Astro

Переделка глубокая: движок рендеринга ускорился примерно в 2,4 раза, а Astro перешла на Vite 8 с новым бандлером Rolldown — команда заявляет ускорение в 10–30 раз по сравнению с Rollup. Некоторые сайты теперь собираются больше чем вдвое быстрее, чем на v6.

Но тред заметил нюансы: строгая компиляция HTML падает с ошибкой на незакрытых тегах, а значит блокирует апгрейд сайтов с неаккуратным внешним контентом. У одного разработчика сборка не ускорилась, а слегка замедлилась. Инженер, написавший новый Rust-компилятор, сам отвечает на вопросы в треде.

В сегодняшнем списке: PowerToys, набор инструментов Microsoft для продвинутых пользователей Windows; LangChain и LlamaIndex, два фреймворка, определивших эпоху RAG; Astro, фреймворк для контентных сайтов; и Mautic, open-source-автоматизация маркетинга, которой только что исполнилось двенадцать.

Ни один не новый: самому молодому три с половиной года. Изменились подписи: репозиторий LangChain теперь зовёт себя «платформой agent engineering», а LlamaIndex «платформой документных агентов и OCR». Фреймворки тихо превращаются в платформы, и Hacker News в это не верит.

Рейтинг прошлой недели: PowerToys, набор утилит Microsoft для Windows; FunASR, движок распознавания речи от Alibaba, который позиционируют как замену Whisper; Trivy, сканер уязвимостей для контейнеров; и два веб-фреймворка, Astro и Fastify.

Ни одного нового вирусного репозитория. Каждому проекту по нескольку лет, у всех от 17k до 135k звёзд. Особняком стоит Trivy: он снова растёт всего через несколько недель после того, как атакующие захватили его релизный пайплайн и превратили сам сканер в похитителя учётных данных, работавшего внутри тысяч CI-задач.

На этой неделе: Sniffnet — кросс-платформенный сетевой монитор с видимостью по приложениям; Trivy — сканер уязвимостей (недавно атакован через цепочку поставок); FunASR — речевое распознавание Alibaba на скорости 170x от реального времени; PowerToys — утилиты Windows; Astro — веб-фреймворк для контент-сайтов.

Самая острая деталь: компрометация Trivy в марте 2026 года — атакующие принудительно запушили вредоносные коммиты в теги GitHub Action и распространили червя в 47 npm-пакетов — похоже, подтолкнула рост звёзд, а не обрушила его. Инциденты безопасности теперь работают как маркетинг.

В GitHub Trending сегодня: PowerToys (v0.100, новая галерея расширений Command Palette), Astro (фреймворк для контент-сайтов на пути к 60k звёзд), Coder (удалённые среды разработки — теперь с позиционированием под AI-агентов), Homebrew (только что убрал поддержку --no-quarantine) и Ghostfolio (самохостинг для трекинга личных финансов).

Ни один из пяти не является обёрткой над GPT, коллекцией промптов или двухнедельным репо с подозрительными звёздами. На платформе, захлёбывающейся от AI-сайдпроектов, это отсутствие само по себе говорит о многом.

Сайту грозили штрафы в миллионы фунтов, если удовлетворённость клиентов упадёт ниже 96%. Переписали на Astro, каждый шаг мастера рендерили на сервере отдельной страницей, а прогресс хранили в бэкенде — один пользователь завершил форму спустя месяц после начала.

Штатный инженер в треде рассказал об обратной миграции: он выдрал React из внутреннего приложения и обнаружил, что сборка больше вообще не нужна.