關於軟體、商業與生活的記錄。
關於程式開發、產品與獨立工作的長文。
Dependabot 預設等待三天:把依賴更新速度變成供應鏈策略
三天 cooldown 只控制版本更新 PR,並不限制所有安裝路徑。實務上還要搭配 Dependency Review、lockfile 與 resolver policy。
Next.js 16.3 Turbopack:更快建置之前,先設計快取營運
從本機開發、CI 快取、Windows 風險與回退路徑看 Next.js 16.3 Preview 的 Turbopack 改進。
GitHub Code Coverage merge protection:先定義上線契約,再選百分比
GitHub 可把 coverage 與 code quality threshold 作為 PR 合併保護。設定 80% 前,應先定義 baseline、diff coverage、例外與 rollout。
Expo Maestro 改進:Mobile E2E 正在成為發佈營運指標
Expo 為 EAS Maestro 加入 dashboard、趨勢、flaky 識別、失敗步驟分析、只重跑失敗測試與 JUnit 輸出。
Next.js 16.3 AI Improvements:結束 Agent 盲改程式碼
Next.js 16.3 Preview 讓 AGENTS.md、Skills、Agent Browser、actionable errors、focused MCP 與 Markdown docs 變成 Agent 可讀回饋。
Next.js 16.3 Instant Navigations:比快速點擊更重要的是快取契約
Next.js 16.3 Preview 帶來 Instant Navigations 與 Partial Prefetching。團隊需要設計 route shell、Suspense、CDN 與 revalidation。
Homebrew 6.0:開發者供應鏈走向明確信任
Homebrew 6.0 增加 tap trust、Linux sandbox、brew vulns 與 Brewfile 改進。Laptop 與 CI 都應視為供應鏈表面。