上周技术热讯 · 2026.10.12-18 · 编译器开始抢运行时的活，AI 编程工具打到免费档

【技术发布】TypeScript 7 原生编译器开放预览

微软放出了 TypeScript 7 的原生编译器预览版，用 Go 重写的版本把大型项目类型检查时间压到原来的十分之一左右。编辑器内的补全和跳转也走同一套原生实现，不再依赖 tsserver。老项目基本可以平滑切换，少数依赖编译器 API 的工具链需要改适配层。社区反馈集中在一点：等了十年的速度终于来了。

【技术发布】Rust 1.90 稳定，异步闭包进入正式语法

Rust 1.90 把 async 闭包从 nightly 转正，async || {} 可以直接写，不用再包一层手动 future。同时稳定了几个 const 泛型相关的边界场景。对写 tokio 服务的人来说，这是最近几个版本里体感最明显的一次升级。

【AI动态】DeepSeek 开源新一代代码模型，主打仓库级补全

DeepSeek 发布新的开源代码模型，上下文拉到 256K，训练数据侧重多文件仓库结构，官方给的评测里跨文件补全准确率比上一代提升明显。权重同步上架，量化版本当天就有人跑通消费级显卡部署。评论区讨论最多的是它在真实私有仓库上的表现，而不是榜单分数。

【AI动态】主流 AI 编程工具集体降价，一档直接免费

上周至少两家 AI 编程助手调整定价，基础补全档改为免费，高级 Agent 功能单独计费。原因不难猜：开源模型能力追上来之后，按 token 收高价的模式撑不住。对独立开发者是好事，对靠订阅制活着的工具公司是压力测试。

【开源项目】知名前端构建工具更换许可证，社区分叉

一个下载量很高的前端构建工具宣布从 MIT 切到带商业限制的双许可，核心团队称要支撑长期维护。消息发出 48 小时内出现社区分叉仓库，几个下游框架表态会跟进分叉版本。这类事这几年反复上演，但每次都会重新定义“开源可持续”的边界。

【基础设施】Kubernetes 1.35 进入特性冻结，边车容器转正

K8s 1.35 完成特性冻结，原生边车容器（sidecar containers）从 beta 转正式，重启顺序和生命周期由 kubelet 统一管理，不用再靠 init 容器加 sleep 打补丁。另外动态资源分配 API 继续推进。运维侧的实际收益是：日志采集、代理类边车的启动竞态问题少了一大类。

【基础设施】PostgreSQL 18 正式版发布，异步 I/O 落地

PG 18 正式发布，最大变化是异步 I/O 子系统上线，顺序扫描和 vacuum 的吞吐在 NVMe 上有可观提升。另外内置了 UUIDv7 生成函数，OAuth 认证支持进核心。升级路径官方给了 pg_upgrade 的完整说明，但扩展兼容性还是要逐个确认。

【安全播报】某流行 npm 包被投毒，窃取环境变量中的云凭证

上周发现一个周下载量百万级的 npm 包被植入恶意代码，安装时读取环境变量并把云厂商密钥外传。恶意版本存活约 30 小时后被下架，但已有 CI 流水线中招。提醒很老套但依然有效：锁版本、锁 lockfile、CI 环境别放长期凭证。

【行业视角】多家公司把内部平台团队改名为 AI 平台团队

上周几家大厂的工程博客提到组织调整：原来的内部开发者平台团队并入 AI 基础设施方向，职责从“让工程师好用”扩展到“让 Agent 好用”。这个信号挺明确——内部平台的下一批用户可能不是人。

上周关键词：TypeScript、Rust、DeepSeek、Kubernetes、PostgreSQL