栗子前端技术周刊第 142 期 - DeepSeek Harness、pnpm 12 RC、crypto‑js...

🌰栗子前端技术周刊第 142 期 (2026.08.10 - 2026.08.16)：浏览前端一周最新消息，学习国内外优秀文章，让我们保持对前端的好奇心。

📰 技术资讯

DeepSeek Harness：DeepSeek 全新基于 Node 构建的 Agent 运行框架。这家国内知名模型实验室今日发布了对标 Claude Code 的自研项目，GitHub 已经斩获 30000 Star。但它并非传统的命令行工具，而是通过网页界面运行。有意思的是，全部功能均以插件形式实现，底层基于已有 Node 插件系统 Cordis 开发，DeepSeek 已聘请该项目的原作者。
pnpm 12 RC：pnpm 12 是使用 Rust 重写的版本，目前处于候选发布阶段。升级不需要做迁移改造：除文档中列出的四个差异之外，它完全沿用 pnpm 11 的命令、参数、配置项以及锁文件格式，pnpm 的设计初衷文档同时适用于两个版本。
crypto‑js：crypto‑js 库中一个存在 12 年之久的弱伪随机数生成器（PRNG）被利用，导致加密钱包资产被盗；仅当你在 4.0.0 版本之前（2020 年旧版）用该库生成密钥时才会受影响。
React Native 0.87：React Native 发布 0.87 版本，其公开 JavaScript API 现已升级为严格模式 TypeScript API，类型定义直接由 React‑Native 源码生成。Metro 构建工具升级至更精简的 v0.87，iOS 平台新增实验性的 Swift Package Manager 支持。
Deno 2.9.5 ：为 deno compile 和 deno desktop 新增实验性 QuickJS 后端。

How Baseline Can Help You Ship Less JavaScript：借助 Baseline 标准精简 JS 发包体积 - 一套实用的依赖审计方案。文章将依赖划分为国际化、网络请求、基础 UI、Lodash 工具四大类别，给出移除第三方库前必须自问的校验问题，并以 Day.js 替换 Temporal 为实例，演示盲目替换反而会增大打包体积的场景；把 "用原生浏览器 API 替代库" 这一常见思路，打磨成一套严谨、可复用的审计流程。
Progressive Enhancement Inside of JavaScript：JavaScript 内部的渐进增强 - Remy 在火车上工作时，网络断断续续，这让他注意到：用户可以在页面的 JavaScript 还未加载就绪时就和页面产生交互。一个巧妙的处理方案是提前绑定事件处理器，后续再回放用户的操作意图。
DeepSeek Harness 保姆级教程：DeepSeek 正式发布首款 Agent 产品 DeepSeek Harness（dsh），并以 MIT 协议全面开源，直接对标 Claude Code 和 Codex。这篇文章把完整入门教程合并成 2 万字，打开 dsh web 就能对照操作。

hucre 1.0：一款采用 MIT 开源协议、支持 Tree‑Shaking 的零依赖电子表格引擎，用于读写主流电子表格格式；支持嵌入图片、超链接、密码保护以及数据透视表等功能。

vlt 1.0 ：可直接替换 npm 的工具，核心亮点是 vlt query 命令：能够对依赖图使用 60 余种类 CSS 选择器（其中半数和安全相关）。vlt 还提供托管式私有包仓库服务。

TanStack Table v9：这款无 UI 表格库实现了可 Tree‑Shaking 的架构；状态管理迁移至 TanStack Store，获得细粒度响应式能力；处理大数据集时内存占用大幅优化。

🚀🚀🚀 以上资讯文章选自常见周刊，如 JavaScript Weekly 等，周刊内容也会不断优化改进，希望你们能够喜欢。

💖 欢迎关注微信公众号：栗子前端