GitHub Projects 高度な検索がGA：ボードは監査ログではない
AND・OR・reviews: が使える一方、deployment status は90日後に消える。運用ビューと証跡を分ける設計ガイド。
ソフトウェア、ビジネス、暮らしについての記録。
プログラミング、プロダクト、個人開発についての長文記事をまとめています。
Dependabot が新規リリースを3日待つ：更新速度をサプライチェーン方針に変える
既定の3日 cooldown は version update PR の生成時刻を制御する。security update、Dependency Review、lockfile、npm min-release-age を組み合わせる実務ガイド。
Supabase が接続ログをオフに：静かな Postgres の可観測性を守る
log_connections=off の新しい既定値に対応し、常時メトリクス・一時診断・監査ログを分離する実務ガイド。
npm v12 が GA：npm install は依存コードを実行する前に許可を求める
npm v12 は install script、Git dependency、remote URL dependency をデフォルトで遮断する。native module、CI、公開フローの実務移行ガイド。
Next.js 16.3 Turbopack: 速いビルドの前にキャッシュ運用を決める
Next.js 16.3 PreviewのTurbopack改善を、ローカル開発、CIキャッシュ、Windowsリスク、ロールバックの観点で整理する。
GitHub Code Coverage merge protection: 数字より先にロールアウト契約を決める
GitHubでcoverageやcode qualityのしきい値をPRのmerge protectionに使えるようになった。導入前にbaseline、diff coverage、例外、flaky testを決めたい。
Expo Maestro改善：モバイルE2Eはリリース運用指標になる
ExpoはEASのMaestroにダッシュボード、傾向、flaky検出、失敗ステップ分析、失敗テストのみの再実行、JUnit出力を追加した。
Next.js 16.3 AI Improvements：Agentの勘による修正を終わらせる
Next.js 16.3 PreviewはAGENTS.md、Skills、Agent Browser、actionable errors、focused MCP、Markdown docsをagentが読める形にします。
Next.js 16.3 Instant Navigations: 速いクリックよりキャッシュ契約が重要になる
Next.js 16.3 PreviewのInstant Navigations、Partial Prefetching、Cache Componentsを実務目線で整理します。
Homebrew 6.0: 開発環境のsupply chainは明示的trustへ
Homebrew 6.0はtap trust、Linux sandbox、brew vulns、Brewfile改善を追加しました。laptopとCIをsupply chainとして扱う必要があります。