假期合刊：React Compiler 首个稳定版本 v1.0 发布，React 成立基金会；Vite 纪录片与 Vite+ 上线；Chrome 自动撤销通知权限；ElevenLabs UI、Coinbase CDS 开源；CodePen 精选呈现 WebGL、Anchor 定位等灵感。

本期速览：Chrome 推出 DevTools MCP 赋能 AI，Nuxt UI v4/Pro 开源免费；Cloudflare 发布 Email Service 私测；npm 强化供应链安全；Webflow 赞助 Astro；Wasm 3.0 发布。精选图片优化、findLast、Subgrid/@starting-style 等文章与实用工具。下周国庆停更，周刊网站开工。

本期聚焦前端安全与浏览器更新：Cloudflare 因 useEffect 误用致宕机复盘，NPM“沙虫”供应链攻击警报，pnpm 推出延迟安装降风险；Chrome 140 与 Safari 26 上线多项特性，Browserslist 支持 Baseline；附 CSS 2025 新能力、依赖治理与实用工具精选。

Remotion 停止自研转赞助 Mediabunny；npm 作者 Qix 与 DuckDB 团队相继账号被黑，多个热门包被注入恶意代码，引发供应链安全危机。文章方面涵盖字体特性、React Native 新架构迁移、ES2023 安全数组方法、Rust 构建的 JS 运行时 Andromeda、CSS 折射与色彩动态技巧等。趣味工具包括 SVG Path 编辑器、动画优先的 ForgeUI、图像对比库 BlazeDiff 等。Deno 2.5 版本更新权限管理。

本文围绕前端发展的“变”与“不变”展开：一方面，外在技术形态如 CSS 标准、构建工具和框架在持续迭代；另一方面，核心设计思想如状态管理、组件分解、渲染优化和可维护性却始终存在。文章提醒开发者要在技术潮流中抓住长期有效的原则，并同时关注前端作为创意表达的特质。后续内容还收录了生态动态、CSS 新特性、社区文章、趣味项目及手办分享，展现了前端社区的活跃与多元。