前端&AI技术双周刊-2026.01.30

前端技术

• Tuesday, January 13, 2026 Security Releases
  Node.js 2026 年 1 月安全更新发布，包括 Node.js v20.x、22.x、24.x、25.x 多个版本的安全更新，修复了共计 5 个安全漏洞。

• Node.js v25.4.0，require(esm)标记为稳定特性
  Node.js Current 版本 v25.4.0 正式发布，核心更新为将 require(esm) 特性标记为稳定版，解决了 ES 模块引入的兼容性问题，让开发者可以更放心地使用该特性。

• Stylelint 17.0，现代化 CSS 代码检查工具迎来重大更新
  这款拥有超 100 个内置规则的 CSS 代码检查工具迎来 17.0 版本，包含大量破坏性更新和功能调整，官方同时提供了专门的迁移指南，帮助开发者完成版本升级。

• 基于 Rust 和 WebAssembly 构建 docfind：高性能客户端搜索工具
  这是 VS Code 团队带来的实际案例分析，讲解了如何通过 WebAssembly 为站点搭建全新的高性能搜索系统，该系统基于 docfind 引擎开发，5 万篇新闻文章的检索演示展现了其极致的响应速度。

• jQuery 4.0 正式发布，迎来 20 周年重要更新
  距离首次发布时隔 20 年，这款实际使用量极高的库迎来 4.0 版本，核心更新包括迁移至 ES 模块以兼容现代构建工具。作为 20 周年的重磅版本，jQuery 4.0 除放弃 IE 10 及旧版本支持、迁移至 ES 模块外，还新增了 Trusted Types 支持，在焦点事件处理上对齐了 W3C 规范，提升了库的安全性和标准化程度。

• SVG 滤镜的妙用：解锁前端视觉效果新玩法
  作者分享了自己对 CSS filter 属性的实践经验，通过丰富的案例展示 SVG 滤镜如何实现各类炫酷且高性能的视觉效果。

• Firefox 147 开发者版发布，新增多项核心特性
  该版本更新内容丰富，新增 CSS 锚点定位、Navigation API、CSS 模块脚本、视图过渡类型等功能支持，同时在所有 Apple Silicon 芯片的 Mac 设备上默认启用 WebGPU 特性。

• [全新语义化元素 正式推出](https://developer.chrome.com/blog/geolocation-html-element?hl=zh-cn)
  自 Chrome 144 版本起，开发者可使用 `` 元素请求用户地理位置数据，无需通过 JavaScript 触发授权弹窗。

AI 资讯

• ​OpenAI 发布 Prism：基于 GPT-5.2 的科学家专属“AI 原生”工作空间
  OpenAI 正式推出专为科研人员打造的在线协作平台 Prism。该平台由最新的 GPT-5.2 模型驱动，旨在通过集成化工具流，彻底解决科研写作中多软件频繁切换的痛点。

• 阿里上线 AIGC 设计平台“呜哩”，通义千问图像模型全家桶加持
  阿里上线 AIGC 设计平台“呜哩”，利用通义千问图像模型全家桶，为内容创作者提供高效且多元的创意生成解决方案。平台提供图片生成、视频生成、灵感联想助手等功能，满足多样化需求。“呜哩”以高质量生成、快速响应和细节调整为核心，助力内容创作者突破创意瓶颈。

• 字节跳动发布全新 AI Agent 平台扣子 2.0，Agent Skills 功能引关注
  字节跳动发布全新 AI Agent 平台扣子 2.0，通过 Agent Skills、Agent Plan和扣子编程等功能，显著提升了 AI 智能体在职场办公、长期计划执行及云端开发方面的能力，为用户提供更高效、智能化的服务。

• 阿里通义千问重磅开源 Qwen3-TTS：97ms 超低延迟语音合成，3 秒克隆+一句话设计音色，彻底颠覆实时 AI 语音
  阿里通义千问团队正式开源了 Qwen3-TTS 系列语音生成模型家族。该系列采用端到端架构，支持秒级音色克隆、自然语言音色设计以及实时流式输出，极大降低了实时应用的门槛。仅需 3 秒参考音频，即可实现高保真零样本音色复刻。克隆后的音色支持跨语种无缝迁移，中文音色可直接用于说英语、日语、韩语、德语、法语、俄语、西班牙语、葡萄牙语、意大利语等 10 种主流语言，同时保留原音色特征。更进一步，还能自然输出四川话、北京话等多种中文方言，口音、神韵高度还原，为多语言内容创作和地方化应用打开新想象空间。

• 月之暗面正式发布并开源 Kimi K2.5 模型，实现从单一对话到复杂任务执行的全面进化
  Kimi K2.5 最大的突破在于其“触手可及”的交互门槛。 用户可以通过上传拍照、截图甚至录屏，让 Kimi 直接理解背后的逻辑。 值得关注的是，Kimi K2.5首次引入了“Agent 集群”能力。 面对极其复杂的任务，它不再单打独斗，而是能自主创建自己的“分身”组成专业团队，并行处理上千个步骤。目前，Kimi K2.5 已在 Kimi 官网、最新版 Kimi App 及 Kimi API 开放平台同步上线。 同时，全新的编程助手 Kimi Code 也正式发布，支持集成到 VSCode、Cursor 等主流编辑器，全方位赋能开发者。

• DeepSeek-OCR 2 正式发布：引入“视觉因果流”，文档识别更接近人类逻辑
  DeepSeek 宣布推出新一代文档识别模型 DeepSeek-OCR2。 该模型在视觉编码器设计上实现了重大突破，旨在解决传统模型在处理复杂版式文档时逻辑感缺失的问题。

• Clawdbot 一天狂揽 9000 Star，开源“赛博管家”火遍极客圈
  Clawdbot 是一款开源 AI 助手，因其强大的功能和极客特性在开发者圈层迅速走红。它能够在本地设备上运行，并通过多种聊天平台进行控制，具备物理级执行力和自我进化能力，成为个人 AI 助手的里程碑式项目。因与 Claude 谐音存在商标冲突风险，目前 Clawdbot 更名为 Moltbot。

• 国产编程神器登场！月之暗面发布 Kimi Code：多模态加持，无缝集成主流编辑器
  月之暗面发布Kimi Code，标志着其在开发者生产力领域的重大突破。该工具通过多模态模型和开源 SDK，为开发者提供高效、灵活的编程体验，推动国产 AI 编程工具进入大模型深度集成的新阶段。

• 全球最强开源图生图!腾讯混元图像 3.0 正式开源，800 亿参数助力 AI 创作
  腾讯混元团队正式开源了其最新混元图像 3.0 图生图模型，该模型凭借强大的混合专家架构和多项核心技术突破，在全球影像编辑榜单中位列第七，成为目前全球最强的开源图生图模型。

拓展阅读

• 重新思考“像素级完美”的 Web 设计理念
  文章提出，执着于“像素级完美”的 Web 设计理念不仅已经过时，还会对产品开发产生负面影响，探讨了更贴合现代 Web 开发的设计思路。

• 《2025 Web 年鉴》正式发布
  这份年度报告分析了超 1700 万个网站，处理了 244TB 的相关数据，从可访问性、性能、安全、内容分发、AI 等多个维度，解读了过去一年 Web 领域的发展与演变。

• 并非所有浏览器 API 都是“Web 原生 API”
  文章深入剖析主流浏览器 API 的底层实现逻辑，指出很多 API 实则依赖第三方服务，或是披着标准化外衣的厂商服务接口。了解这一点，对保障应用的隐私性、可靠性与可移植性至关重要。

• JavaScript 日期计算能离谱到什么程度？
  作者分享了自己遇到的一个棘手日期计算问题，并表示“一旦 Temporal API 普及，这类问题将迎刃而解”，从实际案例角度印证了 Date 对象的局限性。