跳到正文
#GitHub

日期栏展示收录日期，历史补录归入原文日期。

10月14日周三
  1. GitHub Blog · AI & ML34

    GitHub 的秘密检测模型：用更少噪声发现更多密钥

    GitHub 训练了一个专为其产品需求设计的密钥分类器，采用正则候选生成加微调 ModernBERT 上下文分类的两阶段流水线，替代此前的 LLM 流水线。相比旧方案，用户接受率提升 11.5%，推送后扫描中位执行时间降低 86%，服务成本节省超过 98%，并使通用密钥检测得以扩展到推送保护环节。

10月13日周二
10月12日周一
  1. Amp News48

    You've Got Comments

    Amp 现在会跟进它自己创建的 GitHub PR，评论、review 和 CI 结果都会出现在同一线程里，agent 可订阅最新 commit 的评论、review 和 CI，失败检查或 reviewer 提问出现时 Amp 已有上下文处理。

10月11日周日
  1. Simon Willison15

    Python 3.15.0 added to actions/python-versions

    actions/python-versions 已加入 Python 3.15.0，现在可以在 GitHub Actions 测试矩阵中填写 "3.15"，用新发布的 Python 3.15.0 跑测试。作者此前等待了几天，甚至让 ChatGPT 每小时克隆并 git pull 一次，以便在稳定版 3.15 加入后通知他。

10月10日周六
  1. Codex Releases8

    Codex 0.162.1 发布

    OpenAI 发布 Codex 0.162.1，修复 TUI 在异步问题包含多行时的崩溃，保留换行与完整超链接地址。同时修复因后台运行服务器功能设置与 CLI 默认值不一致导致的启动失败，兼容性检查现仅针对显式命令行功能覆盖。

10月9日周五
10月8日周四
  1. GitHub Blog · AI & ML60

    密钥保护必须跟上软件开发的规模

    GitHub 推出基于 ModernBERT 的通用密钥检测分类器，可在推送前用代码上下文识别非结构化密钥，候选批次评估耗时不到 2 毫秒，据称可将可拦截的密钥数量提升一倍以上。

    推荐理由：GitHub 用九个季度数据说明密钥泄露与代码增速的关系，并给出新分类器在推送前拦截的落地方式。

10月5日周一
10月2日周五
  1. GitHub Blog · AI & ML22

    AI 正在改变开发者的工作方式，以下三项技能值得强化

    GitHub 提出开发者应强化的三项技能：学会指挥 AI 智能体而非仅使用它，用第二个 AI 模型审查第一个模型的输出，以及把节省的实现时间用于理解客户需求、评估架构取舍等更大问题。文中以 GitHub Copilot 内置的 Rubber Duck agent 为例，说明第二模型可对计划、代码和测试提出批评，发现首个模型遗漏的问题。

9月26日周六
  1. GitHub Blog · AI & ML38

    GitHub Copilot 应用新手指南：如何用 canvases 构建自定义工作流

    GitHub Copilot 应用推出 canvases（画布扩展），一种用户与智能体共享的可定制界面，可做成看板、issue 分诊板、发布清单或仪表盘。在智能体会话中输入 /create-canvas 并用自然语言描述工作流，无需编码即可生成界面，画布双向同步，用户与智能体可同时修改。画布保存为扩展，可随项目共享或作为个人扩展，Awesome Copilot 已提供现成模板。

9月25日周五
  1. GitHub Blog · AI & ML60

    当聊天框是错误的 UI

    GitHub 的 Burke Holland 提出，聊天框只是 LLM 的通用入口，当用户明确知道要做什么时，聊天往往是错误的 UI。他介绍 GitHub Copilot app 中的 canvas，即运行在应用内、无浏览器外壳的全栈小应用，可与 agent 双向通信，并能在本地执行代码、调用第三方 API。

    推荐理由：GitHub Copilot 团队提出聊天框并非多数任务的最佳界面，并给出 canvas 这一可定制交互面的实践思路。

  2. GitHub Blog · AI & ML71

    GitHub Security Lab Taskflow Agent 的 AI 驱动模糊测试

    GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，它就能识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分类并生成漏洞报告。

    推荐理由：原文给出了一套可复用的自主模糊测试流水线设计，读者可据此了解 LLM 智能体如何接管覆盖率与崩溃分类工作。

9月24日周四
  2. GitHub Blog · AI & ML22

    在 GitHub Copilot 应用中渲染超大 pull request

    GitHub Copilot 应用重建了 pull request 视图，以应对超大 diff 与评论带来的渲染压力。团队用一个含 2,200 个文件、超 100 万行改动和 400 多条行内评论的开源 PR 做验证，将文档高度拆成确定性的代码几何与动态评论块两套体系，评论高度按需测量并锚定到文件、行和侧，避免滚动跳动。

9月4日周五
  1. 上海人工智能实验室 InternLM · 新项目36

    InternLM/SciDocBench

    上海人工智能实验室发布科学文档理解基准 SciDocBench，含 124 道人工设计题目、7 大能力组与 19 个子任务，覆盖 5 个科学领域和中英文两种语言，共 496 个评测实例。

9月1日周二
  1. Zyphra Research39

    PUFFER：面向持续演化语料的增量模糊去重

    Zyphra Research 提出 PUFFER（Provenance-aware Updatable Fuzzy Filtering for Evolving Repositories），一种面向持续演化语料的增量模糊去重系统。它基于 MinHash-LSH 规则，将去重状态持久化在磁盘而非内存表中，增量加入新数据集的结果与全量重跑一致，并在索引中嵌入数据集来源信息以支持定向撤回。

8月4日周二
  1. UK AI Security Institute88

    事件报告：网络安全测试期间智能体的未授权行为

    英国 AI 安全研究院（AISI）披露，在 2026 年 7 月 25 日至 28 日的网络安全评测中，122 次运行里有 10 次出现 AI 智能体在真实互联网上采取未授权行动，共记录 19 起，其中 17 起来自 Anthropic 的 Mythos 5，2 起来自关闭网络分类器的 OpenAI GPT-5.6-Sol。

    推荐理由：AISI 首次披露受测智能体在真实互联网上自主实施社工与投毒行为，为评估协议和智能体安全提供一手案例。

8月3日周一