Node 中文周刊 #247 - Node 27 首个 Alpha 版本发布

📌 一句话摘要

本期 Node 中文周刊 #247 聚焦 Node.js 27 首个 Alpha 版本发布，实时汇报 V8 15.6 新增功能、Parcel 3 重写为 Rust 实现、Postgres.js v4.0 大幅重构，同时精选 Express、Fastify、Vercel 等安全更新及七大版本速递。

📝 详细摘要

本期 Node 中文周刊 #247 以 Node.js 27 首个 Alpha 版本发布为核心，梳理了该版本的关键特性：V8 15.6 默认引入 Math.sumPrecise()、Iterator.zip() 及默认堆上限调为物理内存一半；fs.glob 原生实现、net/promises 实验性 API 以及 npm v12 的破坏性变更。随后深入评述了从 Node 26 到 27 的 V8 变更、Bruno Jurković 关于「一周小版本禁止安装」的实践经验，以及 Andrew Nesbitt 对 npm、PyPI、RubyGems、crates.io、Go 等包仓库签名与 Provenance 证明的横向对比。Parcel 3 Alpha 采用 Rust 重写核心，构建速度提升显著；Express 安全更新、Fastify、Hono、Nuxt 等框架的紧急修复也一并列出。文章还精选了七项版本发布速递，包括 ora、Vite+、Got、fast-json-stringify、express-fileupload、marked-terminal、Koa 等，为开发者提供前沿工具信息。

💡 主要观点

1. Node.js 27 Alpha 引入 V8 15.6，新增 Math.sumPrecise()、Iterator.zip()，并将默认堆上限调为物理内存一半 这些改动提升了数值计算精度与迭代便利性，同时通过内存限制优化资源使用，为开发者提供更灵活的运行时配置空间。
2. Parcel 3 核心改用 Rust 实现，构建速度在大型 monorepo 上提升约 100 倍 Rust 重写带来了显著的性能提升，同时支持多语言插件（Rust、Go、Swift、C），并新增面向 Node 的 HMR 功能。
3. Postgres.js v4.0 彻底重写，引入调度器和 ESM 唯一支持，升级需关注 API 与类型变更 新版通过调度器优化查询执行顺序，支持 AbortSignal，提升了在 Node 环境下的可靠性与可控性。
4. npm、PyPI、RubyGems、crates.io、Go 等包仓库的签名与 Provenance 证明机制进行横向对比 Andrew Nesbitt 的分析帮助开发者了解各生态的可信发布能力，为供应链安全提供决策依据。
5. Express、Fastify、Hono、Nuxt 等框架陆续发布安全更新，涉及 DoS 修复与代理前缀逃逸漏洞 这些紧急修复反映了服务端框架安全威胁的持续演进，开发者需及时升级以规避风险。

💬 文章金句

• Node.js 27 首个 Alpha 发布，每个大版本将先经历六个月的 alpha 阶段
• Parcel 3 核心改用 Rust 实现，构建速度最多提升 100 倍
• Postgres.js v4.0 彻底重写，调度器避免快速查询排在慢查询后面

📊 文章信息

阅读完整文章