryptoが強化

Node.js重要度 752026/6/23

ワンポイントBuffer.poolSizeのデフォルトが64KiBに拡大

Node.js公式が24系LTS「Krypton」の最新パッチ24.18.0を公開しました。Buffer.poolSizeのデフォルト値拡大や、http/cryptoモジュールへのマイナー機能追加、多数のバグ修正・セキュリティ強化が含まれています。npmも11.16.0に更新されました。

Node.js v26.4.0リリース、readFile()バッファ指定やnode:vfs、package mapsなど注目の新機能が追加

Node.js重要度 752026/6/24

ワンポイントreadFile()が呼び出し側バッファ対応、node:vfsも新登場

Node.js v26.4.0(Current)が公開されました。fsモジュールでのreadFile()呼び出し時のバッファ指定サポート、実験的なnode:vfsサブシステム、loaderのpackage maps実装、TLS証明書圧縮オプションなど、複数のSEMVER-MINOR機能が追加されています。npmは11.17.0にアップデートされ、Node.js 25はEOLとなりました。

Vercel、AI SDK 7を公開 ― モデル呼び出しライブラリからエージェント基盤へ進化

Vercel Blog重要度 852026/6/25

ワンポイントAI SDK 7、Node.js 22とESM必須の破壊的変更でエージェント基盤へ進化

Vercelが公式ブログでAI SDK 7の提供開始を発表しました。既存のエージェント実行環境を統合できるハーネス層、durable execution、OpenTelemetry専用パッケージ、MCP Appsなどを追加し、テキストだけでなく音声・画像・動画にまたがるエージェント開発基盤へと拡張しています。一方でNode.js 22とESMインポートが必須となる破壊的変更も導入されました。

pnpm 11.11リリース、パストラバーサル脆弱性の修正とpnpm accessコマンドを追加

pnpm重要度 722026/7/9

ワンポイントpnpmの複数パストラバーサル脆弱性を修正、更新推奨

パッケージマネージャーpnpmのバージョン11.11がリリースされました。新機能としてレジストリ上のパッケージ権限を管理する`pnpm access`コマンドが追加され、同時に複数のパストラバーサル脆弱性の修正やクレデンシャル漏洩対策など、セキュリティ関連のパッチが多数含まれています。加えて依存解決時のメモリ使用量を約30%削減する改善も行われました。

npm v12がGAに、インストール時セキュリティ既定化とGATのbypass2fa廃止が始動

GitHub Changelog重要度 752026/7/8

ワンポイントnpm v12でインストール時セキュリティが既定有効化

GitHub Changelogの発表によると、npmのメジャーバージョンである**npm v12**が正式リリースされ「latest」タグに指定されました。6月に発表されていたインストール時セキュリティの既定機能が有効化され、同時にGranular Access Token(GAT)のbypass2fa機能の廃止プロセスも始まっています。

npm v12がGA、インストール時のスクリプト実行やGit/リモートURL依存の解決がデフォルトで無効化

Hacker News (trusted domains)重要度 852026/7/9

ワンポイントnpm v12でinstallスクリプトの自動実行がデフォルトOFFに

GitHub Changelogによると、npmのメジャーバージョンである**npm v12**が正式リリースされ、latestタグに設定されました。従来自動実行されていたライフサイクルスクリプトやGit・リモートURL依存の解決がデフォルトでオプトイン方式に変更され、あわせて2FAをバイパスできるgranular access token(GAT)の権限も段階的に廃止されていきます。

Chat SDKがVercel Connectに対応、Slack/GitHub/Linear連携のトークン管理が不要に

Vercel Blog重要度 652026/7/8

ワンポイントSlack/GitHub/Linear連携でトークン管理・ローテーションが不要に

VercelはChat SDKに新たに「Vercel Connect」対応を追加しました。新設のサブパス@vercel/connect/chatにより、Slack・GitHub・Linear向けのアダプターヘルパーが提供され、ボット構築時にトークンや署名シークレットを自前で保管・ローテーションする必要がなくなります。認証まわりの実装負担を大きく減らせる点が特徴です。

Node.jsアドオンを.NET Native AOTで書く、C# Dev Kitチームの試み

Hacker News (trusted domains)重要度 652026/7/6

ワンポイントNode.jsアドオンをC++からC#のNative AOTに置き換え、Python依存を解消

Microsoftの.NET BlogにC# Dev Kitチームが、Node.jsのネイティブアドオンをC++からC#と.NET Native AOTに置き換えた事例を投稿しました。N-APIを直接呼び出すことでnode-gypやPythonへの依存をなくし、開発体験とCIをシンプルにできたという内容です。パフォーマンスはC++実装と同等で、GitHub Copilotが実装を後押ししたことも紹介されています。

xAIのGrok音声モデル、Vercel AI Gatewayで利用可能に

Vercel Blog重要度 652026/6/29

ワンポイントxAIのリアルタイム音声・TTS・STTがAI Gatewayに統合

Vercel AI Gatewayで、xAIのGrok音声モデル(リアルタイム音声・音声合成・音声認識)が利用可能になりました。AI SDK 7と組み合わせることで、既存モデルと同じルーティングや監視、コスト管理の仕組みを使いながら音声機能を実装できます。

Deno 2.9公開、Web技術によるデスクトップアプリ開発とnpm移行の刷新が目玉に

Deno Blog重要度 722026/6/25

ワンポイントWeb技術のままネイティブデスクトップアプリが作れる`deno desktop`登場

Deno公式ブログがDeno 2.9のリリースを発表しました。Web技術でネイティブデスクトップアプリを構築できる`deno desktop`の追加や、npm/pnpm/yarn/Bunからの本格的な移行サポート、CSSモジュールのインポート、スナップショット・パラメータ化テストなどが盛り込まれています。あわせてcompileバイナリの軽量化とNode.js 26への対応も行われました。

Vercel Functions、パッケージサイズ上限が5GBへ20倍拡大 大規模バックエンドワークロードに対応

Vercel Blog重要度 722026/6/29

ワンポイントVercel Functionsのパッケージ上限が250MB→5GBへ20倍拡大

Vercelは「Vercel Functions」のパッケージサイズ上限を、従来の250MBから20倍となる5GBに引き上げました。Node.jsおよびPythonのデプロイが対象で、Fluid compute上のパブリックベータとして提供されます。Python系のAI・データライブラリや動画処理パッケージなど、これまでサイズ制約で載せられなかったワークロードをVercel上で扱えるようになります。

Vercel、週間1600万DL超のAI SDKを大型アップデート「AI SDK 7」を公開

Vercel Blog重要度 752026/6/25

ワンポイント耐障害性エージェント実行のWorkflowAgentが本番運用を後押し

VercelはTypeScript向けAIアプリ開発SDK「AI SDK」の最新版「AI SDK 7」を公開しました。推論制御やツールコンテキスト、耐障害性のあるエージェント実行、タイムアウト管理、サンドボックス連携、テレメトリ刷新など、本番運用を見据えた機能が幅広く追加されています。

Vercel Services登場 ― フロントエンドもバックエンドも1つのプロジェクトで完結

Vercel Blog重要度 782026/6/30

ワンポイントフロント・バックエンドを1つのVercelプロジェクトで内部通信

Vercelは新機能「Vercel Services」を発表しました。Next.jsのフロントエンドとFastAPIのバックエンドのように、これまで別々のクラウドにデプロイされがちだった複数フレームワークを、1つのVercelプロジェクトにまとめて実行できるようになります。ルーティングやビルド、デプロイ、オートスケーリングはVercelが引き受けます。