BunがバージョンZigからRustへの初の書き換えとなる1.4をリリース。Node.js互換性が大幅向上し、CPU使用量5分の1、メモリ使用量最大35%削減、起動時間最大50%短縮を達成。React Compiler内蔵やパッケージ管理コマンド追加など機能拡充も実施したが、ABI変更やAPI削除など互換性に影響する変更点もある
Docker Hubの検証済みパブリッシャー（DVP）プログラムがセルフサーブ化され、営業担当への問い合わせなしに直接申請できるようになった。承認されたパブリッシャーはバッジ表示・検索優先順位・利用状況分析（バージョン別トラクション、ドメイン別トラフィック等）を得られる。DVPはイメージだけでなくMCPサーバー、モデル、エージェントなどHub上の全コンテンツ種別に適用され、Google・Microsoft・AWSなど既存採用企業も紹介されている。
Claude Codeの設定でハマりやすい事例集。fork機能が既定ONと書かれていても対話セッション限定で環境変数CLAUDE_CODE_FORK_SUBAGENT=1が必要、CLAUDE_CODE_ENABLE_TASKS=0がTodoリスト消失の原因でENABLE_TODO_TOOLS=1で復旧、AGENTS.mdはClaude Codeでは読まれず@AGENTS.mdインポートが必要、Windowsのln -sはコピーになり同期しない、spellcheckは辞書ツール別途要で日本語には不向きなど、非公式の環境変数が挙動を左右する実例を実測ベースでまとめている。
DatadogのAI-native SASTがOWASP Top 10 for LLM Applicationsに対応し、プロンプトインジェクションやシステムプロンプト漏洩などLLM特有の脆弱性を検出可能に。テイント解析・制御フロー解析・パターンマッチングを組み合わせ、PythonやGo等6言語でPRコメントやCIチェックとして開発フローに統合される。
Datadogのリスクエンジニアリングチームが、個々の脆弱性や設定不備といったシグナルを横断的に相関させてシステミックリスクを検出するパイプラインと、それを調査・文脈化するRisk AIエージェント群を構築した事例。決定論的な検出（一貫性・再現性が重要な部分）とAIエージェントによる柔軟な調査・推論（証拠収集・関係性の解釈・影響評価）を分離し、人間の担当者が最終判断を保持する設計。インターネット露出・権限・資産重要度・既存の統制などの文脈要因でリスクを優先順位付けし、Datadog Work ManagementやWorkflow Automation、Agent Observabilityと連携させている。
NVIDIAがAIエージェント向けスキルの効果を測定するオープンソースツール「SkillEvaluator」を公開した。形式・安全性の静的検査、重複検出、実エージェントでの効果測定という3段階評価を行い、自社300以上のスキルを対象とした評価では正確性が平均41ポイント向上するなど、5項目平均で31ポイントのSkill Liftが確認された。OpenClawやNous Researchなどが既に試験導入している。
Blockが社内で使っていたデスクトップアプリ「Berd」をApache License 2.0でオープンソース化した。React 19とTauri 2でUI・アプリをパッケージ化し、バックエンドにはオープンソースの汎用AIエージェント「Goose」を採用、Agent Client Protocol経由で通信する。プロジェクトやツール、AIモデルを一つの環境にまとめ、役割・スキル・見た目（Gloopies）の異なるエージェントを用途に応じて構成でき、モデルをインターフェースやエージェントから切り離す設計が特徴。得た知見は共有ワークスペース「Buzz」の開発に活かすという。
Vercel LabsがZig製の小型コーディングエージェントハーネス兼CLI「fx」をApache 2.0でオープンソース公開。単一ネイティブバイナリ（6.39MiB）で動作し、macOS/Linux対応、コールドスタート10µs、省メモリを特徴とする。ACP・WebAssembly埋め込み・MCP・サブエージェントに対応し、デフォルトモデルはZ.ai GLM-5.2 Fast。現状は実験版で頻繁な変更があるため自己責任での利用が推奨されている。
LibreDBが公開したLibreDB Studioは、PostgreSQL向けのMITライセンスなセルフホスト型SQL IDE。ブラウザ上で動作し、コンテナやHelm chartとしてデータベースの近くにデプロイする設計で、開発者ごとのインストールを不要にする。node-postgresを基盤にプール接続・明示的トランザクション・pg_cancel_backendによるクエリキャンセルに対応し、pg_stat系ビューを使ったモニタリングは権限に応じて機能を落とす。オプションのクエリアシスタントは実際のスキーマを与えられた上で動作し、読み取り専用実行はBEGIN READ ONLYで保護される。認証はローカルアカウントまたはOIDC、APIはロールベースアクセス制御で保護。現行バージョンは0.12.0。