本期聚焦前端安全与浏览器更新：Cloudflare 因 useEffect 误用致宕机复盘，NPM“沙虫”供应链攻击警报，pnpm 推出延迟安装降风险；Chrome 140 与 Safari 26 上线多项特性，Browserslist 支持 Baseline；附 CSS 2025 新能力、依赖治理与实用工具精选。

Remotion 停止自研转赞助 Mediabunny；npm 作者 Qix 与 DuckDB 团队相继账号被黑，多个热门包被注入恶意代码，引发供应链安全危机。文章方面涵盖字体特性、React Native 新架构迁移、ES2023 安全数组方法、Rust 构建的 JS 运行时 Andromeda、CSS 折射与色彩动态技巧等。趣味工具包括 SVG Path 编辑器、动画优先的 ForgeUI、图像对比库 BlazeDiff 等。Deno 2.5 版本更新权限管理。

本文围绕前端发展的“变”与“不变”展开：一方面，外在技术形态如 CSS 标准、构建工具和框架在持续迭代；另一方面，核心设计思想如状态管理、组件分解、渲染优化和可维护性却始终存在。文章提醒开发者要在技术潮流中抓住长期有效的原则，并同时关注前端作为创意表达的特质。后续内容还收录了生态动态、CSS 新特性、社区文章、趣味项目及手办分享，展现了前端社区的活跃与多元。

觉得之前的想法还挺有意思的，决定润色润色放进博客里水一篇。这个标题听着好唬人，其实各行各业都适用。 --- 前阵子看到有人讨论“如何系统性地学习前端”，提到很多前端架构层面的东西多年未变，更应该关注整体架构设计和代码复杂度的控制。 我很赞同这个说法，不过我也想补充几点。前端其实是个非常宽泛的领

本期聚焦 Nx 供应链投毒、Remix v3 转向 Preact、Firefox 实验 PWA 与 Chrome DevTools 网络面板 AI。实践与教程涵盖 sendBeacon 上报、字体加载最佳实践、hidden=until-found、Big O 与 Semver 性能。CSS 专题包括 interpolate-size、corner-shape、Anchor Positioning、纯 CSS 电梯与 clip/offset-path 深入。工具与版本侧有 CSS HDR Gradients、LiftKit、electron-liquid-glass、Uppy，以及 ESLint 并行、Zod Codecs、Node 24.7、Rspack 1.5 与 Prisma 6.15