Node.js v25.8.2（当前版）、v24.14.1（LTS）、v22.22.2（LTS）和 v20.20.2（LTS）已发布，修复九个漏洞（其中两个高危……node_modules 过大的三个原因：不必要的 ES3 时代兼容包、单一消费者的微型库、以及用于替代原生功能的 ponyfill。新增 --max-heap-size 选项用于设置进程最大堆内存，James Snell 的实验性"更

e18e 项目的 James Garbutt 分析了导致 node_modules 膨胀的三大元凶：不必要的 ES3 兼容包、过度微化的库以及……Vavite 6 是一个用于开发和构建服务端 Node 应用的 Vite 插件，让你可以在一个应用的前后端同时使用 Vite，完整支持……在页面上的区域绘图（如签名或手写内容），点击按钮，就能获得可嵌入项目的 Motion 代码……这款流行的"引导式教程

通过 SQLite 编写原生 SQL 查询，并使用 SQLAlchemy 作为 Python ORM，深入学习 CRUD 操作的工作原理。Roman 构建了 Smello，一个开源工具，可捕获 Python 代码中的 HTTP 请求并在本地 Web 仪表盘中展示。作者在过去九个月中不断改进 Django 项目结合 Alpine AJAX 的方式，本文详细介绍了他的变更和实践经验。Pyrefly 是

阅读原文:本周焦点：PHP 8.5 新特性深入解析、PHP Foundation 社区战略启动、Composer 修复命令注入漏洞、Spatie 编码规范开源为 AI Skills、Laravel 查询性能与测试实践探讨。

本期涵盖 Python 3.14.5 RC 回滚增量 GC、两则 PEP 延期至 3.16、Django 安全更新与 Tasks 实战、Polars Schema 排错、Textual DOM 查询，以及 Ray 并行计算与 MCP 入门等精彩内容。

本周 PHP 8.5.6/8.4.21 安全发布，Symfony 8.1 Beta1 亮相，Laravel 13.8.0 新增全队列检查，AI 代理深入 PHP 生态，播客与工具库持续更新。

本周 Java 生态迎来多项重要进展：JDK 27 将 G1 设为默认 GC，Vector API 进入第 12 轮孵化；Netflix 分享生产级 Java AOT 实践；Spring AI 多版本齐发；Micronaut 5.0 正式 GA；OpenJDK 拟移除 JVMCI 引发社区讨论。同时值类型默认值问题、AI 辅助开发工作流等深度话题值得关注。

本周Java生态迎来多个重要更新：Spring AI 2.0.0-M8发布、Hibernate 7.4带来新特性、Kotlin 2.4.0正式发布、IntelliJ IDEA 2026.1.3推出。同时，JDK 27带来重磅安全更新：JEP 527引入后量子加密TLS握手，JEP 534默认启用紧凑对象头，JEP 528增强jcmd事后分析能力。

本周Rust生态亮点纷呈：stdx扩展标准库正式发布，Ratatui 0.30.1推出，smb2纯Rust SMB2/3客户端面世，OmniScope 0.2.0实现LLVM IR级别FFI静态检测，更有将Django后端移植到Rust后基础设施使用量降低90%的实战分享。

本周 Java 生态密集发布：JDK 26 性能改进详解、JDK 27 新增 PEM 编码 JEP、Spring Batch/gRPC/GraphQL/Vault 多版本齐发、Quarkus 3.36.2 和 Vert.x 5.1.2 更新，以及 Babylon 利用 GPU Tensor Core、Wasm 成为 Java 库实现细节等前沿探索。