GitHub 推出基于 ModernBERT 的密钥检测模型，将 push 保护扩展到非结构化密钥
GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器，用代码上下文识别数据库密码等非结构化密钥，候选批次评估耗时低于 2 毫秒，可将可拦截的密钥数量提升一倍以上。
推荐理由：GitHub 用九个季度的数据说明密钥泄露与代码量同步增长，并给出把检测前移到 push 环节的模型方案。
#Microsoft
GitHub Blog · AI & ML精选AI 评分6262
GitHub Changelog · Copilot精选AI 评分7878 GitHub Copilot 本地沙箱正式可用
GitHub Copilot 的本地沙箱功能正式可用，覆盖 Copilot CLI、Copilot 应用和使用 Agent Host 的 VS Code 会话。
推荐理由：官方说明了本地沙箱在三个入口的正式可用状态与策略边界，可据此判断智能体工作流的权限控制方式。
GitHub Blog · AI & ML精选AI 评分6262 GitHub 发布 ReviewBench：面向 AI 代码审查的开放基准
GitHub 发布 ReviewBench，一个面向 AI 代码审查的开放离线基准，基于 1.039 亿个 GitHub pull request 的分布构建，包含 219 个 pull request、覆盖 19 种语言。
推荐理由：GitHub 公开了代码审查基准的构建方法与评分口径，读者可据此判断自家审查 Agent 的强弱项。
Model Context Protocol Blog精选AI 评分7474 MCP 发布 Enterprise-Managed Authorization 扩展，实现零接触 OAuth
MCP 的 Enterprise-Managed Authorization（EMA）扩展现已稳定，组织可通过其身份提供商集中管理 MCP 服务器授权，用户首次登录即可自动连接所需服务器，无需逐个应用 OAuth。
推荐理由：MCP 官方发布企业级授权扩展，读者可了解其 ID-JAG 流程与已接入的客户端和服务器生态。
Model Context Protocol BlogAI 评分3434 MCP 工具注解作为风险词汇：这些提示能做什么、不能做什么
MCP 工具注解自 2025-03-26 规范修订引入，目前包含 readOnlyHint、destructiveHint、idempotentHint、openWorldHint 四个布尔提示，规范明确它们只是"提示"，客户端须默认视为不可信。