node.js 相关技术文章

php mysql shell go vue css api接口对接支付接口对接

团队锁 Node.js LTS：nvm 别名、.nvmrc 与 Volta pin 的可用组合

团队锁 Node.js LTS：nvm 别名、.nvmrc 与 Volta pin 的可用组合
2026-09-26 00:05:03
团队里锁 Node.js LTS 版本的三层做法：nvm 的 lts/* 别名与 $NVM_DIR/alias/lts 不要手改、.nvmrc 的查找规则与找不到时退出码 127、engines 配合 engine-strict=true 才能从警告变报错、Volta pin 把精确版本写进 package.json，以及升级后原生模块要 npm rebuild。附 nvm/fnm/Volta/n/asdf 对照。
node.js lts Node.js nvm Volta 版本管理工程实践 Linux

Node.js 27 起一年一版：奇偶版本区分取消，所有版本都进 LTS

Node.js 27 起一年一版：奇偶版本区分取消，所有版本都进 LTS
2026-09-26 00:04:02
Node.js 官方宣布从 27.x 起把每年两个大版本改为每年一个，取消奇数/偶数区分，所有版本都会进入 LTS，并新增允许 semver-major 的 Alpha 通道。本文整理新阶段时长、新旧对照、对 CI 与库作者的影响，以及 2026-10 的 v24/v26 切换节点与未来十年时间线。
node.js lts Node.js LTS 版本管理发布计划运维工程实践

Node.js 25.5.0 用一条 --build-sea 命令产出单文件可执行程序

Node.js 25.5.0 用一条 --build-sea 命令产出单文件可执行程序
2026-09-22 21:02:45
Node.js 25.5.0 新增 --build-sea 参数，把 SEA 单文件可执行程序构建从复制二进制、生成 blob、postject 注入三步压成一条命令。本文给出可复现的 sea-config.json 与命令，并列出 fs.watch、node:sqlite、npm 等同期改动与 25.x 版本线背景。
Node.js JavaScript 打包命令行工具

手拼 alipay.trade.page.pay 签名：不用 SDK 时的六类高频报错与修复

手拼 alipay.trade.page.pay 签名：不用 SDK 时的六类高频报错与修复
2026-09-19 21:32:46
不用支付宝 SDK、自己拼 alipay.trade.page.pay 待签串和 sign 时最常踩的六类报错：时间戳格式、charset 只认 form action、空值参数未过滤、下单与回调剔除规则不同、ASCII 升序、中文编码。附可复现 TS 函数与官方文档对照。
支付宝支付对接签名 Node.js RSA2

50ms 模拟 DB 延迟下：PHP+Swoole 1912 RPS，Go 394 RPS，P99 却低一个数量级

50ms 模拟 DB 延迟下：PHP+Swoole 1912 RPS，Go 394 RPS，P99 却低一个数量级
2026-09-19 00:04:21
一份可复现的跨语言 I/O 基准：4 vCPU 机器上压 MySQL，50ms 模拟 DB 延迟下 PHP+Swoole 跑到 1912 RPS，Go/Node/Python/PHP-FPM 齐刷刷卡在 388–394。附测试环境、结果表、复现命令，以及连接池把吞吐压成"撞墙"的取舍分析。
语言对比性能对比 PHP Go Python Node.js

从 onclose 重连到 OOM：WebSocket 长连接上生产的六道坎

从 onclose 重连到 OOM：WebSocket 长连接上生产的六道坎
2026-09-11 23:19:33
WebSocket 握手成功只是开始。断线重连惊群、消息补发与幂等、多节点定序、在线状态、广播扇出雪崩、慢客户端 OOM 这六道坎，逐条给出可落地的处理方式和取舍。
WebSocket 长连接 Node.js 高并发

Node.js 26.8.0（Current）发布解读：原生 zip 支持、GCM-SIV 加密与 REPL 语法高亮

Node.js 26.8.0（Current）发布解读：原生 zip 支持、GCM-SIV 加密与 REPL 语法高亮
2026-09-09 11:16:01
Node.js 26.8.0（Current）发布：zlib 新增原生 ZipEntry/ZipFile API，crypto 支持 SIV/GCM-SIV 模式，REPL 语法高亮，sqlite 语句支持 Symbol.dispose，TracingChannel 稳定。服务端 zip 处理可减少第三方依赖。
Node.js JavaScript 后端 zip 加密

Node.js 24.21.0（Krypton LTS）发布解读：STORE 私钥加载与直方图统计检验

Node.js 24.21.0（Krypton LTS）发布解读：STORE 私钥加载与直方图统计检验
2026-09-09 09:35:53
Node.js 24.21.0 Krypton LTS 发布：crypto 支持通过 STORE loaders 加载私钥、根证书更新至 NSS 3.126、perf_hooks 直方图新增统计假设检验、net.BlockList 性能提升、util 新增非抛错 MIMEType.parse，OpenSSL 升至 3.5.8、Undici 7.29.1。
Node.js JavaScript 运行时安全更新

NestJS v12 发布解读：ESM 就绪、Standard Schema 校验与全新 CLI

NestJS v12 发布解读：ESM 就绪、Standard Schema 校验与全新 CLI
2026-09-09 08:32:44
NestJS v12 发布：核心包全部 ESM 化且兼容 require(esm)，路由装饰器原生支持 Zod/Valibot/ArkType 等 Standard Schema 校验，nest upgrade 一键自动迁移，新增 @nestjs/observe 可观测性 SDK，要求 Node.js v20.19+/v22.12+。
NestJS Node.js TypeScript 后端框架

Node.js 原生跑 .ts：类型剥离不是转译，Enum 直接报错，类型还得靠 tsc

Node.js 原生跑 .ts：类型剥离不是转译，Enum 直接报错，类型还得靠 tsc
2026-09-09 00:04:41
Node.js 从 v23.6/v22.18 起默认直接执行 .ts，靠类型剥离（type stripping）把注解替换成空白后跑剩余 JS。它不做类型检查，Enum/命名空间/参数属性这类需要生成代码的语法会直接报错，且忽略 tsconfig。这文讲清剥离与转译的区别、哪些写法会炸、tsconfig 怎么配，以及为什么 CI 里仍要单独跑 tsc --noEmit。
TypeScript 原生支持 Node.js 类型剥离

Node.js 账号关闭：token 吊销与延迟删除的三步法

Node.js 账号关闭：token 吊销与延迟删除的三步法
2026-09-08 07:13:28
账号关闭是两块时钟：被盗 refresh token 要即时吊销全部会话，删除请求要等恢复与审计满足后再执行；身份稳定用 user_id 做主键。
Node.js 安全认证后端

Express 注册表单的邮件验证中间件：从内联校验到 MX 检查

Express 注册表单的邮件验证中间件：从内联校验到 MX 检查
2026-09-08 02:10:01
把注册/邀请/管理员建号共用的邮件校验抽成 Express 中间件：格式正则 + DNS MX 查询分两级拦截，DNS 超时不能当非法邮箱误伤真实用户。
Express Node.js 中间件教程

Node.js Interactive 大会见闻：维护者生态、供应链身份问题与 QUIC 进展

Node.js Interactive 大会见闻：维护者生态、供应链身份问题与 QUIC 进展
2026-09-07 09:50:45
Node.js Interactive 2026 大会回顾：OpenJS 维护者现状、npm 供应链账户安全、WinterTC 运行时标准、SemVer 构建元数据扩展，以及 Node.js 内置能力增强、年度单版本节奏与 QUIC/HTTP3 进展。
Node.js 大会供应链安全 QUIC

Node.js 24.20.0 LTS "Krypton" 发布：AsyncLocalStorage 作用域、权限模型增强、WASM JSPI 等新特性解读

Node.js 24.20.0 LTS "Krypton" 发布：AsyncLocalStorage 作用域、权限模型增强、WASM JSPI 等新特性解读
2026-09-07 01:12:54
Node.js 24.20.0 LTS Krypton 发布，包含 AsyncLocalStorage using 作用域支持、Permission 权限模型增强（permission.drop 和 --permission-audit）、WASM JSPI 启用、Loader Package Maps、Stream node:stream/iter 实现、Test Runner 增强（context.log 和 test:log）、Buffer end 参数等新特性，以及根证书更新和大量 bug 修复。
Node.js LTS Krypton AsyncLocalStorage 权限模型 WASM JSPI 测试运行器 package maps

Bun 1.4 发布：从 Zig 重写为 Rust，Node.js 兼容性新增 1517 项测试

Bun 1.4 发布：从 Zig 重写为 Rust，Node.js 兼容性新增 1517 项测试
2026-09-06 08:51:45
Bun 1.4正式发布，是自1.0以来最大的Node.js兼容性提升。新增1517项Node.js测试套件，修复超2900个问题，空闲CPU降低5倍，内存最多减少35%，Linux启动快50%。核心架构变更：从Zig重写为Rust。新增Bun.Image/Bun.WebView/Bun.markdown/Bun.cron()/Bun.Terminal等API，以及bun run --parallel、bun test --parallel、bun audit fix、bun dedupe、bun prune等CLI功能。node:http/fs/cluster等核心模块通过率达97%，node:quic达99%。
Bun JavaScript TypeScript 运行时 Rust Zig Node.js 开源性能优化

HookAudit：构建一个零依赖的供应链安全扫描器

HookAudit：构建一个零依赖的供应链安全扫描器
2026-09-06 04:12:41
HookAudit是一个扫描npm包中恶意钩子的安全工具，其关键设计决策是只使用Node.js标准库，零第三方依赖。文章详细介绍了npm钩子的安全风险、零依赖的原因（安全性、可信度、最小攻击面、性能、可维护性）、核心实现（包下载解压、package.json解析、恶意行为静态分析、混淆检测、报告生成）、零依赖的经验教训（标准库比想象中强大、有些功能需要自己实现、测试更加重要），以及对安全工具开发的启示。
HookAudit 供应链安全 npm 安全扫描器零依赖 Node.js 恶意软件静态分析

Node.js 26.8.0 发布：基准测试分析模式、根证书更新与多项性能改进

Node.js 26.8.0 发布：基准测试分析模式、根证书更新与多项性能改进
2026-09-06 03:11:21
Node.js 26.8.0（Current）版本发布，包含多项新功能和改进。主要变化：基准测试compare.js新增--analyze模式（提供更深入的统计分析，包括置信区间、统计显著性检验）；加密模块根证书更新到NSS 3.126（提升TLS安全性）；多项SEMVER-MINOR变更；以及V8引擎更新、原生模块优化、启动时间改进等性能改进和大量错误修复。文章还提供了升级建议和Node.js版本路线图。
Node.js 26.8.0 版本发布基准测试 NSS 根证书性能改进 V8

OTel JS SDK 2.x 迁移笔记：真正留神的是 NodeTracerProvider 那处"静默"变化

OTel JS SDK 2.x 迁移笔记：真正留神的是 NodeTracerProvider 那处"静默"变化
2026-09-06 00:04:27
OpenTelemetry JavaScript SDK 2.0 迁移笔记：Resource 类改函数、core.getEnv() 拆解、Span.parentSpanId 改名、sdk-metrics 去 class，以及最容易踩的静默坑——BasicTracerProvider/NodeTracerProvider 不再读 OTEL_TRACES_EXPORTER 与 OTEL_PROPAGATORS 创建 exporter/propagator，数据会不出门。附 1.x/2.x 代码对照。
OpenTelemetry OTel 2.0 Node.js 可观测性链路追踪运维

LLM 只当演员，规则引擎当导演：heartmorrow 的架构与取舍

LLM 只当演员，规则引擎当导演：heartmorrow 的架构与取舍
2026-08-27 00:05:49
从架构与设计取舍角度拆解开源项目 heartmorrow：浏览器只连本地服务器、密钥不出本机，规则引擎决定游戏事实、LLM 只负责生成内容，约会结算用独立校验 pass 避免数值漂移。适合关注 LLM 应用架构、AI 游戏设计的工程师参考。
LLM 架构开源 Node.js 本地部署 AI应用

node:ffi 深度拆解：Node.js 憋了 17 年才敢交出的 FFI——从 libffi 调用约定到 Shared Buffer 快速路径的全链路实战

node:ffi 深度拆解：Node.js 憋了 17 年才敢交出的 FFI——从 libffi 调用约定到 Shared Buffer 快速路径的全链路实战
2026-08-17 19:20:20
深度拆解 Node.js 26.1 实验性 node:ffi 模块：为什么 Node 憋了 17 年才做 FFI、libffi 调用约定与 ABI 底层原理、Shared Buffer 快速路径为何决定能否上生产，配 7 组可运行代码（数值/零拷贝缓冲区/输出参数/ioctl 系统调用/安全封装/基准测试/子进程隔离）、性能成本模型、供应链安全防御清单与 ffi-napi 迁移指南。
Node.js node:ffi FFI libffi N-API 原生模块调用约定性能优化 Permission Model 供应链安全

Bun Shell：首个 JavaScript 原生 Shell 环境深度拆解——从架构原理到生产级实战

Bun Shell：首个 JavaScript 原生 Shell 环境深度拆解——从架构原理到生产级实战
2026-08-17 13:47:56
深度拆解 Bun Shell 架构设计、语法特性、生产级实战，与 bash/Node.js child_process 的性能对比，以及 Node.js 兼容层完整指南。
Bun Shell JavaScript TypeScript Node.js 跨平台 Shell脚本

DeepSeek Harness 深度实战：GitHub史上最快破2万星的开源Agent框架——从Cordis微内核到生产级Coding Agent全链路拆解

DeepSeek Harness 深度实战：GitHub史上最快破2万星的开源Agent框架——从Cordis微内核到生产级Coding Agent全链路拆解
2026-08-16 12:45:49
深度拆解DeepSeek Harness：GitHub史上最快破2万星的开源Agent框架，从Cordis微内核架构、四层架构设计、双Surface物理隔离、遥测第一公民设计，到生产级Coding Agent代码实战与模型路由策略，配完整TypeScript代码示例与性能调优指南。
DeepSeek DSH Agent框架智能体框架开源 Node.js Cordis 微内核插件化架构模型路由成本优化遥测代码审查 Coding Agent Harness Engineering

Bun vs Node.js vs Deno 2026 终极横评：谁才是 JavaScript 运行时之王？

Bun vs Node.js vs Deno 2026 终极横评：谁才是 JavaScript 运行时之王？
2026-08-14 15:16:26
2026年JavaScript运行时终极横评：Bun性能领先32%、Deno安全最强、Node.js生态最稳，从性能基准、API设计、安全模型到生产部署给出选型决策树
Bun Node.js Deno JavaScript 运行时性能优化后端开发 Web开发

Node.js 26 深度拆解：当运行时变成完整平台——从原生 TypeScript、Temporal API 到权限模型与内置 SQLite 的生产级实战指南（2026）

Node.js 26 深度拆解：当运行时变成完整平台——从原生 TypeScript、Temporal API 到权限模型与内置 SQLite 的生产级实战指南（2026）
2026-08-14 05:43:43
Node.js 26 深度拆解：原生稳定 TypeScript、默认 Temporal、Permission Model、内置 SQLite、require(esm) 与实验性 FFI/后量子密码学，配完整可运行代码与 15 条生产踩坑清单。
Node.js TypeScript Temporal Permission Model SQLite 性能优化后端开发

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调