Deno 2 宣布与 Node/npm 兼容、包管理和 LTS — 一个真实的迁移路径
关键更新
Deno 2 正式通过识别 package.json 和 node_modules 来增加与 Node 和 npm 的向后兼容性,支持 npm 包导入(npm: 说明符),并提供包管理子命令(deno install, deno add, deno remove)。该版本还推广了一个以 TypeScript 为首的注册表(JSR)用于发布,稳定了标准库,并引入了一个长期支持通道以确保生产稳定性。
重要性
这不仅仅是一次友好的升级:Deno 2 实质性地降低了在现实代码库中采用 Deno 的门槛,使得渐进式迁移变得可行。团队现在可以在代码变更极少的情况下运行许多现有的 Node 项目,因为 Deno 理解相同的依赖清单,并能够加载广泛的 npm 包(包括许多复杂的本地模块通过 Node-API)。新的 deno install/add/remove 工作流和 npm: 导入说明符让你可以选择保留 package.json/node_modules 或采用 Deno 的缓存优先模型,这简化了跨单体仓库的 CI 和本地入门策略。稳定标准库并提供 LTS 通道使 Deno 成为生产中更可预测的选择,而 JSR 和本地 TypeScript 发布则减少了类型安全包的摩擦。
对于开发人员和 DevOps 工程师而言,实际影响包括更容易的概念验证迁移、更少的构建工具重写,以及更直接的运行时行为比较(权限模型和默认安全性仍然是 Deno 的差异化因素)。尽管如此,团队应评估边缘情况:本地插件、微妙的 Node 运行时差异以及任何框架特定的兼容性说明。简而言之,Deno 2 将一个长期存在的技术演示转变为一个现实的逐步采用路径,适用于服务和工具,而不是要求进行一次性重写。
来源
继续阅读
TypeScript 的原生 Go 移植 (项目 Corsa) 实现了 ~10 倍的类型检查速度提升
2025年11月29日微软的 TypeScript 团队已将编译器和语言服务移植到 Go(项目 Corsa),产生了显著的实际速度和内存改进,并发布了原生预览供早期测试。
Node.js 标记内置 TypeScript 类型剥离稳定 (v25.2.0)
2025年11月28日Node.js v25.2.0(2025年11月11日)将运行时 TypeScript '类型剥离' 提升为稳定版本——可以直接使用 node 运行多个 .ts 文件,但有重要的实际注意事项。
Docker 修复嵌套依赖中的关键 RCE,向 LangChain.js 提交上游修复
2025年11月27日Docker 发现并修复了根植于 expr-eval 依赖中的关键 RCE (CVE-2025-12735),用一个受维护的替代品替换了它,并将修复提交给 LangChain.js——影响 Kibana 和许多 LLM 应用。