Technology insights, industry news and product practices shared by MosiTech
2026年9月18日，GitHub 官方博客与 npm 文档宣布新增“Read and write (stage only)”粒度访问令牌：CI 等自动化流程可用 npm stage publish 把版本提交到暂存区，但令牌无法直接发布；须由包维护者通过双因素认证（2FA）审批后才会进入注册表，即使配置了 bypass-2FA 也无法直接 npm publish。该能力为可选启用，npm 计划 2027 年 1 月移除通过 bypass-2FA 令牌直接发布的能力；使用暂存发布需 npm CLI 11.15.0 及以上、Node.js 22.14.0 及以上。本文从开源生态视角解读。
查看详情 →2026年9月21日，Zapier 发布开发者调查：由 Centiment 于 2026 年 7 月 9 日至 11 日执行，样本为 797 名美国在职软件工程师与开发者。63% 称自非技术同事使用 AI 编程以来工作量增加，但 66% 认为这对行业是好事（工作量大增群体中这一比例达 88%）；84% 表示角色范围发生实质变化，56% 转向高价值战略与架构，39% 转向代码审查审计类治理，职业发展最被看好的技能是安全风险管理（49%）与 AI/低代码质量保障（48%）。本文从软件工程实践视角解读。
查看详情 →2026年9月23日，开源列式数据库 ClickHouse 发布 26.9 版本。官方称该版本包含 56 项新功能、135 项性能优化与 464 个缺陷修复。SQL 方面新增 LIMIT ... AFTER/UNTIL/ALL 语法；物化视图支持 APPEND INCREMENTAL 增量追加；高基数 DISTINCT 查询支持磁盘溢出；安全上新增 CREATE TOKEN（默认 30 分钟有效期）；ClickHouse Cloud 上的 PromQL/时序引擎进入私有预览。本文从后端架构与数据视角解读。
查看详情 →据 Apple 安全发布页，Safari 27 于 2026年9月14日面向 macOS Sequoia 与 macOS Tahoe 发布。该版本内置 Safari MCP Server（同步在 Safari Technology Preview 247 提供），前端开发者通过 safaridriver --mcp 即可把 Claude、Codex 等兼容 MCP 的 AI Agent 接入浏览器，调用打开标签页、读取 DOM 与页面内容、截图、查看控制台与网络请求、模拟点击输入、设置视口等 17 个工具。服务完全在本地运行、自身不发起网络调用，也不接触 AutoFill 等个人信息。本文从前端工程与 UI/UX 视角解读。
查看详情 →2026年9月22日，Node.js 发布 26.10.0（Current 版本线）。该运行时版本新增 crypto.parsePKCS12() 解析 PKCS#12 封装、Web Crypto 支持后量子混合密钥封装机制（Hybrid KEM），并引入 FFI 虚拟文件系统加载、fs.openAsBlobSync、net.BoundSocket 跨线程/子进程传递、SlidingWindowHistogram，以及 util.throttle、util.debounce、util.markPromiseAsHandled 等实用工具；内置 node:sqlite 也调整了 undefined 绑定为 NULL 的行为。Node 26 于 2026 年 5 月 5 日发布，预计 10 月进入 LTS。本文从编程语言与运行时视角解读。
查看详情 →2026年9月17日，GitHub 宣布 Actions 工作流执行防护（Workflow Execution Protections）正式可用，覆盖企业、组织与仓库级。运维和 DevOps 团队可用执行者规则与事件规则定义允许名单，GA 新增工作流文件级定向、策略效果 Insights 审计与 REST API 管理，并保留影子评估模式。同时公共仓库将默认禁用 pull_request_target 事件，2026年11月2日起对相关仓库自动强制执行。本文从 DevOps 与平台工程视角解读。
查看详情 →