跳到正文
只看一手#GitHub
  1. GitHub Changelog · Copilot60

    GitHub Copilot 周更：Claude Haiku 5.5 上线，本地沙箱正式可用

    GitHub Copilot 本周更新中，Claude Haiku 5.5 已向 Copilot Pro、Pro+、Max、Business 和 Enterprise 用户开放。

    推荐理由：汇总了 Copilot 本周在账号分离、本地沙箱和本地模型接入上的多项更新，可据此判断现有工作流的调整空间。

  1. GitHub Changelog · Copilot62

    Claude Haiku 5.5 在 GitHub Copilot 正式可用

    Anthropic 最新的轻量模型 Claude Haiku 5.5 已在 GitHub Copilot 正式可用，面向 Copilot Pro、Pro+、Max。

    推荐理由：官方说明 Haiku 5.5 在 Copilot 中的可用范围与计费方式，便于团队评估是否切换轻量模型。

  2. GitHub Blog · AI & ML62

    GitHub 推出基于 ModernBERT 的密钥检测模型，将 push 保护扩展到非结构化密钥

    GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器，用代码上下文识别数据库密码等非结构化密钥，候选批次评估耗时低于 2 毫秒，可将可拦截的密钥数量提升一倍以上。

    推荐理由：GitHub 用九个季度的数据说明密钥泄露与代码量同步增长，并给出把检测前移到 push 环节的模型方案。

  3. GitHub Changelog · Copilot60

    GitHub 推出专用模型检测泄露密钥，覆盖推送保护与 Copilot 安全审查

    GitHub 发布用于密钥检测的微调模型，可读取上下文代码识别无固定格式的密码等凭据，且不生成代码或文本。已有 AI 检测密码告警的客户自动升级到新模型，AI 检测密钥的推送保护进入 private preview，Copilot CLI 和 Copilot App 的 /security-review 命令中的 AI 密钥扫描也将很快进入 private preview。

    推荐理由：GitHub 把微调后的密钥检测模型接入推送保护与 Copilot 安全审查，读者可据此判断其计费与启用方式。

  1. GitHub Changelog · Copilot78

    GitHub Copilot 本地沙箱正式可用

    GitHub Copilot 的本地沙箱功能正式可用，覆盖 Copilot CLI、Copilot 应用和使用 Agent Host 的 VS Code 会话。

    推荐理由：官方说明了本地沙箱在三个入口的正式可用状态与策略边界，可据此判断智能体工作流的权限控制方式。

  1. GitHub Blog · AI & ML62

    GitHub 发布 ReviewBench：面向 AI 代码审查的开放基准

    GitHub 发布 ReviewBench，一个面向 AI 代码审查的开放离线基准，基于 1.039 亿个 GitHub pull request 的分布构建，包含 219 个 pull request、覆盖 19 种语言。

    推荐理由：GitHub 公开了代码审查基准的构建方法与评分口径，读者可据此判断自家审查 Agent 的强弱项。

  1. GitHub Blog · AI & ML60

    GitHub Copilot app 入门：如何用 canvases 构建自定义工作流

    GitHub Copilot app 的 canvases 是一种可自定义界面，用户只需在 Agent 会话中输入 /create-canvas 技能并用自然语言描述需求，Agent 就会生成界面并在右侧面板打开。

    推荐理由：原文给出 /create-canvas 的提示词写法与双向协作机制，读者可据此把日常流程做成可复用画布。

  1. GitHub Blog · AI & ML62

    GitHub Security Lab 发布 Fuzzing Taskflow，用 LLM Agent 自动完成 C/C++ 模糊测试

    GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需传入 GitHub owner/repo，Agent 就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分诊并生成漏洞报告。

    推荐理由：GitHub Security Lab 把模糊测试的 harness 编写、覆盖率追踪与崩溃分诊交给 LLM Agent，读者可据此判断自动化安全测试的边界。

  1. Cursor 更新日志74

    Cursor 推出 Origin 代码托管，早期 beta 面向所有付费计划开放

    Cursor 推出代码托管服务 Origin，今日起在所有付费计划上以早期 beta 形式逐步开放，企业组织管理员可选择退出。首批功能包括仓库、pull request、代码浏览和 GitHub 同步，Origin 托管的仓库以 Origin 为唯一来源，同步的 GitHub 仓库仍以 GitHub 为准、双向同步 PR 评论。

    推荐理由：Cursor 把代码托管、PR 与 Agent 放进同一入口，读者可据此判断它与 GitHub 的分工边界。

  1. JetBrains AI Blog62

    JetBrains Air 更新：接入更多 Agent、本地模型与 Java/Kotlin 代码智能

    JetBrains Air 发布新版本，通过 JetBrains 与 Zed 开发的 Agent Client Protocol（ACP）支持 GitHub Copilot、OpenCode、Pi、Cline 等兼容 ACP 的编码 Agent，不再局限于内置的 Claude、Codex、Gemini CLI 和 Junie。

    推荐理由：Air 通过 ACP 接入外部编码 Agent 与本地模型，读者可据此判断多 Agent 工作流的接入方式。

已经到底了