跳到正文
10月29日周四
  1. Rohan Paul66

    Microsoft 发布 GitHub Copilot Fusion,可在 Claude 与 GPT 模型之间路由编码任务。在 Artificial Analysis 的 Coding Agent Index 上,其 Max 设置得 60 分,略低于 Claude Code 的 62 分,每任务成本 $5.59 对 $11.42,token 用量约 7.2M,约为 Claude Code 的一半。

    引用Satya Nadella@satyanadella

    Just wrapped our earnings call. It was a fast start to our fiscal year. Microsoft Cloud revenue surpassed $63B, with growth accelerating to 30% YoY. Lots of innovation as we build the new tech stack for the agentic wave. A few highlights:

  2. Rohan Paul64

    作者引用 GitHub 数据称智能体经济正在形成:2026 年 9 月 GitHub 记录 73.8 亿次 commit,是一年前的 5 倍多。

    引用Satya Nadella@satyanadella

    We're redefining the SDLC for the agentic era. Lots of GitHub updates this morning at Universe: • GitHub Copilot Fusion delivers frontier-level quality, 40% faster and at up to 77% lower cost • Our unified Copilot harness is now in Foundry, a managed service for building long-running agents that reason, use tools, and get work done • Copilot Projects gives you an orchestration loop to build with multiple agents across repos And we’re expanding capacity and strengthening GitHub’s architecture to make the home of agentic development more resilient.

10月27日周二
10月22日周四
  1. GitHub Blog50

    GitHub 如何为智能体规模的 Git 流量搭建过渡架构

    GitHub 正把最繁忙的仓库迁入 Azure,通过将写入仲裁的串行化范围从整个仓库缩小到单个引用,解决跨区域约 25ms 往返带来的吞吐瓶颈。内部真实流量测试中,对不同引用的写入吞吐量提升 3–4 倍且延迟更低。目前多数仓库的五个副本已有两个位于 Azure,Azure 承担约一半 Git 流量。

10月21日周三
10月20日周二
10月16日周五
  1. GitHub Blog50

    GitHub 如何用 Evergreen 自动化共享组织的访问审查与仓库清理

    GitHub 用原生功能构建的 GitHub App Evergreen,通过两个工作流自动化组织卫生:每季度审查外部协作者访问权限,未响应即默认撤销;检测并归档长期无人类活动的仓库,且从不删除仓库内容。它由 Go webhook 服务器驱动,状态以 JSON 文件提交到 controller repo,用 git 历史充当审计记录,决策通过仓库内的 checklist issue 完成。

10月15日周四
10月14日周三
  1. GitHub Blog51

    GitHub 详解基于 ModernBERT 的密钥检测模型如何以更低成本和噪音找到更多真实密钥

    GitHub 公开其新密钥扫描分类器的设计与训练细节:先用正则生成候选,再用微调 ModernBERT 结合文件路径、变量名和上下文判断是否为真实密钥。相比此前 LLM 管线,仓库所有者加权接受率提升 11.5%,post-push 扫描中位执行时间降低 86%,服务成本下降超过 98%;模型导出为 ONNX 并做 8-bit 量化,且已将通用密钥检测扩展到 push protection。

10月13日周二
10月8日周四
10月7日周三
10月6日周二
10月2日周五
  1. GitHub Blog40

    AI 正在改变开发者工作方式,GitHub 给出三项需要强化的技能

    GitHub 提出 AI 时代开发者应强化三项技能:学会指挥 AI 智能体而非仅使用它,不轻信 AI 的首次答案,以及用 AI 节省的时间去解决更大的问题。文中以 GitHub Copilot 内置的 Rubber Duck agent 为例,说明它用第二个模型对计划、代码和测试进行评审,从而发现首个模型遗漏的问题。

9月30日周三
  1. IT之家·人工智能68

    Glow Security 发现 AI 智能体经 PixelLeak 在 GitHub 公开仓库泄露超 1.3 万张企业敏感截图

    网络安全机构 Glow Security 发现多个 AI 智能体创建的公开 GitHub 仓库存在超 1.3 万张截图,部分含科技公司敏感信息,这种泄密方式被称为 PixelLeak。原因是 GitHub 无法在 PR 中渲染私有仓库图片,智能体便将截图托管到新建的公开仓库;目前已有 343 家公司以这种方式泄露信息,该机构建议企业检查数据暴露情况并加强 AI 权限管控。

9月29日周二
  1. GitHub Blog71

    GitHub 安全团队如何用开源 AI 安全 Agent 找出 24 个 Android 漏洞

    GitHub Security Lab 发布开源 seclab-taskflows 任务流,通过 gather_mobile_entry_point_info.yaml 和 classify_application_local.yaml 等提示词引导 LLM 审计 Android 应用,已发现并报告 24 个漏洞。

    推荐理由:作者以第一手实践拆解了任务流设计与运行步骤,并给出真实漏洞案例和 LLM 局限,方法可直接迁移到自己的项目审计。

9月25日周五
  1. GitHub Blog64

    GitHub 如何通过迁移 CSS Modules 将 SSR 时间降低 55%

    GitHub 工程师 Josh Black 复盘将 Primer 设计系统从 CSS-in-JS 迁移到 CSS Modules 的历程。截至 2024 年 12 月 Primer 全部组件迁移完成,服务端渲染时间减少 55%,组件初始化时间减少 25%。

    推荐理由:原文给出大厂从 CSS-in-JS 迁移到 CSS Modules 的完整路径和量化收益,可迁移到类似的前端架构改造。

9月17日周四
  1. GitHub Blog87

    GitHub 用 Copilot 智能体将 Copilot 运行时从 TypeScript 迁移到 83 万行 Rust

    GitHub 工程师 Stephen Toub 复盘用 Copilot 智能体在约 14.5 周内将 Copilot agent runtime 从 TypeScript/Node.js 全量重写为 832,378 行生产 Rust,AI 智能体完成大部分代码,共 128 个 PR 增量合入 main 并持续发布。

    推荐理由:当事工程师复盘用 AI 智能体在数月内将 Copilot 运行时迁往 Rust 的全过程,策略、回归样本和成本数据对同类迁移有直接参考价值。

9月11日周五
9月6日周日
9月5日周六
  1. GitHub Blog68

    GitHub 发布 Project HydraFusion 研究预览,用多模型运行时编排降低 Copilot 成本

    GitHub 推出 Project HydraFusion 研究预览,通过运行时多模型编排,在 Single、Cascade、Critique 三种执行模式间为每个任务选择工作流,以平衡质量、成本和延迟。

    推荐理由:原文给出三种执行模式和三个基准的质量与成本数据,读者可以据此评估多模型编排对编码工作流的影响。

9月2日周三
  1. OpenClaw🦞51

    OpenClaw 转发 GitHub 的访谈视频,链接 https://youtu.be/5VSwaUXtPIE?si=vdegRI2eH4wXo2lG。GitHub 介绍视频由 OpenClaw 创作者 @steipete 及其维护者讲述该项目如何构建、扩展并保障安全,并称其为 GitHub 历史上增长最快的开源项目。

    引用GitHub@github

    🦞 @openclaw 2.0 has arrived! But what did it take to get here? 👀 Find out how creator @steipete and its maintainers built, scaled, and secured the fastest-growing open source project in GitHub history. 🚀 https://youtu.be/5VSwaUXtPIE?si=vdegRI2eH4wXo2lG

8月29日周六
  1. MarkTechPost58

    Vercel 开源 vgpu:面向 AI Agent 着色器的 TypeScript WebGPU 库

    Vercel 开源了其内部用于 vercel.com 的 WebGPU 库 vgpu。该 TypeScript 库将 .wgsl 文件作为可导入模块,通过单一 Gpu 上下文在浏览器、无头 Node.js(Dawn 后端)及确定性 mock 中运行同一着色器。完整全屏效果压缩后仅 25 KB,MIT 许可,已发布至 npm(v0.3.1),并提供 CLI、llms.txt 及只读 MCP 端点。

8月28日周五
  1. GitHub Blog53

    OpenClaw 走红后,维护者如何构建并保障其安全

    OpenClaw 是 Peter Steinberger 于 2025 年 11 月发起的个人 AI 助手项目,截至 2026 年 8 月已获约 388,000 星标、81,000 fork 和超 80,000 次提交。维护者在访谈中分享了应对海量拉取请求、重构贡献者信任与代码审查、应对供应链风险及平衡智能体能力与安全的经验,并总结了 GitHub 安全开源基金带来的教训。

8月27日周四
8月26日周三
  1. Andrew Ng67

    Andrew Ng 旗下开源智能体 OpenWorker 发布新版,强化安全工作流。其 harness 完全开源,安全团队可审计无后门。新版内置代码漏洞扫描、依赖供应链注入检测和云安全配置检查三类网络安全智能体,并支持本地运行开源权重模型以保护敏感代码。

    推荐理由:OpenWorker 把漏洞、依赖和云配置检查放进可本地运行的开源 agent,安全团队能在代码不出本机的前提下审计工具链,比闭源方案多一层透明。

8月25日周二
  1. GitHub Blog49

    你的alt文本能通过自动化检查,不代表它真的合格

    WebAIM Million报告显示,主流网页中16.2%的图片缺少alt文本,另有10.8%的alt文本模糊或重复。GitHub为Accessibility Scanner构建了alt文本插件,采用五条确定性规则检测缺失、文件名、占位符、泛化词及相邻重复,并引入基于布局的重复检测和可选视觉模型审查,以平衡误报率与实用性。

8月22日周六
  1. MarkTechPost68

    用 AutoFigure 构建智能体文档智能流水线:从文本描述生成科学图表

    本教程演示如何用 AutoFigure 工具包将文本描述、论文内容和结构化方法说明直接生成出版级科学图表。教程涵盖环境搭建、依赖修复(如 Pillow 兼容性)、SVG/PNG 渲染配置,以及通过 API 工作流将智能体文档智能流水线转换为示意图。默认使用 google/gemini-3.1-pro-preview 模型,支持离线 SVG 渲染、PDF 导出和画廊归档。

8月21日周五
  1. LMSYS Blog55

    Mooncake 如何为 Miles 强化学习系统实现高效批量 Rollout 数据传输

    大规模 LLM 强化学习采用解耦架构后,rollout 数据从推理侧到训练侧的传输成为瓶颈。Mooncake 针对 Miles 系统中异构、碎片化的 rollout 数据(如 list[np.ndarray] 形式的 tokens、loss_masks、rollout_log_probs),通过批量 I/O 优化实现高效传输,同时满足效率、正确性、可扩展性、灵活性和可预测的交接延迟等要求。

8月20日周四
  1. The Verge:AI49

    Slack 推出协作式 vibe-coding 频道

    Slack 发布 Slack Code,为团队提供与 AI 智能体协作的专属开放空间。该功能包含项目专属代码频道,支持标记 Anthropic 的 Claude 或 Cognition 的 Devin 等编码智能体来处理任务,团队成员可审计代码差异、实时预览输出并审批。