Deno
由Node.js创始人Ryan Dahl开发的JavaScript/TypeScript运行时,原生支持TypeScript,注重安全性
时间轴 (近 90 天)
OpenAI红队测试发现Brotli压缩库存在无需身份验证的远程代码执行漏洞,影响Node.js、Bun和Deno等软件,已上报并获修复。
Deep Agents沙箱文档列出的后端包括Modal、Daytona、Deno和Node VFS。
Deno沙箱偏向轻量级JavaScript/TypeScript运行时隔离,权限模型更细但生态受限。
团队通过在 deno.json 中把 cloudflare:workers 映射到一个10行的桩类,使 deno test 能直接对 Durable Object 类跑原生测试。
Deno官方声明:运行时将继续维护一年(含每月bug修复和安全更新),之后停止开发但保持开源;Deno Deploy付费服务运行六个月后关停,并为付费用户提供迁移至Cloudflare Workers的支持。
视频作者从未使用Deno,一直是Bun用户。
2026年10月9日,Ryan Dahl宣布Deno团队加入Cloudflare。
Deno的应对是默认不执行任意代码、显式权限声明(--allow-net、--allow-read等),并把依赖锁定在URL或完整性哈希上。
过去一年Deno约50%的提交和近半数代码行都在做Node兼容。
2026年8月,Ryan Dahl发布开源项目Cell D,两个月后Deno团队整体加入Cloudflare,Cell D成为该收购的核心。
还有 23 条时间轴事件
全部知识事实 (20)
现代运行时 Bun 和 Deno 已内置了对 .env 文件的原生支持
90%待验证Lovable Cloud的Edge Functions基于Deno运行时的无服务器(Serverless)架构
90%待验证OpenAI红队测试发现Brotli压缩库存在无需身份验证的远程代码执行漏洞,影响Node.js、Bun和Deno等软件,已上报并获修复。
50%待验证Deno沙箱偏向轻量级JavaScript/TypeScript运行时隔离,权限模型更细但生态受限。
50%待验证Deep Agents沙箱文档列出的后端包括Modal、Daytona、Deno和Node VFS。
50%待验证团队通过在 deno.json 中把 cloudflare:workers 映射到一个10行的桩类,使 deno test 能直接对 Durable Object 类跑原生测试。
50%待验证过去一年Deno约50%的提交和近半数代码行都在做Node兼容。
50%待验证视频作者从未使用Deno,一直是Bun用户。
50%待验证Deno官方声明:运行时将继续维护一年(含每月bug修复和安全更新),之后停止开发但保持开源;Deno Deploy付费服务运行六个月后关停,并为付费用户提供迁移至Cloudflare Workers的支持。
50%待验证Deno的应对是默认不执行任意代码、显式权限声明(--allow-net、--allow-read等),并把依赖锁定在URL或完整性哈希上。
50%待验证Supabase Edge Functions 是基于 Deno 的边缘运行时,适合处理 Webhook 这类低延迟、短时任务,并与 Supabase 的 Postgres 与鉴权体系直接打通。
50%待验证Supabase的Edge Functions是基于Deno运行时的无服务器函数,部署在靠近用户的边缘节点上,边缘执行能显著降低网络延迟。
50%待验证Supabase Edge Functions 是基于 Deno 构建的无服务器函数运行时,部署在全球边缘节点,与 Supabase 的 Postgres、Auth、Storage 同属一个项目。
50%待验证Deno 将保持开源,Cloudflare 欢迎其他人继续它的开发。
50%待验证Deno 的权限系统允许运行脚本时精确指定可读写哪些文件和文件夹,以及可以访问哪些网络主机。
50%待验证Ryan Dahl 表示,Deno 最终没有解决大问题,被吸入 Node 兼容性的引力井,被迫表现得和 Node 完全一样。
50%待验证Cloudflare 将继续支持 Deno 运行时一年,每月发布包含错误修复和安全更新的版本,一年之后将结束对 Deno 运行时的开发。
50%待验证denoland/deno、pytorch/pytorch 和 nodejs/node 的 AI 政策均要求'披露',但都没有机器执行(CI 层面的检查)。
50%待验证Deno由Node.js的原始作者Ryan Dahl创立
50%待验证Deno是一个定位为更安全、更现代的JavaScript与TypeScript运行时,内置TypeScript支持、更严格的权限模型以及与Web标准高度对齐的API设计
50%