Deno 2.8 于 5 月 22 日正式發布，官方稱這是 Deno 有史以來最大的 minor 版本。此次更新不僅引入了多個全新的 CLI 子命令，還在 Node.js 兼容性、調試能力和圖像處理等方面帶來了顯著改進。

三個全新的 CLI 子命令

此次最值得關注的是三個全新的子命令，補齊了 Deno 工具鏈的最后短板。

deno audit fix是對原有 deno audit 命令的升級版。之前 deno audit 可以掃描依賴樹中的安全漏洞，但修復仍需開發者手動操作。deno audit fix 則更進一步 —— 它能自動將有漏洞的包升級到滿足當前版本約束的最新安全版本。例如，當檢測到 body-parser 存在高危漏洞時，它會自動將 1.19.0 升級到 1.20.3。這一邏輯同樣適用于 --fix 標志。任何需要跨大版本升級的漏洞會被單獨列出，由開發者自行決定是否接受破壞性變更。

deno bump-version用于自動管理項目的版本號。它支持 patch、minor、major 和 prerelease 級別的版本遞增，更強大的能力在于 monorepo 工作空間模式：在工作空間根目錄運行，它會自動遞增所有成員包的版本，并同步更新 jsr: 版本約束和 import map 中的跨包引用。此外，它還支持從 Conventional Commits 記錄自動推導版本增量，并提供 --dry-run 預覽功能。

deno ci則專為 CI/CD 環境設計。CI 腳本和 Docker 文件最需要的往往是 "嚴格按照 lockfile 安裝，有問題就立即報錯"，之前這需要記住一串復雜的 install 參數。deno ci 把這個邏輯封裝成了一條命令，開箱即用。

Node.js 類型：默認包含

Deno 2.8 在 npm 兼容層面邁出了一大步：現在通過 npm: 前綴導入的包會自動獲得 Node.js 類型聲明。這意味著 express、qs 等大量依賴 Node 類型定義的 npm 包，在 Deno 中也能擁有完整的 TypeScript 類型檢查，而無需開發者手動配置 @types/node。types/node 現在默認使用 Node 24.x 的類型定義，與 process.versions.node 保持一致。

不過這也帶來了一個副作用：process、Buffer 等 Node 獨有全局變量現在在類型層面默認可見，可能在跨運行時項目中造成混淆。為此 Deno 關閉了之前默認開啟的 no-process-global 和 no-node-globals 規則，但這兩個規則仍然可用，有需要的開發者可以在 deno.json 中重新啟用。

調試能力：Chrome DevTools 現在可以查看網絡流量

Deno 2.8 的調試能力也得到了重要升級。通過實現 Chrome DevTools Protocol（CDP）的 Network 域，Deno 現在允許開發者使用 Chrome/Chromium 內置的網絡檢查器查看 Deno 程序的所有網絡活動 —— 包括 fetch ()、node:http/node:https 客戶端請求，以及 Deno.upgradeWebSocket () 打開的服務端 WebSocket 連接?？梢圆榭凑埱箢^、響應頭、狀態碼、響應體和時序信息，與在瀏覽器標簽頁中調試網絡請求的體驗完全一致。

這一實現同時兼容 VS Code 的 JavaScript 調試器以及其他支持 CDP 的前端工具，意味著之前針對 Node.js 編寫的調試工具無需修改即可直接用于 Deno。

圖像處理與 WebCodecs

在運行時能力方面，Deno 2.8 引入了 PNG 和 WebP 解碼器，并通過 WebCodecs API 對外暴露。這意味著 Deno 程序現在可以直接處理圖像數據，無需依賴外部庫。此外還有對 WPT（Web Platform Tests）的大量實現更新。

• 參考來源：https://deno.com/blog/v2.8