8月4日vlt 1.0クライアントが安定版になり、ホスト型 JS レジストリとエコシステムミラーが GA。npm 互換 API で install／publish でき、既知マルウェア版のブロックを前面に出す。
2025年11月19日vltのPhased Package Installationsvlt v1.0.0-rc.1でPhased Package Installationsを導入。パッケージのインストールとビルドを2つのフェーズに分離し、セキュリティを向上。