Now vibe coding, so learning hammer FE ?
《为什么我放弃Next.js和RSC，回归传统SPA与独立后端》
标签：#前端 #Web开发 #React #NextJS #React_Server_Components #SPA #架构设计 #安全 #TanStack #Hono
总结：
作者回顾了自己从Next.js忠实用户到拥抱App Router/RSC，最终回归传统SPA+独立后端的完整历程。文章深入分析了RSC架构带来的心智负担、序列化开销和安全风险，结合2025-2026年多起严重CVE漏洞，论证了将渲染框架与安全边界解耦的必要性，并分享了当前基于React Router+Vite+Hono的简洁技术栈。
文章要点：
1. Next.js的黄金时代：Pages Router时期心智模型清晰，服务端/客户端边界一目了然，文件路由简单易懂，部署零成本
2. App Router带来的混乱：Server/Client Component区分成为负担，"use client"指令传染性强，开发/构建/生产环境缓存行为不一致，服务端客户端边界变得不可见
3. 安全漏洞敲响警钟：2025年CVE-2025-29927中间件绕过(CVSS 9.1)、2025年底RSC核心包10分满分漏洞CVE-2025-55182、2026年初多起Server Function DoS漏洞，攻击面集中在服务端渲染和反序列化环节
4. TanStack并非避风港：2026年5月TanStack遭遇供应链攻击，42个包被投毒，说明换框架不能免疫风险，减少依赖面才是关键
5. 序列化是根本原因：RSC的"无缝"本质是分布式系统的序列化问题，函数、类实例、错误栈都无法透明穿越边界，反序列化不可信输入成为高危攻击面
6. 当前架构选择：React Router框架模式+Vite纯SPA（仅营销页预渲染）+ Hono独立后端，API通过显式HTTP调用，无RSC负载，无服务端序列化
7. 安全设计原则：认证授权在API层强制执行，前端中间件只做UX跳转，CORS/CSRF/验证码/限流全部在可控的后端实现，与渲染框架彻底解耦
8. 核心收获：架构清晰可指认、无序列化税、前端攻击面趋近于零、后端语言自由选型、依赖更少爆炸半径更小——"无聊"在软件工程里是赞美
URL：https://dev.to/zulikram/why-i-walked-back-from-nextjs-and-rsc-to-a-plain-spa-and-a-separate-backend-4k8p
标签：#前端 #Web开发 #React #NextJS #React_Server_Components #SPA #架构设计 #安全 #TanStack #Hono
总结：
作者回顾了自己从Next.js忠实用户到拥抱App Router/RSC，最终回归传统SPA+独立后端的完整历程。文章深入分析了RSC架构带来的心智负担、序列化开销和安全风险，结合2025-2026年多起严重CVE漏洞，论证了将渲染框架与安全边界解耦的必要性，并分享了当前基于React Router+Vite+Hono的简洁技术栈。
文章要点：
1. Next.js的黄金时代：Pages Router时期心智模型清晰，服务端/客户端边界一目了然，文件路由简单易懂，部署零成本
2. App Router带来的混乱：Server/Client Component区分成为负担，"use client"指令传染性强，开发/构建/生产环境缓存行为不一致，服务端客户端边界变得不可见
3. 安全漏洞敲响警钟：2025年CVE-2025-29927中间件绕过(CVSS 9.1)、2025年底RSC核心包10分满分漏洞CVE-2025-55182、2026年初多起Server Function DoS漏洞，攻击面集中在服务端渲染和反序列化环节
4. TanStack并非避风港：2026年5月TanStack遭遇供应链攻击，42个包被投毒，说明换框架不能免疫风险，减少依赖面才是关键
5. 序列化是根本原因：RSC的"无缝"本质是分布式系统的序列化问题，函数、类实例、错误栈都无法透明穿越边界，反序列化不可信输入成为高危攻击面
6. 当前架构选择：React Router框架模式+Vite纯SPA（仅营销页预渲染）+ Hono独立后端，API通过显式HTTP调用，无RSC负载，无服务端序列化
7. 安全设计原则：认证授权在API层强制执行，前端中间件只做UX跳转，CORS/CSRF/验证码/限流全部在可控的后端实现，与渲染框架彻底解耦
8. 核心收获：架构清晰可指认、无序列化税、前端攻击面趋近于零、后端语言自由选型、依赖更少爆炸半径更小——"无聊"在软件工程里是赞美
URL：https://dev.to/zulikram/why-i-walked-back-from-nextjs-and-rsc-to-a-plain-spa-and-a-separate-backend-4k8p
《Express全新面貌》
标签：#后端 #NodeJS #ExpressJS #Web框架 #文档重构 #开源社区
总结：
Express官方博客宣布完成网站全面重构与品牌焕新，涵盖Astro技术栈迁移、AI智能搜索、版本化文档及全新Logo设计，标志着这个Node.js生态老牌框架在2024年重启后进入新阶段。
文章要点：
1. 网站底层从Jekyll迁移到Astro，带来更灵活的组件模型、国际化支持和内容页性能提升，文档生成与维护方式也一并升级
2. 文档新增多版本并行浏览，Express 4和5的文档可以独立查看，告别版本混淆的烦恼
3. 搜索接入了Orama的AI能力，支持自然语言提问，找API和概念更快更准
4. 全站文档开放了
5. 接下来的重点是补齐内容缺口、完善多语言翻译，并让文档和新版本同步发布
6. 新Logo由社区公开协作设计，品牌定位为"Established·Dependable·Approachable"，延续极简风格的同时开启新篇章
URL：
https://expressjs.com/en/blog/2026-05-18-a-new-look-for-express/
标签：#后端 #NodeJS #ExpressJS #Web框架 #文档重构 #开源社区
总结：
Express官方博客宣布完成网站全面重构与品牌焕新，涵盖Astro技术栈迁移、AI智能搜索、版本化文档及全新Logo设计，标志着这个Node.js生态老牌框架在2024年重启后进入新阶段。
文章要点：
1. 网站底层从Jekyll迁移到Astro，带来更灵活的组件模型、国际化支持和内容页性能提升，文档生成与维护方式也一并升级
2. 文档新增多版本并行浏览，Express 4和5的文档可以独立查看，告别版本混淆的烦恼
3. 搜索接入了Orama的AI能力，支持自然语言提问，找API和概念更快更准
4. 全站文档开放了
llms.txt端点，方便大模型和AI助手直接读取最新文档5. 接下来的重点是补齐内容缺口、完善多语言翻译，并让文档和新版本同步发布
6. 新Logo由社区公开协作设计，品牌定位为"Established·Dependable·Approachable"，延续极简风格的同时开启新篇章
URL：
https://expressjs.com/en/blog/2026-05-18-a-new-look-for-express/
Express.js
A New Look for Express · Express.js
Discover the redesigned Express.js website and our brand-new logo, built from the ground up with Astro.
《设计高性能表单：5个基于研究的UX原则》
标签：#UX设计 #表单设计 #前端开发 #Web可用性 #交互设计 #用户研究
总结：
本文基于Baymard Institute等权威机构的可用性研究，提出了5个提升表单性能的核心UX原则：精简字段数量、采用单列布局、明确标注必填与选填字段、实施正确的即时验证时机，以及优化移动端输入体验。这些原则能有效降低用户放弃率（约26%用户因表单复杂而放弃），提升完成效率与满意度，是构建高转化率表单的设计基石。
文章要点：
- 精简字段数量：平均电商结账流程包含11.3个字段，但高性能网站仅需6-8个即可完成交易。多余的字段会增加认知负担，约26%的用户因表单复杂而放弃购买。建议移除或折叠可选字段，除非确有必要
- 单列布局更友好：多列布局在静态设计稿中看起来美观，但可用性测试表明用户容易误读字段顺序。人眼不会自然地"之字形"扫描多列表单，单列布局提升可读性，支持自然阅读习惯，在桌面和移动端都表现可靠
- 明确标注必填与选填字段：不要假设用户能推断哪些字段是必填的。研究显示，近三分之一用户在仅标注选填字段时会遗漏必填项。可靠的做法是统一标注所有字段状态（"必填"或"选填"），标签应紧邻字段标签放置
- 即时验证的时机很重要：正确实施的即时验证可提升表单成功率约22%，缩短完成时间40%以上，提高用户满意度30%以上。但不要在每输入一个字符时就验证（会增加认知负荷），建议在失焦时或字段完成后验证。错误提示应具体说明问题及修正方法，验证指示器应紧邻字段显示
- 优化移动端输入体验：避免将电话号码等输入拆分为多个字段，这会提高错误率和完成时间。确保触发合适的键盘类型（数字键盘用于卡号、邮箱键盘用于邮箱输入）。启用自动填充功能，Google研究显示这可减少30%以上的完成时间。允许粘贴完整值，不要阻止粘贴操作
文章URL：
https://designmybit.com/designing-high-performance-forms-5-research-backed-ux-principles/
标签：#UX设计 #表单设计 #前端开发 #Web可用性 #交互设计 #用户研究
总结：
本文基于Baymard Institute等权威机构的可用性研究，提出了5个提升表单性能的核心UX原则：精简字段数量、采用单列布局、明确标注必填与选填字段、实施正确的即时验证时机，以及优化移动端输入体验。这些原则能有效降低用户放弃率（约26%用户因表单复杂而放弃），提升完成效率与满意度，是构建高转化率表单的设计基石。
文章要点：
- 精简字段数量：平均电商结账流程包含11.3个字段，但高性能网站仅需6-8个即可完成交易。多余的字段会增加认知负担，约26%的用户因表单复杂而放弃购买。建议移除或折叠可选字段，除非确有必要
- 单列布局更友好：多列布局在静态设计稿中看起来美观，但可用性测试表明用户容易误读字段顺序。人眼不会自然地"之字形"扫描多列表单，单列布局提升可读性，支持自然阅读习惯，在桌面和移动端都表现可靠
- 明确标注必填与选填字段：不要假设用户能推断哪些字段是必填的。研究显示，近三分之一用户在仅标注选填字段时会遗漏必填项。可靠的做法是统一标注所有字段状态（"必填"或"选填"），标签应紧邻字段标签放置
- 即时验证的时机很重要：正确实施的即时验证可提升表单成功率约22%，缩短完成时间40%以上，提高用户满意度30%以上。但不要在每输入一个字符时就验证（会增加认知负荷），建议在失焦时或字段完成后验证。错误提示应具体说明问题及修正方法，验证指示器应紧邻字段显示
- 优化移动端输入体验：避免将电话号码等输入拆分为多个字段，这会提高错误率和完成时间。确保触发合适的键盘类型（数字键盘用于卡号、邮箱键盘用于邮箱输入）。启用自动填充功能，Google研究显示这可减少30%以上的完成时间。允许粘贴完整值，不要阻止粘贴操作
文章URL：
https://designmybit.com/designing-high-performance-forms-5-research-backed-ux-principles/
The UX Bit
Designing high-performance forms: 5 research-backed UX principles - The UX Bit
Forms often cause more abandonment than any other UI component.
UX research quantifies this: many checkout flows require 11‑13 fields, though studies show only 6‑8 are necessary when well optimised.
Here are five principles grounded in peer‑reviewed…
UX research quantifies this: many checkout flows require 11‑13 fields, though studies show only 6‑8 are necessary when well optimised.
Here are five principles grounded in peer‑reviewed…
《原生JSON模块终于成为现实》
标签：#JavaScript #ESModules #JSON #Web标准
总结：本文介绍了JavaScript平台原生支持JSON模块导入的新特性。通过使用
文章要点：
- 使用
- 动态导入同样支持：
- 导入的JSON会被解析一次并缓存，多次导入返回同一对象实例（
- 浏览器仍需服务器返回
- 与打包工具方案对比：原生方案在运行时获取文件，而打包工具通常在构建时内联JSON
- 此特性不仅限于JSON，已扩展支持CSS模块脚本（
- 现代浏览器、Node.js、Deno、Bun均已支持该特性，但打包工具在代码分割、资源哈希等方面仍有价值
文章URL：https://allthingssmitty.com/2026/03/16/native-json-modules-are-finally-real/
标签：#JavaScript #ESModules #JSON #Web标准
总结：本文介绍了JavaScript平台原生支持JSON模块导入的新特性。通过使用
import attributes语法with { type: "json" }，开发者现在可以在浏览器、Node.js、Deno和Bun中直接导入JSON文件，无需构建工具转换。这标志着从构建时模拟到运行时原生支持的转变，使模块系统更加显式和可扩展。文章要点：
- 使用
import config from "./config.json" with { type: "json" }语法实现原生JSON导入，替代了以往需要打包工具转换的方式- 动态导入同样支持：
await import("./config.json", { with: { type: "json" } })- 导入的JSON会被解析一次并缓存，多次导入返回同一对象实例（
a === b为true）- 浏览器仍需服务器返回
Content-Type: application/json，并遵循CORS规则- 与打包工具方案对比：原生方案在运行时获取文件，而打包工具通常在构建时内联JSON
- 此特性不仅限于JSON，已扩展支持CSS模块脚本（
with { type: "css" }），为未来其他结构化模块类型建立模式- 现代浏览器、Node.js、Deno、Bun均已支持该特性，但打包工具在代码分割、资源哈希等方面仍有价值
文章URL：https://allthingssmitty.com/2026/03/16/native-json-modules-are-finally-real/
