Frontend Weekly 2025-12-26
GitHub OrganizationのAppリクエスト権限の制御機能、Ruby 4.0.0のリリースなど。
Simply a gardener, tending the soil so that wild and unique flowers may bloom around me.
Where you can start
GitHub OrganizationのAppリクエスト権限の制御機能、Ruby 4.0.0のリリースなど。
GitHub Actionsの価格改定延期、Code scanningアラートのアサイン機能GA、Node.jsセキュリティリリース延期、Dependabotアラート却下時のレビュー必須化、uv対応、RSC Explorer公開、Next.js 16.1リリースなど。
Safari 26.2、Search Console更新、Node.js v24.12.0、GitHub新機能、npm Classic Token廃止、Cloudflare Workers更新、Vercel for Platforms発表、ESLint v9.39.2リリース、Base UI v1.0.0リリース、Deno v2.6など。
ComfyUIリポジトリの移行、Gemini Deep Researchのビジュアルレポート機能強化など。
Cursor 2.3のバグ修正とレイアウトカスタマイズ機能、DevinのEnterprise顧客向け新Agentアップグレード、NotebookLMのData Tables機能、1PasswordとのJust-in-Time Secrets統合など。
GraphiteのCursor買収、ChatGPTアプリ提出開始、Anthropic Agent Skillsオープン標準化、GitHub Copilotコードレビューのライセンス外ユーザー対応、Cursor for Enterprise新機能、Devinアップデート、Gemini CLI Conductor、GPT-5.2-Codexリリース、ChatGPT Images機能強化、FunctionGemmaリリース、T5Gemma 2リリースなど。
OIDC Trusted publishingを用いたnpmパッケージの公開方法およびTrusted publishingのメリットと制約について。
RenovateとDependabotを併用する場合、CODEOWNERSファイルを活用することでレビュワー設定を一元管理できる。
GitHub Releasesにある最新のリリース情報は固定のURLから取得できる。これを使って自動更新やUI上から更新をサポートしていないXR Animatorの自動更新をサポートする。
Google Apps Script (GAS)には、コードをリポジトリで管理しCI/CDで自動的に同期したい需要が強くある。 さらにチーム開発であれば、個人アカウントに依存しないWorkload Identityやサービスアカウントを利用したい需要も発生する。
Google Apps Scriptのログを見ると、なぜかscript idを含まず非推奨であるproject key含んでいる。他にもdeployment idやprocess id、user keyなどを含んでいるが、これらからログがどのScriptと紐づいているか特定することは困難に思える。
少なくとも現在はVercelでSubdomain Takeoverを行うことは難しい。