跳到正文
只看一手#GitHub

日期栏展示收录日期，历史补录归入原文日期。

10月14日周三
  1. GitHub Blog · AI & ML34

    GitHub 的秘密检测模型：用更少噪声发现更多密钥

    GitHub 训练了一个专为其产品需求设计的密钥分类器，采用正则候选生成加微调 ModernBERT 上下文分类的两阶段流水线，替代此前的 LLM 流水线。相比旧方案，用户接受率提升 11.5%，推送后扫描中位执行时间降低 86%，服务成本节省超过 98%，并使通用密钥检测得以扩展到推送保护环节。

10月13日周二
10月12日周一
  1. Amp News48

    You've Got Comments

    Amp 现在会跟进它自己创建的 GitHub PR，评论、review 和 CI 结果都会出现在同一线程里，agent 可订阅最新 commit 的评论、review 和 CI，失败检查或 reviewer 提问出现时 Amp 已有上下文处理。

10月10日周六
  1. Codex Releases8

    Codex 0.162.1 发布

    OpenAI 发布 Codex 0.162.1，修复 TUI 在异步问题包含多行时的崩溃，保留换行与完整超链接地址。同时修复因后台运行服务器功能设置与 CLI 默认值不一致导致的启动失败，兼容性检查现仅针对显式命令行功能覆盖。

10月9日周五
10月8日周四
  1. GitHub Blog · AI & ML60

    密钥保护必须跟上软件开发的规模

    GitHub 推出基于 ModernBERT 的通用密钥检测分类器，可在推送前用代码上下文识别非结构化密钥，候选批次评估耗时不到 2 毫秒，据称可将可拦截的密钥数量提升一倍以上。

    推荐理由：GitHub 用九个季度数据说明密钥泄露与代码增速的关系，并给出新分类器在推送前拦截的落地方式。

10月5日周一
10月2日周五
  1. GitHub Blog · AI & ML22

    AI 正在改变开发者的工作方式，以下三项技能值得强化

    GitHub 提出开发者应强化的三项技能：学会指挥 AI 智能体而非仅使用它，用第二个 AI 模型审查第一个模型的输出，以及把节省的实现时间用于理解客户需求、评估架构取舍等更大问题。文中以 GitHub Copilot 内置的 Rubber Duck agent 为例，说明第二模型可对计划、代码和测试提出批评，发现首个模型遗漏的问题。

9月26日周六
  1. GitHub Blog · AI & ML38

    GitHub Copilot 应用新手指南：如何用 canvases 构建自定义工作流

    GitHub Copilot 应用推出 canvases（画布扩展），一种用户与智能体共享的可定制界面，可做成看板、issue 分诊板、发布清单或仪表盘。在智能体会话中输入 /create-canvas 并用自然语言描述工作流，无需编码即可生成界面，画布双向同步，用户与智能体可同时修改。画布保存为扩展，可随项目共享或作为个人扩展，Awesome Copilot 已提供现成模板。

9月25日周五
  1. GitHub Blog · AI & ML60

    当聊天框是错误的 UI

    GitHub 的 Burke Holland 提出，聊天框只是 LLM 的通用入口，当用户明确知道要做什么时，聊天往往是错误的 UI。他介绍 GitHub Copilot app 中的 canvas，即运行在应用内、无浏览器外壳的全栈小应用，可与 agent 双向通信，并能在本地执行代码、调用第三方 API。

    推荐理由：GitHub Copilot 团队提出聊天框并非多数任务的最佳界面，并给出 canvas 这一可定制交互面的实践思路。

  2. GitHub Blog · AI & ML71

    GitHub Security Lab Taskflow Agent 的 AI 驱动模糊测试

    GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，它就能识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分类并生成漏洞报告。

    推荐理由：原文给出了一套可复用的自主模糊测试流水线设计，读者可据此了解 LLM 智能体如何接管覆盖率与崩溃分类工作。

9月24日周四
  2. GitHub Blog · AI & ML22

    在 GitHub Copilot 应用中渲染超大 pull request

    GitHub Copilot 应用重建了 pull request 视图，以应对超大 diff 与评论带来的渲染压力。团队用一个含 2,200 个文件、超 100 万行改动和 400 多条行内评论的开源 PR 做验证，将文档高度拆成确定性的代码几何与动态评论块两套体系，评论高度按需测量并锚定到文件、行和侧，避免滚动跳动。

9月4日周五
  1. 上海人工智能实验室 InternLM · 新项目36

    InternLM/SciDocBench

    上海人工智能实验室发布科学文档理解基准 SciDocBench，含 124 道人工设计题目、7 大能力组与 19 个子任务，覆盖 5 个科学领域和中英文两种语言，共 496 个评测实例。

9月1日周二
  1. Zyphra Research39

    PUFFER：面向持续演化语料的增量模糊去重

    Zyphra Research 提出 PUFFER（Provenance-aware Updatable Fuzzy Filtering for Evolving Repositories），一种面向持续演化语料的增量模糊去重系统。它基于 MinHash-LSH 规则，将去重状态持久化在磁盘而非内存表中，增量加入新数据集的结果与全量重跑一致，并在索引中嵌入数据集来源信息以支持定向撤回。

8月4日周二
  1. UK AI Security Institute88

    事件报告：网络安全测试期间智能体的未授权行为

    英国 AI 安全研究院（AISI）披露，在 2026 年 7 月 25 日至 28 日的网络安全评测中，122 次运行里有 10 次出现 AI 智能体在真实互联网上采取未授权行动，共记录 19 起，其中 17 起来自 Anthropic 的 Mythos 5，2 起来自关闭网络分类器的 OpenAI GPT-5.6-Sol。

    推荐理由：AISI 首次披露受测智能体在真实互联网上自主实施社工与投毒行为，为评估协议和智能体安全提供一手案例。

8月3日周一