跳到正文
#GitHub
10月11日周日
  1. Simon Willison12

    Python 3.15.0 已加入 actions/python-versions

    GitHub 的 actions/python-versions 已加入 Python 3.15.0 稳定版。现在可以在 GitHub Actions 的测试矩阵中添加 "3.15"，对新的 Python 3.15.0 版本运行测试。Simon Willison 称为此等待了数天，甚至让 ChatGPT 帮忙留意该更新。

10月8日周四
  1. GitHub Blog · AI & ML60

    GitHub 推送保护接入 ModernBERT 通用密钥检测模型

    GitHub 官方博客发文称，GitHub 上三分之一的拉取请求涉及 AI 智能体，过去一年带凭证的推送增长，GitHub 用 Microsoft Applied Sciences 微调的现代 BERT 分类器在不到两毫秒内评估候选密钥，能把可预防的密钥数量翻倍。

    推荐理由：GitHub 给出新分类器的精度、速度与成本数据，以及在不同产品线的开放节奏，可据此判断推送保护的边界变化。

10月5日周一
  1. GitHub Blog · AI & ML50

    ReviewBench：面向 AI 代码审查的开源基准

    GitHub 推出 ReviewBench，一个用于评估 AI 代码审查智能体的离线基准，可衡量审查系统在不同 pull request 下的发现能力与取舍。该基准基于对 103.9M GitHub pull request 的分布建模，包含 19 种语言、187 个公开开源仓库的 219 个 pull request，并采用多来源 golden set 与统一评分标准。

9月26日周六
  1. GitHub Blog · AI & ML43

    GitHub Copilot 应用入门：用 canvases 构建自定义工作流

    GitHub Copilot 应用推出 canvases（canvas 扩展），一种用户与 AI 智能体共享、可定制的双向界面，可做成看板、发布清单、仪表盘或表格等。通过 /create-canvas 技能用自然语言描述即可生成界面，无需手写代码或设计，智能体会在右侧面板自动搭建并开放编辑。界面保存为扩展后可在项目内团队共享或存为个人扩展，用户与智能体可实时协同操作。

9月25日周五
  1. GitHub Blog · AI & ML68

    GitHub Security Lab 发布 Fuzzing Taskflow 自主模糊测试智能体

    GitHub 安全实验室推出 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线。你只需指向一个 GitHub 仓库，它会自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告、改进 harness、分类每个崩溃，并为每个唯一漏洞撰写报告。

    推荐理由：作者给出可复用的自主模糊测试流水线，用 LLM 智能体接管 harness 编写、覆盖率反馈与崩溃分类，值得安全研究者参考。

9月24日周四