TanStack

TanStack 是一套流行的开源前端工具库（包括 React Query、TanStack Table 等），近期处于高活跃度与安全风波并存的阶段。一方面，其新一代框架 TanStack Start 被 AI 应用 Lovable 采用，实现服务端渲染（SSR）以提升搜索引擎和 AI 代理的发现度（Lovable 应用转为服务端渲染...；Lovable 改用 TanStack Start...）。同时，ShipAny 利用 tanstack + Fable 5 在半小时内构建了 Coding Agent，并发布了三套 Agent-Native 模板（shipany-tanstack...；ShipAny 新版本...），展现了 TanStack 在 AI 开发工具链中的整合潜力。然而，TanStack 也遭遇了严重的 npm 供应链投毒攻击，攻击者利用恶意包感染了 echarts-for-react、AntV 等项目（npm 遭供应链投毒...），甚至影响了 OpenAI——Mac 版 ChatGPT 因此需在 6 月 12 日前强制更新（开源库 TanStack 被黑...）。OpenAI 回应称用户数据未泄露，已隔离系统（OpenAI 回应 TanStack...；OpenAI 回应...）。当前焦点在于：TanStack 的快速采用与供应链安全之间的平衡，以及社区如何防范类似攻击。未来需观察 TanStack 生态的安全加固措施，以及其 Start 框架在 AI 应用中的采纳趋势。