今日判断： 前端今天最值得关注的不是框架发版，而是“工程默认值”在变：包管理器更保守、代码质量治理开始计费、测试工具更贴近真实认证场景，AI 编程工具则进入可用性和供给稳定性的现实考验。
一句话结论： 未来一段时间，前端团队要少追一点“新框架”，多检查安装链路、CI 成本、E2E 可信度和 AI 工具供应风险。
最值得看
1. npm v12 将默认关闭依赖安装脚本
npm v12 预计 2026 年 7 月发布，npm install 将不再默认执行依赖里的 preinstall、install、postinstall，Git 依赖和远程 URL 依赖也需要显式允许。npm 11.16.0 起已经可以提前看到警告。
我的判断：这是今天最重要的前端工程信号。很多项目的 native addon、构建后处理、内部私包安装逻辑可能会在升级后暴露问题。建议本周就用 npm 11.16+ 跑一遍 CI，记录需要 approve-scripts 的包。
2. GitHub Code Quality 将在 2026-07-20 GA 并收费
GitHub Code Quality 会变成付费产品，基础价格是每个活跃 committer 每月 10 美元，AI 能力另按使用计费；同时提供组织级启用、质量仪表盘、覆盖率 ruleset、质量评分和 API。
我的判断：代码质量工具正在从“IDE 插件/CI 报告”变成平台治理能力。团队要提前算账：哪些仓库值得打开质量门禁，哪些只保留 CodeQL/自建 lint/test 更划算。
3. WebKit 强调 Customizable Select 的可访问性底线
链接：WebKit Blog
Safari 27 将支持更可定制的原生 <select>。WebKit 这篇重点不是炫样式，而是提醒：option 里必须保留文本或可访问文本，图标、色块、插画只能增强，不能替代语义。
我的判断：这对移动端/Pad 表单很实用。前端以后可以少造一部分自定义下拉组件，但设计和实现必须按渐进增强来做，否则旧浏览器、读屏器、CSS 加载失败时会直接变成空选项。
4. Playwright 1.61 支持 Passkey 测试和 WebStorage API
Playwright 1.61 新增虚拟认证器能力，可以测试 passkey 注册和登录；同时提供 page.localStorage、page.sessionStorage 读写 API。
我的判断：这让“真实登录态”和“浏览器状态准备”更容易自动化。对有 WebAuthn、单点登录、复杂本地状态的前端项目，E2E 测试的可信度会提高不少。
5. GitHub Models 不再向新客户开放
GitHub 开始退休 GitHub Models，新组织和企业不能再新开使用，已有客户暂时不受影响，并引导新项目使用 Azure AI Foundry。
我的判断：AI 开发平台仍在快速重排。不要把 AI 工作流强绑定到单一入口，尤其是原型期工具链，最好保留模型供应商、API 网关、评测脚本的替换空间。
社区情绪
V2EX 今天有一条关于 ZCode / GLM Coding Plan 的高回复讨论：智谱真的一言难尽。核心不是模型能力，而是抢不到套餐、429、延迟、超时、计费体验不稳定。
这说明 AI 编程工具的真实采用门槛已经从“会不会写代码”扩展到“高峰期能不能稳定跑完任务”。对个人开发者和团队来说，供应稳定性、限流策略、退款/计费透明度，已经是选型指标。
工具趋势
| 项目 | 热点原因 | 真实价值 | 风险 |
|---|---|---|---|
| npm v12 | 安装脚本默认关闭 | 降低供应链攻击面 | 老项目 CI 可能突然坏 |
| Playwright 1.61 | passkey 与 storage 测试增强 | 更接近真实用户流程 | 需要更新测试封装习惯 |
| GitHub Code Quality | 质量治理平台化 | 组织级门禁和报表更完整 | 成本模型变复杂 |
| Customizable Select | 原生控件可设计化 | 少写自定义下拉组件 | 可访问性和降级必须认真做 |
今天行动建议
- 立刻读：npm v12 breaking changes、Playwright 1.61 release。
- 今天可以试：用 npm 11.16+ 跑一次项目安装，看看哪些脚本会被 v12 拦截。
- 本周跟进：评估 GitHub Code Quality 是否会影响现有仓库成本。
- 暂时忽略：纯“AI 工具谁更聪明”的泛讨论，先看稳定性、限流、上下文能力和可验证输出。
来源和可信度
官方来源：GitHub Blog/Changelog、WebKit Blog、Playwright GitHub Releases。
聚合来源：JavaScript Weekly Issue 790，用于发现 npm v12、Playwright 1.61 等线索，最终以官方来源核验。
社区来源：V2EX，仅作为情绪和使用体验信号，不当作官方事实。
抓取限制：GitHub CLI 未登录，未使用 gh search 趋势结果；来源库无变更，已更新 7 天去重账本。
