ts-rust：用 LLM 把 TypeScript 编译器移植到 Rust，MIT 开源
ts-rust（tsc-rs）是微软原生 TypeScript 编译器（Go 版）到 Rust 的直接移植，保留 Go 的算法、命令行（tsc）、语言服务器和 API，以 MIT 许可开源，可 npm install -D tsc-rs 后 npx tsc-rs -p tsconfig.json 使用。
#GitHub
#GitHub
今日 0 条Hacker News 前页AI 评分6262 GitHub ChangelogAI 评分4242 GitHub Copilot 上线 Claude Haiku 5.5
Anthropic 最新轻量模型 Claude Haiku 5.5 已在 GitHub Copilot 全面可用，面向 subagents、快速编辑和终端任务等高频场景。
GitHub ChangelogAI 评分4242 GitHub Copilot CLI 1.0.94-0 支持发现本地 Ollama 模型
GitHub Copilot CLI 从 1.0.94-0 版本起，可用 /model 发现本地运行的 Ollama 实例中受支持的模型，与已配置模型和 GitHub Copilot 云端模型并列展示。
GitHub Changelog精选AI 评分6262 GitHub Copilot 本地沙盒正式可用，覆盖 CLI、Copilot 应用与 VS Code
GitHub Copilot 的本地沙盒现已正式可用，覆盖 GitHub Copilot CLI、GitHub Copilot 应用以及使用 Agent Host 的 VS Code 会话。
推荐理由：Copilot 本地沙盒正式可用且不额外收费，跑 agent 工作流的可以按策略限制文件、网络与凭据访问。
Hacker News 前页AI 评分6262 Docker 开源 docker-agent：用 YAML 定义并运行多智能体
Docker 发布开源项目 docker-agent，作为 docker CLI 插件，用声明式 YAML 配置构建、运行和分享 AI agent，无需写代码。
GitHub Changelog精选AI 评分6262 GitHub 推出密钥泄露检测专用模型，push protection 与 /security-review 新检查将消耗 AI Credits
GitHub 发布用于密钥泄露检测的专用模型，把上下文感知检测接入 secret scanning 告警、push protection 和 GitHub Copilot 安全审查。
推荐理由：AI 检测的密钥告警仍免费，但 push protection 与 /security-review 的新检查将消耗 AI Credits，启用前先设好预算上限。
GitHub BlogAI 评分5050 GitHub 用微调分类器把密钥防护扩展到非结构化密钥
GitHub 与 Microsoft Applied Sciences 联合构建的微调分类器，可在不到 2 毫秒内评估一整组候选密钥，有望把可拦截的密钥数量提升一倍以上，用于将 push protection 扩展到无固定格式的非结构化密钥。
Hacker News 前页AI 评分6262 Strands 开源 2B 决策模型 Strands Decider 2B，权重与训练数据一并放出
Strands 发布 Strands Decider 2B，一个 20 亿参数的决策模型，专为快速实验和本地开发优化，权重已开源在 GitHub 与 Hugging Face，训练数据和脚本一并放出。
GitHub Changelog精选AI 评分6262 GitHub 堆叠 PR 正式可用，所有 github.com 套餐开放
GitHub 宣布堆叠 pull requests 正式可用（generally available），所有 github.com 套餐均可使用，并将在后续 GitHub Enterprise Server 版本中提供。
推荐理由：GitHub 把堆叠 PR 从预览转正式，所有 github.com 套餐可用，用 gh stack 的团队可以按新合并与 rebase 行为调整流程。
GitHub Blog · AI & MLAI 评分5757 GitHub 发布 ReviewBench：一个开放的 AI 代码审查基准
GitHub 发布 ReviewBench，一个面向 AI 代码审查 Agent 的离线基准，现已通过 ReviewBench 网站提供研究预览版。
Hacker News 前页AI 评分4444 Cloudflare 发起竞赛：用 Workers 和 Artifacts 构建下一代 Git 平台
Cloudflare 宣布举办竞赛，邀请开发者用 Workers 和 Artifacts 构建下一代 Git 平台。Artifacts 是一款支持 Git 的版本化文件系统，可扩展至数百万仓库，现已进入公开测试。
The DecoderAI 评分6565 Anthropic 为 Claude Code 推出 Mods 插件系统，可改写工具内部行为
Anthropic 为 Claude Code 发布 Mods，一套直接运行在工具内部的中间件，开发者可用 JavaScript 或 TypeScript 函数挂到工具调用、用户提示和 UI 渲染等事件上，从而添加自定义面板、拦截工具调用或接入新命令。
GitHub Changelog精选AI 评分6262 GitHub Copilot 上线 computer use，可在 macOS 和 Windows 上操作桌面应用
GitHub Copilot 的 computer use 功能进入公开预览，Copilot CLI 和 macOS、Windows 上的 GitHub Copilot 应用均可使用，能读取应用内容与视觉上下文、点击控件、输入和编辑文本、按键、滚动、拖拽，并跨应用完成工作流。
推荐理由：Copilot 能在 macOS 和 Windows 上直接操作桌面应用，做 GUI-only 老软件自动化的可以试公开预览。
GitHub ChangelogAI 评分5252 GitHub Copilot 代码审查支持 REST 和 GraphQL API，默认档位改为 Balanced
GitHub Copilot 代码审查现在可以通过 REST 和 GraphQL API 发起，并可在每次请求时设置审查档位，方便接入自己的脚本、工作流和内部工具。
GitHub ChangelogAI 评分4242 GitHub：npm 分阶段发布支持创建新包
npm 的 staged publishing 现在支持用 `npm stage publish` 直接创建新包，可使用本地会话或 granular access token（含 stage-only token），让自动化工作流无需手动首次发布。
GitHub ChangelogAI 评分3838 GitHub Copilot 周报：Claude Sonnet 5.5 与 GPT-6.1 Sol 上线，新增动态工作流与桌面自动化
GitHub Copilot 本周新增 Claude Sonnet 5.5（面向 Pro、Pro+、Max、Business、Enterprise）和 GPT-6.1 Sol（面向 Pro+、Max、Business、Enterprise）两款模型，并推出可自动选择协调模型的研究预览 HydraFusion。
GitHub ChangelogAI 评分2222 GitHub 为 SecurityAdvisory GraphQL API 新增五个字段和两个过滤器
GitHub 的 SecurityAdvisory GraphQL API 新增 cveId、sourceCodeLocation、githubReviewedAt。
GitHub ChangelogAI 评分3838 GitHub 仓库安全公告支持机密评论
GitHub 仓库安全公告现可发布机密评论，仅对拥有仓库写权限的人可见，报告者和无写权限的受邀协作者看不到也不会收到通知。此前公告上的所有评论对所有协作者可见，讨论疑似滥用或调查细节只能另找地方。
GitHub ChangelogAI 评分2424 GitHub 仓库安全公告评论 API 开启公开预览
GitHub 为仓库安全公告新增 REST API 评论接口，可读取、添加和编辑评论，包括由私有漏洞报告创建的公告。公告响应新增评论数统计，仅计非机密评论，便于在拉取前识别有讨论的公告。该功能处于公开预览，适用于 GitHub Free、Pro、Team 和 Enterprise Cloud 的公开仓库，暂不支持删除评论。
GitHub Changelog精选AI 评分6262 GitHub 私有漏洞报告改用结构化表单，默认四个必填字段
GitHub 的私有漏洞报告现在默认使用结构化表单，报告者必须填写四个必填字段：摘要、详情、可复现的概念验证（至少 150 字符）和影响，回答会合并进安全公告描述。
推荐理由：私有漏洞报告默认改成四个必填字段，自定义表单要写 .github/VULNERABILITY_REPORT.yml，走 REST API 提交的集成需按新端点对齐。
GitHub BlogAI 评分6262 GitHub 开源 AI 安全审计 taskflow，已借此发现 24 个 Android 漏洞
GitHub Security Lab 开源了 Taskflow Agent 及面向 Android 应用的审计 taskflow，作者用它已报告 24 个 Android 漏洞，其中包含 OsmAnd 位置追踪和 Wikipedia 应用账号接管两个已披露案例。
GitHub BlogAI 评分2222 Git 2.56 发布亮点：更安全的冲突暂存与更快的 merge-base 搜索
Git 2.56.0 发布，包含来自 104 位贡献者的功能与修复，其中 39 位是新贡献者。新增 git add --resolved 模式，只暂存已解决冲突的路径，并在暂存前扫描冲突标记；merge-base 搜索在真实 monorepo 案例中从 0.68 秒降至 0.01 秒，Linux 内核案例从 167,441 步降至 3,887 步。
GitHub Blog · AI & ML精选AI 评分6262 GitHub Security Lab 开源 Fuzzing Taskflow，用 LLM agent 自动跑 C/C++ 模糊测试
GitHub Security Lab 发布开源 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需给出 GitHub owner/repo，agent 就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并迭代改进，最后对每个崩溃做分诊并生成漏洞报告。
推荐理由：C/C++ 项目维护者可以拿它自动写 harness、追覆盖率、分诊崩溃，但必须在一次性环境里跑，别给高权限。
GitHub Blog · AI & MLAI 评分2222 GitHub 用 Copilot 把营销活动流程变成代码：从策划到跟进全自动
GitHub 日本和韩国营销负责人把活动运营流程交给 GitHub Copilot，用 GitHub Issue 表单、标签和 Actions 搭建自动化管线：活动从单个 Issue 自动建站、生成 UTM 链接、每日筛选报名者并在结束后清理。
GitHub Blog · AI & MLAI 评分5858 GitHub 推出 Project HydraFusion 研究预览，在 Copilot CLI 里做多模型编排
GitHub 发布 Project HydraFusion 研究预览，通过运行时编排在多个提供商的模型间选择，自动完成起草、评审、修订或升级到更强模型，用户像选普通模型一样选择它。
Resend ChangelogAI 评分4242 Resend Skills 支持 Agent Plugins Standard，可打包 MCP 与技能插件
Resend Skills 宣布支持 Agent Plugins Standard，这是一种厂商中立的开放标准，可把 MCP 服务器和 agent 技能打包成可移植插件，无需厂商专属 manifest。
Neon BlogAI 评分1818 我用 Neon 后端让 AI agent 克隆了一个 GitHub（算是吧）
一位开发者趁 GitHub 频繁宕机，让 AI agent 用 Neon 仍处 beta 的新后端套件搭出了一个可用的 Git 托管服务。他此前完全不了解 Git 服务端内部机制，原本没抱太大期望，结果却出乎意料地顺利。
Resend ChangelogAI 评分3838 Resend 成为 GitHub 密钥扫描合作伙伴，泄露 API key 将被自动吊销
Resend 已成为 GitHub 密钥扫描合作伙伴，当 Resend API key 出现在 GitHub 扫描的公开仓库、gist、issue 等位置时，GitHub 会即时通知 Resend 并自动吊销该 key。
Google Research精选AI 评分6868 Google 发布 TabFM：面向表格数据的零样本基础模型，已上线 Hugging Face、GitHub 和 BigQuery
Google 发布 TabFM，一个面向表格数据分类与回归的零样本基础模型，把表格预测重构为上下文学习（ICL）问题，无需手动训练、超参数调优和特征工程，单次前向传播即可对未见过的表格生成预测。
推荐理由：做表格分类回归的可以不再手调 XGBoost，TabFM 已在 Hugging Face、GitHub 和 BigQuery 上线，可直接用 SQL 跑零样本预测。
Supabase BlogAI 评分4242 Supabase 推出 OpenCode 集成：在编码会话中管理项目与部署 Edge Functions
Supabase 上线 OpenCode 集成，输入 /supabase 完成认证后，agent 即可调用 Supabase 账号与项目管理 API，并通过 Supabase MCP 接入数据库、Edge Functions 和日志。
Hugging Face Blog精选AI 评分6262 Hugging Face 如何用 AI 与开源工具把 huggingface_hub 做到每周发布
Hugging Face 把 huggingface_hub 的发布周期从每 4 到 6 周一次改成每周一次，整套流程跑在单个 GitHub Actions workflow 里。
推荐理由：把发布流程拆成机械步骤与判断步骤，用确定性脚本校验模型草稿，维护 Python 库的可以照搬这套结构。
Supabase Blog精选AI 评分6262 Supabase 发布 @supabase/server 公测版，统一 Edge Functions 鉴权与客户端初始化
Supabase 发布 @supabase/server 公测版，这个新包替开发者处理鉴权校验、客户端创建、请求上下文和常见的服务端样板代码，支持 Edge Functions、Vercel Functions、Cloudflare Workers、Hono 和 Bun。
推荐理由：Edge Functions 里重复的鉴权与客户端初始化代码可以删掉了，新包已进公测，可先在一个函数上试。
Supabase Blog精选AI 评分6262 Supabase 开源 Agent Skills，教 AI 编程代理正确写 Supabase 代码
Supabase 发布开源指令集 Supabase Agent Skills，教 AI 编程代理正确构建 Supabase 项目，支持 Claude Code、Codex、GitHub Copilot、Cursor 等遵循 Agent Skills Open Standard 的代理，可用 npx skills add supabase/agent-skills 一条命令安装。
推荐理由：用 Claude Code、Codex、Cursor 写 Supabase 的可以装这套开源技能，官方评测显示任务完成率普遍提升十到二十个百分点。
Supabase Blog精选AI 评分6262 Supabase 开源 Postgres Best Practices，为 AI agent 提供 30 条规则
Supabase 发布 Postgres Best Practices 系列 Agent Skills，用 30 条规则教 AI 编码 agent 写出更正确的 Postgres 代码，仓库地址为 github.com/supabase/agent-skills。
推荐理由：给写 Postgres 的 AI agent 装上一套 30 条规则，避免全表扫描和漏掉 RLS，仓库已可直接安装。
Supabase Blog精选AI 评分6262 Supabase Wrappers 为 Postgres FDW 加入异步流式取数，ClickHouse 连接器率先支持
Supabase Wrappers 最新版本为 Postgres Foreign Data Wrappers（FDW）引入异步流式取数，ClickHouse FDW 率先支持。
推荐理由：ClickHouse FDW 开始异步流式取数，用 Postgres 查十亿行结果集时内存不再随结果集膨胀，可评估替换现有批量拉取方案。
Supabase BlogAI 评分3030 Supabase 环境搭建指南：如何为 Vibe Coding 项目配置开发与生产环境
Supabase 发布指南，教你用 CLI 和 GitHub Actions 为项目搭建开发与生产两套环境，避免误删生产数据。核心做法是创建 myapp-dev 和 myapp-prod 两个项目，用 supabase/migrations/ 下的时间戳 SQL 文件管理迁移，并始终启用 Row Level Security。
Vercel Changelog精选AI 评分6262 Grep 支持搜索任意公开 GitHub 仓库，不再限于预索引的 100 万个
Grep 现在可以搜索 GitHub 上任意公开仓库，不再局限于此前预索引的 100 万多个仓库。搜索指定仓库时访问 grep.app/[owner]/[repo]，例如 grep.app/vercel/ai，无需任何配置即可进行全文和正则搜索。
推荐理由：Grep 现在能搜任意公开 GitHub 仓库，不再受预索引范围限制，查第三方代码时可直接用 grep.app/owner/repo。
Neon BlogAI 评分4040 在 VS Code 里直接管理 Postgres：微软推出集成 GitHub Copilot 的官方扩展
微软推出 Visual Studio Code 的 Postgres 扩展，把数据库管理直接嵌入 VS Code，功能对标 PgAdmin、DBeaver，并完整集成 GitHub Copilot。该扩展让开发者无需切换到独立数据库工具即可管理 Postgres。
Neon BlogAI 评分2222 并排对比 Cursor 与 Windsurf 的编程体验
Cursor 和 Windsurf 都是基于 VSCode 分支、底层使用 Anthropic Claude 模型的 AI IDE，功能集相似。文章对两者进行了并排编程对比。
Cloudflare ChangelogAI 评分2222 Cloudflare Pages 与 Workers 支持直接在 GitHub 重试构建
Cloudflare Pages 和 Workers 现在可以直接在 GitHub 里重试失败的构建，无需切换到 Cloudflare Dashboard。当连接 GitHub 仓库的项目构建失败时，在仓库或 PR 中选中失败的 Check Run，点击 Details 再选 Rerun 即可重新触发该 commit 的构建。