产品
别名：nodejs
JavaScript运行时环境
已跟踪 30 条高相关材料
最近变化
2026-08-12 · 使用用户特定OAuth令牌替代共享API密钥，避免权限混淆
为什么值得关注
Node.js 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
How Wasmer used Codex to build a Node.js runtime for the edge
OpenAI Blog · 8.7 分
Wasmer 利用 OpenAI Codex 构建 Edge.js，将 Node.js 运行时安全地部署到边缘，开发速度提升10–20倍，从一年缩短至两周，成为首个在边缘提供完整 Node.js 的云主机。
How to Build an AI Agent with Per-User OAuth Access [Full Handbook]
freeCodeCamp.org · 8.5 分
本文详解如何构建支持多用户OAuth的AI代理，通过Slack和GitHub集成实现用户级权限控制，提供完整代码实现和安全架构设计。
Node.js 26.7.0 (Current)
Node.js Blog · 8.5 分
Node.js 26.7.0版本新增Perfetto性能分析支持，强化OpenSSL错误处理，升级关键依赖库版本。
已收录 30 条与 Node.js 相关的内容，按评分排序。
Wasmer 通过 OpenAI Codex 在两周内构建 Edge.js，实现 Node.js 在 WebAssembly 沙箱中的边缘部署，无需 Docker；效率提升10–20倍，成为首个在边缘提供完整 Node.js 的云主机。
入选理由：开发 Edge.js 从一年缩短至两周，效率提升10–20倍。
Node.js 26.5.1发布，包含11项安全修复和依赖更新，涉及HTTP/2、权限控制、SQLite等核心模块。
入选理由：修复CVE-2026-56848等11个安全漏洞，其中3个被评定为High风险
Node.js 24.19.0 LTS版本引入多项性能优化与功能增强，涵盖缓冲区处理、TLS支持及构建流程改进。
入选理由：buffer模块新增blob.textStream()方法，提升文本处理效率
Node.js 26.7.0版本新增Perfetto性能分析支持，强化OpenSSL错误处理，升级关键依赖库版本。
入选理由：新增Perfetto性能分析工具支持，优化性能监控能力
本文详解如何构建支持多用户OAuth的AI代理，通过Slack和GitHub集成实现用户级权限控制，提供完整代码实现和安全架构设计。
入选理由：使用用户特定OAuth令牌替代共享API密钥，避免权限混淆
HarnessAgent新增stopWhen功能，支持每一步控制，提升代码执行的灵活性和可控性。
入选理由：stopWhen参数可通过isStepCount(1)实现步骤级中断控制
AI SDK 推出 HarnessAgent 的 stopWhen 功能，支持每一步骤控制，提升开发效率。
入选理由：stopWhen 参数可设置为 isStepCount(1) 实现步骤控制
Vercel Pro/Enterprise计划工作流步骤最长执行时间从800秒提升至1800秒，需启用特定环境变量并使用Fluid计算。
入选理由：Pro/Enterprise计划支持最长30分钟（1800秒）的函数执行时间
Node.js发布了全新API文档预览版，新增内置搜索、统一设计系统和AI工具入口等特性，提升开发者使用体验。
入选理由：新文档支持内置搜索功能，可通过页面上的搜索框直接访问
本文系统讲解如何用Docker容器化Node.js应用并结合GitHub Actions实现自动化部署，提供完整实践流程和代码示例。
入选理由：使用多阶段构建Dockerfile可减少最终镜像体积达60%
Node.js 26默认启用Temporal API，升级V8至14.6，并废弃多项旧API，提升日期处理和性能。
入选理由：Temporal API现为Node.js默认特性，提供更完善的时区和日期处理
Vercel 现在支持无需配置直接部署 Node.js 服务器，简化了开发和部署流程。
入选理由：Vercel 可以通过 server.ts 文件自动部署 Node.js 服务器，无需额外配置。
AI SDK 7 提供了更强大的功能用于构建生产级代理，支持多种模态和更清晰的 API。
入选理由：AI SDK 7 支持多种模态，包括文本、音频、实时、图像和视频。
Node.js 24.18.0 LTS 版本引入多项安全与性能改进，包括更新根证书、增强 Web Crypto 算法支持。
入选理由：Node.js 24.18.0 LTS 更新了根证书至 NSS 3.123.1，提升安全性。
本文提供了一套构建安全默认的 Node.js API 的实用方法，涵盖请求限制、超时、JSON 解析、安全头、常时比较等关键实践。
入选理由：使用 Node.js 22 或更高版本构建 API，可避免常见安全漏洞。
使用 QVAC 和 Socket.io 在 Node.js 上构建离线 AI 图像生成器，无需 API 密钥或订阅。
入选理由：使用 QVAC 可以在本地运行 Stable Diffusion 模型，无需 API 费用。
Vercel Functions 现在支持最长 30 分钟的执行时间，适用于需要长时间运行的任务。
入选理由：Vercel Functions 的最长执行时间从 800 秒提升至 1800 秒（30 分钟）。
Node.js 26.6.0 版本发布，包含多个性能优化和安全修复，适用于需要最新稳定版本的开发者。
入选理由：新增 getCurrentEventLoop 方法提升异步操作监控能力（SEMVER-MINOR）
Node.js 24.18.1 LTS 版本发布，包含多个安全补丁和依赖项更新，适用于需要及时修复漏洞的开发者。
入选理由：修复了11个安全漏洞，包括CVE-2026-56846等高危问题
从 Node 27 开始，Node.js 将每年发布一次主要版本，以简化维护和更新过程。
入选理由：Node.js 将从 Node 27 开始，每年发布一次主要版本。
Node.js 26.3.0 版本发布，主要更新包括将 Buffer.poolSize 默认值提升至 64 KiB、更新根证书至 NSS 3.123.1、新增 httpValidation 配置选项，并对 macOS Universal Binary 的长期支持发出潜在变更警告。
入选理由：Buffer.poolSize 默认值从 32 KiB 提升至 64 KiB，优化内存分配效率（SEMVER-MINOR 变更）。
Spring 发布了最新一期的博客，总结了本周的主要动态，包括安全更新、AI 部分的新功能和用户反馈。
入选理由：Spring Framework 7.x, Spring Boot 4.x, 和 Spring AI 2.x 发布
Node.js于2026年7月27日发布多个版本的安全更新，修复了高严重性漏洞，建议用户升级至最新版本以确保系统安全。
入选理由：Node.js 26.x/24.x/22.x版本修复了高严重性安全漏洞
Node.js 26.4.0 版本更新包含多个 SEMVER-MINOR 变更，涉及文件系统、HTTP、TLS 等模块的改进。
入选理由：Node.js 26.4.0 引入了对 `readFile()` 缓冲区的支持，由 Matteo Collina 提交。
Node.js 22.23.0 LTS 版本主要为安全更新，修复了多个高危和中危漏洞。
入选理由：Node.js 22.23.0 LTS 版本修复了多个高危漏洞，包括 CVE-2026-48618 和 CVE-2026-48933。
Node.js 24.17.0 LTS 版本发布，主要修复了多个安全漏洞，但内容以技术公告为主，缺乏深度分析。
入选理由：Node.js 24.17.0 LTS 版本修复了多个高危安全漏洞，包括 CVE-2026-48618 和 CVE-2026-48933。
Node.js 26.3.1 是一个安全更新版本，修复了多个高危和中危漏洞。
入选理由：Node.js 26.3.1 修复了多个高危漏洞，包括 CVE-2026-48618 和 CVE-2026-48933。
文章介绍了一种通过自然语言生成架构图的新方法，使用 LLM 转换描述为 JSON，再由 Node.js 渲染为 SVG。
入选理由：使用 LLM 将自然语言描述转换为结构化 JSON。
Node.js 于 2026 年 6 月 17 日发布多个版本的安全更新，修复了多个高危漏洞。
入选理由：Node.js 26.x、24.x、22.x 版本均修复了高危安全漏洞。
Node.js 22.23.1 LTS 版本修复了安全更新引入的意外行为，但文章内容以下载链接和版本信息为主，缺乏技术深度。
入选理由：Node.js 22.23.1 LTS 修复了安全更新引入的意外行为。
![How to Build an AI Agent with Per-User OAuth Access [Full Handbook]](https://cdn.hashnode.com/uploads/covers/5d426742d3ccd88c5676d4a2/cb98e59f-ac1a-48c7-9ab3-46a49f78af58.png)
