在库 55 款工具 · 资讯 4 篇 · 提示词 83 条

Next.js：基于 React 的全栈 Web 框架

开发框架 143.3k 33.5k JavaScript 上架 2026-11-08 在 GitHub 打开

Next.js 是基于 React 的全栈 Web 应用框架，集成 Rust 工具链，支持最新 React 特性与服务端渲染。

Next.js 是一个基于 React 的框架，允许开发者通过扩展最新的 React 功能来创建全栈 Web 应用程序。它集成了基于 Rust 的强大 JavaScript 工具链，提升构建性能与开发体验。框架内置服务端渲染、静态站点生成等能力，适合构建需要 SEO 优化和首屏性能的现代 Web 应用。无论是小型项目还是大型生产环境，Next.js 都能提供从开发到部署的完整解决方案，是 React 生态中最主流的框架之一。

#blog #browser #compiler #components #hybrid #nextjs #node #react #server-rendering #ssg #static #static-site-generator #universal #vercel

项目信息

所有者: vercel
Star: 143.3k
Fork: 33.5k
开源协议: —
主要语言: JavaScript
发布时间: 2016-10-05
最近更新: 2026-11-05

项目更新

v16.5.0-canary.41预发布2026-11-04
Next.js 本次更新聚焦图片处理与构建链路的优化。next/image 新增内部图片重定向支持，与已有的外部重定向保持一致；图片优化器重构了缓存复用逻辑，将上一版缓存条目的复用移出 next/image-optimizer-transform，并改用 optimized 标志位，由调用方负责模糊占位图生成。 Turbopack 方面，报错信息现在会显示源码映射后的文件路径，定位问题更直观；同时收窄了异步模块的依赖判定，require.context 改为合成模块生成，IPC 解析也改为线性帧处理并提前解码 UTF-8，整体构建与运行效率有所提升。监控与遥测同样有改进：新增 Request Insights 的过滤与暂停控制，框架请求活动会被分类记录，本地 tracing 在开发运行时之间共享，且不再对 Next.js 自身的遥测请求做埋点。另外，experimental.lockDistDir 选项已移除，配置加载在测试模式下会被深度冻结，避免与默认值共享对象。修复了 server actions 在 type: commonjs 下导致构建报错的问题。
v16.5.0-canary.40预发布2026-11-03
Next.js 15.3.2 更新：新增 instrumentationInject，支持由适配器注入插桩代码；实验性支持 App Router 的 route.go 处理器。性能方面，构建收集追踪时改用 nft 缓存的 readlink，减少重复系统调用。服务端动作改为惰性读取缓存类型，turbo-tasks-backend 修复了快照循环中丢失空闲唤醒的问题，另有 codemod 测试稳定性修复。
v16.5.0-canary.39预发布2026-11-03
本次更新集中修复了一批缓存与响应处理上的问题：use cache 在使用二进制参数时缓存键计算错误、unstable_cache 与外层 'use cache' 条目会跨根参数值串用缓存，以及共享 shell 可被请求携带的占位参数污染，均已解决。边缘响应现在会剥离内部中间件的 cookie 头，转发 fetch 的压缩帧残留问题也一并修复。next/image 修正了 AVIF/HEIC 的误判。Turbopack 侧保留了 CSS Modules 规则，并清理了资源标识；另移除了 create-next-app 中未使用的 webpack 打包选项，补充了 segment 配置一致性回归测试。
v16.4.52026-11-03
Next.js 本次更新集中修复了七项中等危级安全问题，多数出在缓存机制上： 'use cache' 相关：经 unstable_cache 调用时可能跨租户泄露敏感信息；嵌套缓存函数在不同根参数值之间串了缓存；Cache Components 的共享兜底外壳可被请求自带的占位路由参数投毒；二进制参数还会造成跨用户的缓存泄露与污染。自托管与运行时：转发获取的响应时存在跨客户端注入与信息泄露；Edge 运行时路由的内部响应头会暴露 HttpOnly Cookie。图片优化：SVG 校验存在绕过方式。凡是在用 'use cache'、自托管部署或开启图片优化的项目，建议尽快升级。
v15.5.292026-11-03
本版本为安全修复版，集中处理三处中等级别漏洞。其一，自托管 Next.js 应用在转发已获取的响应时存在跨客户端响应注入与信息泄露风险；其二，图片优化模块的 SVG 过滤可被绕过，恶意文件可能借此进入处理流程；其三，Edge 运行时路由会通过内部响应头暴露 HttpOnly Cookie。三处问题均已修复，建议尽快升级，其中自托管以及对外提供图片服务的项目受影响最直接。
v16.5.0-canary.38预发布2026-11-03
这版主要修复了 fetch 和 unstablecache 阻塞式重新验证的问题，此前某些场景下数据刷新会被卡住，更新后恢复正常。Turbopack 侧有两处调整：加密密钥变更不再触发逐模块的重复分析，源码列数统计改用 simd-utf16-len，编译开销有所下降；另外修正了异步服务端导入之间客户端 chunk 串漏的缺陷。turbo-tasks 新增 Vc::lazyreader()，支持可取消的单元读取，为后续并发调度留出空间。create-next-app 则将 Tailwind 固定在 4.3.3，避免脚手架因依赖浮动版本而构建失败。
v16.5.0-canary.37预发布2026-11-02
Next.js 这次更新围绕几个实际问题展开。新增 router.experimental_prepare()，可在导航前做预准备；修复了 next start 下静态 ISR 页面被整页重渲染的问题，也修好了短 stale 时间缓存的重新验证逻辑。安全方面继续推进 no-unsafe-inline：Flight 载荷改用 data 属性传递，不再内联脚本，同时为 React 的外部浏览器运行时加了实验开关。Turbopack 带来分块前压缩的实验特性，并修复了跨会话懒编译状态失效的问题；另外清理了已废弃的 RDC、PPR 特性守卫，缓存键中的 header 排除逻辑也统一了。
v16.4.42026-11-02
Next.js 此次发布为 LTS 分支的补丁版本，只回移缺陷修复，不包含 canary 分支上的全部待发布功能。核心改动有：Turbopack 启动时若错过样式更新，页面会自动重新加载；PPR 恢复阶段会注入 Turbopack 共享运行时的 bootstrap 代码，确保能带上 CSP nonce；JWT 处理从 jsonwebtoken 切换为 fast-jwt；分析器改用路由摘要作为索引。另外回滚了此前对严格模块工厂分块的优化（#98421），CI 中部署测试固定使用 Node.js 22.x。另需留意：原定于 11 月的安全发布公告将于明天发布，届时请尽快升级。
v16.5.0-canary.36预发布2026-10-31
本版主要跟进两次 React 内部版本升级：先由 dc9aed36-20261027 升到 a703ca64-20261030，随后又推到 e84e1492-20261031，对应 PR #100965 与 #100999。这属于跟随上游的例行同步，功能面没有变化，但能拿到 React 最新的修复与优化，建议直接升级。 Turbopack 这边做了一处构建性能改进：模块图构建阶段对每个模块的数据只解析一次（#94842）。此前同一模块可能被反复解析，模块数量一多就会拖慢编译；现在改为单次解析，大型项目的构建速度会更稳。
v16.5.0-canary.35预发布2026-10-31
这版在核心层面修了三处：响应克隆清理时的取消错误现在会被正确处理，此前回滚掉的 App Router 语言路径匹配与 Pages i18n 兼容修复重新落地，'use cache' 抛出的错误也能正常参与预渲染。 Turbopack 的改动比较实在：只有存在 Pages 路由时才注入客户端入口，避免多余代码进包；被 tree-shake 掉的模块 AST 会直接释放，编译内存更省；源码位置扫描换用 memchr3，星形平面字符按两个 UTF-16 列计数，列号计算更准；chunk group 一致性问题改为上报错误而不是直接 panic，构建不至于整体挂掉。另外，next-napi-bindings 让基于 issue 的客户端更新错误变得可恢复。文档补充了阻塞路由的状态码说明，以及边界文件、缓存 Route Handler 检查、按实例限流的按路由成本细节。

同类项目