Drizzle 1.0.0-rc.1 introdujo el codec system y JIT mappers
El RC.1 sentó la base: codec system nuevo para PostgreSQL (mapeo de tipos extensible), Drizzle for LLM agents en preview (interfaz pensada para que un agente describa esquemas y arme queries seguras) y Effect v4 integrado nativo. Para nosotros lo más jugoso es el preview de agentes: si estás armando un MCP o tool-use que toca DB, esto es la base que faltaba en TS. Mirá el changelog completo antes de migrar — el casing API rompe.
Vercel CLI suma vercel metrics para Observability Plus
Nuevo subcomando vercel metrics: query directo a Observability Plus desde la terminal, por team o por proyecto. La idea oficial es que devs y agentes de coding puedan analizar performance y debuggear sin abrir el dashboard. Para los que estamos cableando agentes de IA con acceso a métricas, esto es un golazo — expone el endpoint que ya consumía la UI, pero scriptable. Pipeline tipo "agent observa p99, decide rollback" ahora cabe en un script, no en una UI scraping.
Vercel auto-agrega committers de Git en repos privados (equipos Pro)
Equipos Pro pueden elegir cómo se suman los committers de Git al team: auto-aprobación o aprobación manual. Útil para reducir fricción en empresas con muchos colaboradores rotativos. Ojo: auto-add significa que cualquier nuevo commit en un repo privado puede crear membership; si tu compliance es estricto, dejá manual.
Unit42 actualiza el panorama de ataques a npm: ya van 4 olas en 7 días
Palo Alto Networks (Unit42) reescribió su tracker de supply chain para reflejar la realidad de la última semana: @bitwarden/[email protected] impersonado el 22 de abril, los 4 paquetes SAP CAP el 29, y el wave de Mini Shai-Hulud en intercom-client + lightning del 30. La conclusión técnica del informe: las defensas registry-side ya no alcanzan. Si tu pipeline no tiene provenance attestation (npm publish —provenance), --ignore-scripts en CI, y un mirror filtrado, estás expuesto. Considerá pnpm o Bun para protecciones consumer-side adicionales.
Vercel Changelog (semana del 5-7 mayo)
Tres entradas frescas en una semana — ritmo agresivo.
Drizzle ORM Releases en GitHub
Sigue el road to 1.0 con rc.1 (30 abr) y rc.2 (5 may).
Tendencias Destacadas
Cuatro olas de ataques a npm en una semana. Si tu CI corre npm install sin --ignore-scripts ni provenance, estás jugando a la ruleta rusa.
Drizzle apuesta fuerte a JIT mappers y a una API para agentes LLM. La carrera ORM en TypeScript se gana en performance bruta y en superficie agentic, no en feature parity.
Vercel sigue vendiendo el CLI como interfaz para humanos y agentes IA por igual. vercel metrics es la prueba: scriptable observability.
Drizzle 1.0.0-rc.1 introduced the codec system and JIT mappers
RC.1 laid the groundwork: a new codec system for PostgreSQL (extensible type mapping), Drizzle for LLM agents in preview (an interface designed for an agent to describe schemas and build safe queries), and native Effect v4 integration. The agent preview is the spicy bit: if you're building an MCP or tool-use surface that touches a DB, this fills a real gap in TS. Read the full changelog before migrating — the casing API breaks.
Vercel CLI adds vercel metrics for Observability Plus
New vercel metrics subcommand: query Observability Plus directly from the terminal, by team or project. The official pitch is that devs and coding agents can analyze performance and debug without opening the dashboard. For folks wiring AI agents with metrics access, this is a real win — same endpoint the UI consumes, but scriptable. "Agent watches p99, decides rollback" pipelines now fit in a script, not UI scraping.
Vercel auto-adds Git committers from private repos (Pro teams)
Pro teams can pick how Git committers join the team: auto-approval or manual approval. Useful to cut friction at orgs with rotating collaborators. Heads up: auto-add means any new commit on a private repo can create membership — if compliance is tight, keep manual.
Unit42 updates the npm threat landscape: 4 waves in 7 days
Palo Alto Networks (Unit42) rewrote its supply-chain tracker to reflect the past week: a @bitwarden/[email protected] typosquat on April 22, the 4 SAP CAP packages on April 29, and the Mini Shai-Hulud wave hitting intercom-client + lightning on April 30. The takeaway: registry-side defenses are no longer enough. Without provenance attestation (npm publish —provenance), --ignore-scripts in CI, and a filtered mirror, you're exposed. Consider pnpm or Bun for extra consumer-side protections.
Vercel Changelog (week of May 5-7)
Three fresh entries in one week — aggressive cadence.
Drizzle ORM Releases on GitHub
Track the road to 1.0 with rc.1 (Apr 30) and rc.2 (May 5).
Notable Trends
Four npm attack waves in one week. If your CI runs npm install without --ignore-scripts or provenance, you're playing Russian roulette.
Drizzle is betting hard on JIT mappers and an LLM-agent API. The TypeScript ORM race will be won on raw performance and agentic surface, not feature parity.
Vercel keeps positioning the CLI as the interface for both humans and AI agents. vercel metrics is the proof: scriptable observability.
Drizzle 1.0.0-rc.1 a introduit le codec system et les JIT mappers
RC.1 pose les fondations: nouveau codec system PostgreSQL (mapping de types extensible), Drizzle for LLM agents en preview (interface conçue pour qu'un agent décrive les schémas et construise des requêtes sûres) et intégration native d'Effect v4. Lisez le changelog complet avant la migration — l'API de casing casse.
Le CLI Vercel ajoute vercel metrics pour Observability Plus
Nouvelle sous-commande vercel metrics: interroger Observability Plus directement depuis le terminal, par équipe ou par projet. L'argument officiel: devs et agents de coding peuvent analyser les performances et déboguer sans ouvrir le dashboard. Idéal pour câbler des agents IA avec accès aux métriques.
Vercel auto-ajoute les committers Git de repos privés (équipes Pro)
Les équipes Pro choisissent comment les committers Git rejoignent l'équipe: auto-approbation ou approbation manuelle. Si la conformité est stricte, laissez en manuel.
Unit42 met à jour le paysage des attaques npm: 4 vagues en 7 jours
Unit42 a réécrit son tracker supply-chain pour refléter la dernière semaine: @bitwarden/[email protected] typosquaté le 22 avril, les 4 paquets SAP CAP le 29, et la vague Mini Shai-Hulud sur intercom-client + lightning le 30. Sans provenance attestation, --ignore-scripts en CI et un miroir filtré, vous êtes exposé.
Vercel Changelog (semaine du 5-7 mai)
Trois entrées en une semaine — cadence agressive.
Drizzle ORM Releases sur GitHub
Suivre la route vers 1.0 avec rc.1 (30 avr) et rc.2 (5 mai).
Tendances Notables
Quatre vagues d'attaques npm en une semaine. Sans --ignore-scripts ni provenance dans votre CI, c'est la roulette russe.
Drizzle mise sur les JIT mappers et une API pour agents LLM. La course ORM TypeScript se gagne sur la performance brute et la surface agentic.
Vercel positionne le CLI comme interface à la fois pour les humains et les agents IA. vercel metrics est la preuve: observability scriptable.