Tools This Week : 16 octobre 2026 - Bun 1.4.3, Figma Specs

Cette semaine, la liste Tools This Week compte dix outils pour développeurs. Bun 1.4.3 ajoute son propre vérificateur de types TypeScript, et Figma a ouvert Specs et code layers en bêta. GitHub a livré deux fonctions de sécurité pour les workflows et les pull requests. Meta a publié les poids ouverts de Muse Spark Open, et Ubuntu 26.10 est arrivé. Cette édition couvre la semaine jusqu'au vendredi 16 octobre. Le 17 octobre, nous en avons ajouté quatre autres : Rust 1.99.1, les contrôles de licences de GitHub et deux modèles à poids ouverts de DeepSeek et d'Ant Group.

Les outils de la semaine en un coup d'œil

Outil	Ce qu'il fait	Prix
Bun 1.4.3	Runtime JavaScript qui vérifie désormais les types TypeScript	Prix non indiqué
Lockfiles de workflow de GitHub Actions	Fige chaque action de workflow sur un commit relu	Préversion sur Free, Team et Enterprise Cloud ; prix non indiqué
GitHub AI Scan pour les pull requests	Vérifications de sécurité par IA pour le code que CodeQL ne couvre pas	Dépôts publics ; les dépôts privés exigent Code Security ou Advanced Security
Figma Specs et code layers	Specs en Markdown et prototypes en code sur le canevas	Bêta ouverte sur les offres payantes ; code layers gratuits jusqu'au 4 novembre 2026
Muse Spark Open	Modèle à poids ouverts pour le code et les agents	Muse Model License, gratuit pour de nombreux développeurs
Ubuntu 26.10	Version de Linux avec des coreutils en Rust	Gratuit, 9 mois de mises à jour
Rust 1.99.1	Version corrective qui règle trois régressions	Prix non indiqué
Conformité des licences open source de GitHub	Signale ou bloque les dépendances sous des licences non approuvées	Enterprise Cloud avec Code Security ; prix non indiqué
DeepSeek V4.1-Flash-1017	Modèle à poids ouverts mis à jour pour le code et les agents	Poids sous licence MIT ; prix de l'API inchangé ; Search et Fetch à 0,75 $ les 1 000 appels
Ling-3.1-flash	Modèle à poids ouverts de 560B avec un contexte de 1M de tokens	Poids sous licence MIT ; 0,30 $ en entrée et 0,90 $ en sortie par million de tokens sur Novita

Runtimes et modèles

Bun est un runtime JavaScript, le programme qui exécute JavaScript et TypeScript en dehors d'un navigateur. La version 1.4.3, publiée le 10 octobre, ajoute bun check, un vérificateur de types intégré. Selon Bun, il est 3 à 6,4 fois plus rapide que tsc 7.0.2, le compilateur TypeScript officiel, et réussit la totalité de ses 51 210 tests de conformité. L'utilisation du CPU au repos baisse de 67 à 89 % quand un serveur est inactif. La page de la version n'indique ni licence ni prix. Voir notre article sur Bun 1.4.3.

Meta a publié les poids ouverts de Muse Spark Open le 15 octobre. Des poids ouverts signifient que n'importe qui peut télécharger le modèle entraîné et le faire tourner. Il compte 816 milliards de paramètres, dont 42 milliards actifs à la fois, et une fenêtre de contexte de 1 million de tokens. Les poids sont sur Hugging Face, et sept fournisseurs d'API le servent. La Muse Model License comporte des « conditions commerciales limitées » qui, selon Meta, permettent à de nombreux développeurs de l'utiliser gratuitement. Plus de détails dans notre article sur Muse Spark Open.

DeepSeek a publié DeepSeek-V4.1-Flash-1017 le 17 octobre, une mise à jour de son modèle V4.1 Flash. DeepSeek annonce un score de 77,0 % sur le benchmark de code DeepSWE, contre 74,2 % auparavant. Les appels au nom d'API deepseek-flash le reçoivent automatiquement au même prix, et les poids sont sur Hugging Face sous licence MIT. Les nouvelles API Search et Fetch coûtent chacune 0,75 $ les 1 000 appels, selon The Decoder. Voir notre article sur DeepSeek.

L'équipe inclusionAI d'Ant Group a publié Ling-3.1-flash sous licence MIT. Il compte 560 milliards de paramètres, dont 25 milliards actifs par token, et un contexte de 1 million de tokens. La fiche du modèle recommande 8 GPU Nvidia H200 pour le servir, donc la plupart des équipes commenceront par une API hébergée. Plus de détails dans notre article sur Ling-3.1-flash.

Sécurité des workflows et de la revue de code

GitHub a placé les lockfiles de workflow pour GitHub Actions en préversion publique le 14 octobre. Un nouveau fichier actions.lock enregistre le commit exact de chaque action utilisée par un workflow, y compris les actions que d'autres actions intègrent. Cela empêche un tag déplacé de glisser du nouveau code dans un build. La préversion couvre les offres Free, Team et Enterprise Cloud. Lisez notre article sur les lockfiles.

AI Scan pour les pull requests de GitHub est devenu disponible pour tous le 15 octobre. Il vérifie le code que le scanner CodeQL de GitHub ne couvre pas, comme le PHP, les scripts Shell, Terraform et les Dockerfiles. Ses résultats sont indicatifs et ne peuvent pas bloquer un merge. Aucune licence Copilot n'est nécessaire, mais les dépôts privés exigent GitHub Code Security ou Advanced Security. Voir notre article sur AI Scan.

GitHub a rendu la conformité des licences open source disponible pour tous le 16 octobre. Une entreprise définit une seule liste de licences autorisées, et les pull requests qui ajoutent un paquet sous une autre licence sont signalées ou bloquées. La version disponible pour tous ajoute une API REST, dont une vérification que les agents de code peuvent appeler avant d'ajouter un paquet. Elle exige GitHub Enterprise Cloud avec Code Security, et GitHub n'indique aucun prix séparé. Lisez notre article sur la conformité des licences.

Du design au code

Figma a ouvert deux fonctions en bêta le 15 octobre. Specs transforme n'importe quel fichier Markdown en document partagé sur le canevas de Figma. Code layers permet aux équipes de construire des prototypes reposant sur du vrai code, importé depuis GitHub ou un dossier local. Les deux peuvent être confiés à un agent de code via le serveur MCP de Figma, un lien standard entre les applications et les agents d'IA. Code layers consomme des crédits IA, mais reste gratuit sur les offres payantes jusqu'au 4 novembre 2026. Plus de détails dans notre article sur Figma.

Un correctif Rust à installer maintenant

Rust 1.99.1 est sorti le 15 octobre avec des correctifs pour trois régressions. La plus grave touchait x86_64 : des fonctions qui renvoient un bool à du code C pouvaient rendre des valeurs autres que 0 ou 1. Les deux autres corrigent un symbole wcslen manquant sur UEFI et un échec de l'éditeur de liens sur macOS. Mettez à jour avec rustup update stable. Voir notre article sur Rust 1.99.1.

Pour votre propre machine

Ubuntu 26.10 est sorti le 15 octobre avec Linux 7.3 et GNOME 51. Ses outils de base en ligne de commande, appelés coreutils, sont désormais entièrement écrits en Rust. Il ajoute aussi Myna, un outil optionnel de transcription de la parole en texte qui tourne sur la machine. La version reçoit 9 mois de mises à jour, et les mises à niveau sont gratuites. Lisez notre article sur Ubuntu 26.10.

Ce que cela signifie pour les développeurs

• Essayez bun check sur un vrai projet. Lancez-le à côté de tsc et comparez les erreurs. Les propres tests de Bun ont trouvé un seul écart sur 1 103 configurations de projet, alors vérifiez vos cas limites.
• Verrouillez un workflow GitHub. Commencez par un workflow de déploiement, puis élargissez. Le lockfile fige le code mais ne le contrôle pas, alors relisez d'abord les actions.
• Activez AI Scan sur les dépôts publics. GitHub n'y indique aucune exigence de produit supplémentaire, et il couvre des langages que CodeQL ignore. Traitez ses résultats comme des indices, car ils ne peuvent pas bloquer un merge.
• Profitez de la période gratuite de Figma. Code layers est gratuit sur les offres payantes jusqu'au 4 novembre. Testez-le maintenant, avant que les crédits IA ne s'appliquent.
• Prévoyez le matériel pour Muse Spark Open. Faire tourner 816 milliards de paramètres en local demande beaucoup de mémoire. Les fournisseurs d'API permettent de le tester sans ce matériel.
• Considérez Ubuntu 26.10 comme une version de court terme. Elle reçoit 9 mois de mises à jour. Les serveurs de production sont mieux servis par la version à support long terme.
• Passez à Rust 1.99.1 si vous utilisez FFI. Recompilez toute bibliothèque construite avec 1.99.0 qui renvoie un bool à du C sur x86_64.
• Relancez vos évaluations sur deepseek-flash. Ce nom d'API sert désormais le checkpoint 1017, donc les sorties peuvent changer sans aucune modification de code de votre côté.
• Commencez les contrôles de licences en mode Evaluate. L'équipe de GitHub elle-même a passé un mois en simples annotations avant de laisser le contrôle bloquer les merges.
• Testez les deux nouveaux modèles MIT sur vos propres tâches. DeepSeek et Ant Group publient tous deux des poids sous licence MIT, donc la licence ne les départagera pas.

L'édition précédente est Tools This Week : 10 octobre 2026. La liste à jour se trouve toujours sur la page Tools This Week.