Node.js 재단이 2025년 파리 협력 정상회담에서 CI 인프라 보안 사건 이후 신뢰성 개선, WASM 모듈 언플래그, V8 Oilpan 통합, AsyncContext TC39 스테이지 2 진행, 모듈 로더 훅 동기화 등 5개 주요 기술 개선안을 합의

Context

사전 협력 정상회담에서 CI 인프라 보안 사건이 발생했으며, 제한적 영향을 미쳤지만 CI 인프라 관리와 신뢰성 상태를 재검토하는 계기가 되었다. 기여자들은 flaky CI를 주요 고충 사항으로 지적했으며, deadlock 이슈가 주요 원인으로 식별되었다. 또한 100+ 협력자 간 합의 기반 의사결정 과정이 과도하게 진행되는 극단적 사례들이 문제로 부각되었다.

Technical Solution

• CI 자동화 및 flake 감지 상태를 기여자에게 전파: Richard Lau의 CI 자동화 워크스루 및 Joyee Cheung의 CI flake 감지 상태 소개로 지식 공유
• WASM 모듈(import wasm) 언플래그 준비: 브라우저와 조율된 타이밍으로 다음 Node.js 릴리스에 semver-minor로 신규 기능 적용 계획
• V8 Oilpan 라이브러리 통합 및 마이그레이션: 네이티브 embedder 객체를 V8 힙에서 관리하여 메모리 안전성 및 가비지 컬렉션 처리량 개선
• AsyncContext를 JavaScript 언어 기능으로 표준화: TC39 스테이지 2 AsyncContext 제안 진행 중이며, 웹 플랫폼 보안 모델 검증 및 Web API 간 컨텍스트 전파 사양 작성 진행
• 모듈 로더 훅의 동기화 및 헬퍼 메서드 제공: 내부 모듈 로딩 경로를 동기식으로 변경하고 module.register()를 module.registerHooks() 위의 헬퍼로 구현하며, 비동기 코드 실행 필요 시 everysync 유사 유틸리티 제공
• ESM 계측 메커니즘 개발: AST 파싱, 분석, 재작성을 통해 내부적으로 추적 채널을 주입하는 Rust 기반 계측 라이브러리 오픈소스화

Key Takeaway

Node.js 협력 정상회담은 CI 신뢰성 개선, 신규 언어 기능 표준화, 모듈 시스템 최적화를 동시에 추진하며, 특히 웹 플랫폼과의 표준 조율과 100+ 기여자 간 합의 프로세스 개선이 대규모 오픈소스 프로젝트의 핵심 과제임을 보여준다.