跳到正文
#GitHub
10月13日周二
10月8日周四
  1. GitHub Blog · AI & ML62

    GitHub 推出基于 ModernBERT 的密钥检测模型，将 push 防护扩展到非结构化密钥

    GitHub 发布与 Microsoft Applied Sciences 合作微调的 ModernBERT 分类器，用代码上下文识别数据库密码、Kubernetes Secret、Dockerfile 等非结构化密钥，候选批次评估耗时低于 2 毫秒，可将可拦截的密钥数量提升一倍以上。

    推荐理由：GitHub 用九个季度数据说明密钥泄露与代码量同步增长，并给出用分类器把防护前移到 push 环节的思路。

10月5日周一
  1. GitHub Blog · AI & ML62

    GitHub 发布 ReviewBench：面向 AI 代码审查的开放基准

    GitHub 发布 ReviewBench，一个面向 AI 代码审查智能体的开放离线基准，基于 1.039 亿个 GitHub pull request 的分布特征构建，包含来自 187 个开源仓库、覆盖 19 种语言的 219 个 pull request。

    推荐理由：GitHub 公开了代码审查基准的构建方法与评测口径，读者可据此理解 AI 代码审查能力如何被量化比较。

10月2日周五
  1. GitHub Blog · AI & ML22

    AI 正在改变开发者工作方式，GitHub 给出三项需要强化的技能

    GitHub 发文指出，AI 正在改变开发者工作方式，写代码仍重要，但开发者更需要学会指挥 AI 智能体、评估其输出并做出技术决策。文章给出三项技能：学会指挥 AI 而非只是使用它；不要轻信 AI 的第一个答案，可让第二个模型进行批判，GitHub Copilot 内置的 Rubber Duck agent 就用第二个模型审查计划、代码和测试；用 AI 节省的时间去解决更大的问题。

9月26日周六
  1. GitHub Blog · AI & ML38

    GitHub Copilot 应用入门：如何用 canvases 构建自定义工作流

    GitHub Copilot 应用推出 canvases（画布扩展），一种用户与智能体共享的可定制界面，可做成看板、问题分诊板、发布清单或仪表盘。在智能体会话中输入 /create-canvas 并用自然语言描述工作流，无需编码即可生成界面，画布双向同步，双方可同时修改。画布保存为扩展，可随项目共享或存为个人扩展，Awesome Copilot 已提供现成模板。

9月25日周五
  1. GitHub Blog · AI & ML38

    GitHub Copilot 为什么说聊天框是错的 UI：用 canvas 构建自定义交互界面

    GitHub Copilot 应用推出 canvas，一种运行在应用内、无浏览器外壳的全栈小应用，可与 Copilot 智能体双向通信，并能在本地执行代码、调用第三方 API。文中演示了用 canvas 做 Connect 4 游戏、Winget 包管理界面和 SQLite 操作界面，认为智能体应构建工具而非充当工具，以避免浪费 token。

  2. GitHub Blog · AI & ML62

    GitHub Security Lab 发布 Fuzzing Taskflow 自主模糊测试智能体

    GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，智能体就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分类并生成漏洞报告。

    推荐理由：GitHub Security Lab 公开了自主模糊测试流水线的架构与运行方式，读者可据此判断 LLM 智能体在安全自动化中的分工边界。