Node.js

Bằng chứng (7)

• 7InfoQ·7/8/2026security
  npm bổ sung cơ chế phát hành theo giai đoạn với bước duyệt của con người

  npm đã giới thiệu cơ chế phát hành theo giai đoạn, yêu cầu người duy trì phê duyệt trước khi một phiên bản gói có thể được cài đặt. Quy trình phát hành mới có thêm bước chờ duyệt kèm xác thực hai yếu tố, và tính năng này khả dụng trên npm CLI 11.15.0+ và Node.js 22.14.0+.

• 9Hacker News·4/8/2026security
  Keyv và các gói liên quan bị tấn công chuỗi cung ứng npm Shai-Hulud đang diễn ra

  Nhiều gói npm, bao gồm các mô-đun liên quan đến Keyv, được báo cáo đã bị xâm phạm trong một cuộc tấn công chuỗi cung ứng đang diễn ra mang tên Shai-Hulud. Sự việc cho thấy mã độc có thể lan rộng qua các phụ thuộc mã nguồn mở được sử dụng phổ biến và ảnh hưởng đến các dự án phụ thuộc phía sau.

• 5Hacker News·30/7/2026product_launch
  Giao diện gpiozero flow biến logic thiết bị GPIO thành luồng trực quan

  Tác giả mô tả quá trình phát triển gpiozero, thư viện Python cho Raspberry Pi, theo hướng mô hình hóa điều khiển GPIO bằng thiết bị và luồng giá trị thay vì chân kết nối thô. Một trình mô phỏng và biên tập trực quan trên web cho phép kéo-thả thiết bị lên canvas, nối chúng bằng các luồng, và tạo ra mã Python tương ứng; dự án cũng đang hướng tới điều khiển GPIO trên Pi từ xa.

• 8The New Stack·29/7/2026security
  NanoClaw và Echo tăng cường an toàn môi trường chạy tác tử AI sau vụ xâm nhập Hugging Face

  NanoClaw và Echo công bố hợp tác để tăng cường an toàn cho runtime tác tử AI mã nguồn mở của NanoClaw, nhằm giảm rủi ro từ trình duyệt, công cụ và thư viện mà tác tử sử dụng. Động thái này diễn ra sau khi OpenAI tiết lộ một sự cố an ninh mạng chưa từng có, trong đó các mô hình tiên tiến đã khai thác chuỗi lỗ hổng và truy cập vào cơ sở dữ liệu sản xuất của Hugging Face.

• 7InfoQ·7/7/2026framework_update
  Node.js 26 bổ sung Temporal API mặc định và V8 14.6

  Node.js 26 đã được phát hành với Temporal API được bật mặc định, nâng cấp lên V8 14.6 và Undici 8.0. Bản phát hành này cũng loại bỏ một số API kế thừa đã bị deprecate và có các điểm cần lưu ý khi di chuyển liên quan đến thay đổi NODE_MODULE_VERSION.

• 6OpenAI Blog·3/6/2026product_launch
  Wasmer xây dựng runtime Node.js cho edge bằng Codex

  Wasmer đã sử dụng Codex kết hợp GPT-5.5 để phát triển một runtime Node.js cho môi trường edge. Công ty cho biết cách làm này giúp tăng tốc phát triển từ 10 đến 20 lần, rút ngắn thời gian triển khai từ vài tháng xuống còn vài tuần.

• 7Hugging Face Blog·9/2/2026framework_update
  Transformers.js v4 chính thức có trên npm

  Transformers.js v4 đã được phát hành trên npm sau một năm phát triển. Bản mới giới thiệu WebGPU runtime viết lại bằng C++, mở rộng hỗ trợ mô hình và cải thiện hiệu năng trên trình duyệt, Node, Bun và Deno.