本期速览：Chrome 推出 DevTools MCP 赋能 AI，Nuxt UI v4/Pro 开源免费；Cloudflare 发布 Email Service 私测；npm 强化供应链安全；Webflow 赞助 Astro；Wasm 3.0 发布。精选图片优化、findLast、Subgrid/@st...站开工。

本期聚焦前端安全与浏览器更新：Cloudflare 因 useEffect 误用致宕机复盘，NPM“沙虫”供应链攻击警报，pnpm 推出延迟安装降风险；Chrome 140 与 Safari 26 上线多项特性，Browserslist 支持 Baseline；附 CSS 2025 新能力、依赖治理与实用工具精选。

Remotion 停止自研转赞助 Mediabunny；npm 作者 Qix 与 DuckDB 团队相继账号被黑，多个热门包被注入恶意代码，引发供应链安全危机。文章方面涵盖字体特性、React Native 新架构迁移、ES2023 安全数组方法、Rust 构建的 JS 运行时 Andromeda、CSS...限管理。

本文围绕前端发展的“变”与“不变”展开：一方面，外在技术形态如 CSS 标准、构建工具和框架在持续迭代；另一方面，核心设计思想如状态管理、组件分解、渲染优化和可维护性却始终存在。文章提醒开发者要在技术潮流中抓住长期有效的原则，并同时关注前端作为创意表达的特质。后续内容还收录了生态动态、CSS 新特性、社区...与多元。

本期聚焦 Nx 供应链投毒、Remix v3 转向 Preact、Firefox 实验 PWA 与 Chrome DevTools 网络面板 AI。实践与教程涵盖 sendBeacon 上报、字体加载最佳实践、hidden=until-found、Big O 与 Semver 性能。CSS 专题包括 in...6.15

本周前端周刊介绍了 GitHub CEO 辞职、微软关闭 Lens、RSLint 发布等动态，聚焦 CSS attr()、anchor positioning、PostCSS 经验复盘、AI 工具实践、开源项目的演进与社区思考。工具推荐包括 CSS-Questions、self.so、Online CSS...发资源。