Семь дыр, которые ИИ чаще вставляет в код — и как их ловить
Почему ассистенты генерируют «правдоподобный пример», а не прод: секреты в коде, SQL-склейка, дыры в доступе. Таксономия и сканер ai-vuln-scan.
Stuzhuk Lab — Блог
Химия кода
← Все статьи
Тег
JavaScript
Все статьи блога с этим тегом.
Voodoo.js: прорыв или возвращение к простому вебу?
Разбор Voodoo.js: HTML-первый без сборки, JSX в разметке, реактивность без Virtual DOM, честные бенчмарки и почему идея важнее скорости в эпоху ИИ-кодинга.
Voodoo.js изнутри: как собственный интерпретатор оживляет обычный HTML
Разбор Voodoo.js изнутри: от DOM после HTML-разборщика браузера до лексера, дерева выражений, интерпретатора, эффектов через Proxy и прямой записи в узлы без eval.
Voodoo.js: архитектура среды выполнения без компилятора, Virtual DOM и eval
Карта слоёв Voodoo.js: обход DOM, области видимости, реактивность, цена отказа от сборки, размер пакета, разрастание возможностей и HTML как артефакт для ИИ.
Voodoo.js: реактивность и map/filter прямо в обычном HTML
HTML-первый каркас без сборщика: один script, реактивная разметка и JSX-стиль внутри обычной страницы.
Как Turbopack режет JavaScript на фрагменты в Next.js
Компромисс «один бандл vs сотни запросов», группы фрагментов и экспериментальные опции Next.js 16.3: умная загрузка, аналитика маршрутов, удаление мёртвого кода в CJS.
Bun 1.4: runtime на Rust, ближе к Node.js и меньше памяти
+1517 тестов Node, −до 35% памяти, старт ×2 на Linux; первый стабильный релиз после переписки с Zig на Rust.
JavaScript в обвязке агента: когда скрипт дешевле рассуждений модели
Интерпретатор JS в песочнице заменяет часть вызовов инструментов и арифметику LLM. Разбор статьи на Хабре про LM Studio и LangChain.
React useLatest: свежее состояние в async-колбэках без лишних рендеров
Хук useLatest из @reactuses/core: актуальный ref в layout-эффекте против устаревших замыканий после await, в таймерах и подписках.
TanStack Table v9: платите только за те возможности таблицы, которые включаете
Стабильный v9 спустя четыре года после v8: модульные возможности, TanStack Store, до 86% меньше памяти на миллионе строк и десять адаптеров фреймворков.
Bun на Rust, TypeScript 7 и npm 12: перемены в инструментах JavaScript
Bun переносит основу среды выполнения на Rust, TypeScript 7 ускоряет компиляцию, а инцидент с npm напоминает о цене зависимостей.
TypeScript 7.0 RC: компилятор на Go и ускорение до 10×
Microsoft выпустила RC TypeScript 7.0 на новой Go-основе: совместимость с 6.0, параллельная сборка, пакет @typescript/typescript6 и переработанный --watch.
Biome или Oxlint в 2026: чем заменить ESLint
Rust-линтеры в 50–100 раз быстрее ESLint, но выбор между Biome и Oxlint зависит от плагинов, проверки типов и того, готовы ли вы отказаться от Prettier.
TypeScript 6.0, Next.js 16.2 и дебаты Node.js про AI-код
JavaScript Weekly #778: strict по умолчанию, types=[], подготовка к TS 7.0; Next.js 16.2 быстрее; Node.js — nine CVE и «нет» AI-коммитам.