本期聚焦前端安全与浏览器更新：Cloudflare 因 useEffect 误用致宕机复盘，NPM“沙虫”供应链攻击警报，pnpm 推出延迟安装降风险；Chrome 140 与 Safari 26 上线多项特性，Browserslist 支持 Baseline；附 CSS 2025 新能力、依赖治理与实用工具精选。