Tools This Week：2026年10月16日 - Bun 1.4.3、Figma Specs

今週のTools This Weekでは、10本の開発者ツールを紹介します。Bun 1.4.3は独自のTypeScript型チェッカーを加え、FigmaはSpecsとコードレイヤーをベータ版として公開しました。GitHubは、ワークフローとプルリクエスト向けに、2つのセキュリティ機能を出しました。MetaはMuse Spark Openのオープンウェイトを公開し、Ubuntu 26.10も登場しました。今回の号は、10月16日金曜日までの1週間を対象としています。10月17日には、さらに4本を追加しました。Rust 1.99.1、GitHubのライセンスチェック、そしてDeepSeekとAnt Groupによる2つのオープンウェイトモデルです。

今週のツール一覧

ツール	機能	料金
Bun 1.4.3	TypeScriptの型チェックもできるようになったJavaScriptランタイム	料金の記載なし
GitHub Actions workflow lockfiles	ワークフローのすべてのアクションを、レビュー済みのコミットに固定する	Free、Team、Enterprise Cloudでプレビュー。料金の記載なし
GitHub AI Scan for pull requests	CodeQLが対象としないコードを、AIでセキュリティ検査する	パブリックリポジトリで利用可。プライベートリポジトリにはCode SecurityかAdvanced Securityが必要
Figma Specs and code layers	キャンバス上のMarkdown仕様書とコードのプロトタイプ	有料プランでオープンベータ。コードレイヤーは2026年11月4日まで無料
Muse Spark Open	コーディングとエージェント向けのオープンウェイトモデル	Muse Model License。多くの開発者は無料
Ubuntu 26.10	Rustベースのcoreutilsを搭載したLinuxリリース	無料、9か月間のアップデート
Rust 1.99.1	3つのリグレッションを修正するポイントリリース	料金の記載なし
GitHub open source license compliance	承認されていないライセンスの依存関係に、フラグを付けるかブロックする	Code Security付きのEnterprise Cloud。料金の記載なし
DeepSeek V4.1-Flash-1017	コーディングとエージェント向けに更新されたオープンウェイトモデル	重みはMITライセンス。API料金は据え置き。Search and Fetchは1,000回あたり0.75ドル
Ling-3.1-flash	コンテキストが100万トークンの560Bオープンウェイトモデル	重みはMITライセンス。Novitaで100万トークンあたり入力0.30ドル、出力0.90ドル

ランタイムとモデル

Bunは、JavaScriptランタイム、つまりブラウザーの外でJavaScriptとTypeScriptを実行するプログラムです。10月10日に公開されたバージョン1.4.3では、組み込みの型チェッカーbun checkが加わりました。Bunによると、公式のTypeScriptコンパイラーであるtsc 7.0.2より3倍から6.4倍速く、その適合性テスト51,210件すべてに合格します。サーバーが休止している間のアイドル時のCPU使用率は、67-89%下がります。リリースページには、ライセンスも料金も書かれていません。Bun 1.4.3の記事をご覧ください。

Metaは10月15日、Muse Spark Openのオープンウェイトを公開しました。オープンウェイトとは、学習済みのモデルを誰でもダウンロードして実行できることを意味します。パラメーター数は8,160億で、一度に動くのはそのうち420億です。コンテキストウィンドウは100万トークンです。重みはHugging Faceにあり、7つのAPIプロバイダーが提供しています。Muse Model Licenseには「限定的な商用条件」があり、Metaによると、多くの開発者は無料で使えます。詳しくはMuse Spark Openの記事をご覧ください。

DeepSeekは10月17日、V4.1 Flashモデルのアップデート版であるDeepSeek-V4.1-Flash-1017を公開しました。DeepSeekによると、コーディングのベンチマークDeepSWEでのスコアは77.0%で、74.2%から上がりました。deepseek-flashというAPI名で呼び出すと、同じ料金で自動的にこのモデルが使われます。重みはMITライセンスでHugging Faceにあります。The Decoderによると、新しいSearch APIとFetch APIは、それぞれ1,000回の呼び出しあたり0.75ドルです。DeepSeekの記事をご覧ください。

Ant GroupのinclusionAIチームは、Ling-3.1-flashをMITライセンスで公開しました。パラメーター数は5,600億で、1トークンあたりに動くのはそのうち250億です。コンテキストは100万トークンです。モデルカードは、動かすためにNvidiaのH200 GPUを8基推奨しているので、多くのチームはホスト型のAPIから始めることになるでしょう。詳しくはLing-3.1-flashの記事をご覧ください。

ワークフローとコードレビューのセキュリティ

GitHubは10月14日、GitHub Actions向けのワークフローロックファイルをパブリックプレビューにしました。新しいactions.lockファイルは、ワークフローが使うすべてのアクションの正確なコミットを記録します。ほかのアクションが取り込むアクションも対象です。これにより、移動したタグが新しいコードをビルドに紛れ込ませることを防げます。プレビューの対象は、Free、Team、Enterprise Cloudプランです。ロックファイルの記事をお読みください。

GitHubのプルリクエスト向けAI Scanは、10月15日に一般提供になりました。PHP、シェルスクリプト、Terraform、Dockerfileなど、GitHubのCodeQLスキャナーが対象としないコードを検査します。検出結果は参考情報で、マージをブロックすることはできません。Copilotライセンスは不要ですが、プライベートリポジトリにはGitHub Code SecurityかAdvanced Securityが必要です。AI Scanの記事をご覧ください。

GitHubは10月16日、オープンソースライセンスコンプライアンスを一般提供にしました。エンタープライズが許可するライセンスのリストを1つ設定すると、それ以外のライセンスのパッケージを追加するプルリクエストには、フラグが付くか、ブロックがかかります。一般提供版ではREST APIが加わりました。コーディングエージェントがパッケージを追加する前に呼び出せるチェックも含まれます。GitHub Enterprise CloudとCode Securityが必要で、GitHubは別料金を示していません。ライセンスコンプライアンスの記事をお読みください。

デザインからコードへ

Figmaは10月15日、2つの機能をベータ版として公開しました。Specsは、あらゆるMarkdownファイルを、Figmaのキャンバス上の共有ドキュメントに変えます。コードレイヤーを使うと、チームは本物のコードに裏打ちされたプロトタイプを作れます。コードは、GitHubかローカルフォルダーから取り込みます。どちらも、FigmaのMCPサーバーを通じてコーディングエージェントに渡せます。MCPサーバーは、アプリとAIエージェントをつなぐ標準的な仕組みです。コードレイヤーはAIクレジットを消費しますが、有料プランでは2026年11月4日まで無料です。詳しくはFigmaの記事をご覧ください。

今すぐインストールしたいRustの修正

Rust 1.99.1は10月15日に公開され、3つのリグレッションを修正しました。最も深刻なのはx86_64の問題です。Cのコードにboolを返す関数が、0か1以外の値を返すことがありました。残りの2つは、UEFIでwcslenシンボルが見つからない問題と、macOSでのリンカーの失敗を修正します。rustup update stableで更新してください。Rust 1.99.1の記事をご覧ください。

自分のマシン向け

Ubuntu 26.10は10月15日に公開され、Linux 7.3とGNOME 51を搭載しています。coreutilsと呼ばれる基本的なコマンドラインツールは、すべてRustで書かれるようになりました。マシン上で動く、オプトイン型の音声テキスト変換ツールMynaも加わりました。このリリースは9か月間アップデートを受けられ、アップグレードは無料です。Ubuntu 26.10の記事をお読みください。

これが開発者にとって意味すること

• 実際のプロジェクトでbun checkを試しましょう。 tscと並べて実行し、エラーを比べてください。Bun自身のテストでは、1,103のプロジェクト構成で不一致が1件見つかりました。エッジケースを確認してください。
• GitHubのワークフローを1つロックしましょう。 デプロイのワークフローから始め、その後で範囲を広げてください。ロックファイルはコードを固定しますが、検査はしません。まずアクションをレビューしてください。
• パブリックリポジトリでAI Scanをオンにしましょう。 GitHubは、パブリックリポジトリについて追加の製品要件を挙げておらず、AI ScanはCodeQLが見逃す言語をカバーします。検出結果はマージをブロックできないので、ヒントとして扱ってください。
• Figmaの無料期間を活用しましょう。 コードレイヤーは、有料プランでは11月4日まで無料です。AIクレジットがかかるようになる前に、今のうちに試してください。
• Muse Spark Openのハードウェアを見積もりましょう。 8,160億パラメーターをローカルで動かすには、大量のメモリが必要です。APIプロバイダーを使えば、そのハードウェアなしで試せます。
• Ubuntu 26.10は短期向けとして計画しましょう。 アップデートを受けられるのは9か月間です。本番サーバーには、長期サポート版のほうが適しています。
• FFIを使っているなら、Rustを1.99.1に更新しましょう。 x86_64でCにboolを返すライブラリを1.99.0でビルドしていたら、ビルドし直してください。
• deepseek-flashで評価をやり直しましょう。 このAPI名では現在、1017のチェックポイントが使われるため、こちらでコードを変えなくても出力が変わることがあります。
• ライセンスチェックはEvaluateモードから始めましょう。 GitHub自身のチームは、1か月間アノテーションだけで運用してから、チェックによるマージのブロックを有効にしました。
• 2つの新しいMITモデルを、自分のタスクで試しましょう。 DeepSeekとAnt Groupはどちらも重みをMITライセンスで公開しているので、ライセンスは両者を選ぶ決め手になりません。

前回の号はTools This Week：2026年10月10日です。最新のリストは、いつでもTools This Weekのページで確認できます。