ts-rust：用 LLM 把 TypeScript 编译器移植到 Rust，MIT 开源
ts-rust（tsc-rs）是微软原生 TypeScript 编译器（Go 版）到 Rust 的直接移植，保留 Go 的算法、命令行（tsc）、语言服务器和 API，以 MIT 许可开源，可 npm install -D tsc-rs 后 npx tsc-rs -p tsconfig.json 使用。
#GitHub
#GitHub
今日 0 条Hacker News 前页AI 评分6262 GitHub ChangelogAI 评分4242 GitHub Copilot 上线 Claude Haiku 5.5
Anthropic 最新轻量模型 Claude Haiku 5.5 已在 GitHub Copilot 全面可用，面向 subagents、快速编辑和终端任务等高频场景。
GitHub ChangelogAI 评分4242 GitHub Copilot CLI 1.0.94-0 支持发现本地 Ollama 模型
GitHub Copilot CLI 从 1.0.94-0 版本起，可用 /model 发现本地运行的 Ollama 实例中受支持的模型，与已配置模型和 GitHub Copilot 云端模型并列展示。
GitHub Changelog精选AI 评分6262 GitHub Copilot 本地沙盒正式可用，覆盖 CLI、Copilot 应用与 VS Code
GitHub Copilot 的本地沙盒现已正式可用，覆盖 GitHub Copilot CLI、GitHub Copilot 应用以及使用 Agent Host 的 VS Code 会话。
推荐理由：Copilot 本地沙盒正式可用且不额外收费，跑 agent 工作流的可以按策略限制文件、网络与凭据访问。
Hacker News 前页AI 评分6262 Docker 开源 docker-agent：用 YAML 定义并运行多智能体
Docker 发布开源项目 docker-agent，作为 docker CLI 插件，用声明式 YAML 配置构建、运行和分享 AI agent，无需写代码。
GitHub Changelog精选AI 评分6262 GitHub 推出密钥泄露检测专用模型，push protection 与 /security-review 新检查将消耗 AI Credits
GitHub 发布用于密钥泄露检测的专用模型，把上下文感知检测接入 secret scanning 告警、push protection 和 GitHub Copilot 安全审查。
推荐理由：AI 检测的密钥告警仍免费，但 push protection 与 /security-review 的新检查将消耗 AI Credits，启用前先设好预算上限。
GitHub BlogAI 评分5050 GitHub 用微调分类器把密钥防护扩展到非结构化密钥
GitHub 与 Microsoft Applied Sciences 联合构建的微调分类器，可在不到 2 毫秒内评估一整组候选密钥，有望把可拦截的密钥数量提升一倍以上，用于将 push protection 扩展到无固定格式的非结构化密钥。
Hacker News 前页AI 评分2828 Photopea 开发者投诉 GitHub 一个月未下架 AI 破解版仓库
Photopea 开发者 IvanK_net 称，有人用 AI 提取其网站 JavaScript 代码、去除广告后在 GitHub 发布数十个"新产品"仓库，他于 2026 年 9 月 4 日提交 DMCA 下架通知，一个月后 GitHub 回复称无法确认违反 17 U.S. Code § 1201。他表示这些仓库还导致用户误认 Photopea 官方来源、损害其声誉，并怀疑回复是自动发送的。
Hacker News 前页AI 评分6262 Strands 开源 2B 决策模型 Strands Decider 2B，权重与训练数据一并放出
Strands 发布 Strands Decider 2B，一个 20 亿参数的决策模型，专为快速实验和本地开发优化，权重已开源在 GitHub 与 Hugging Face，训练数据和脚本一并放出。
GitHub Changelog精选AI 评分6262 GitHub 修复 Copilot 用量指标漏计 agent 活动，需升级 IDE 恢复
GitHub 发现部分 IDE 把 Copilot agent 会话迁移到 Copilot SDK 后未标识来源，导致用量指标漏计 agent 活动和代码行数，部分还被算成 Copilot CLI 活动；只有使用 Copilot SDK 的 agent 模式 IDE 版本受影响，旧版本仍正常计数。
推荐理由：Copilot 用量指标漏计 agent 活动，受影响 IDE 版本需在修复版发布后尽快升级，缺失数据无法回补。
GitHub Changelog精选AI 评分6262 GitHub 堆叠 PR 正式可用，所有 github.com 套餐开放
GitHub 宣布堆叠 pull requests 正式可用（generally available），所有 github.com 套餐均可使用，并将在后续 GitHub Enterprise Server 版本中提供。
推荐理由：GitHub 把堆叠 PR 从预览转正式，所有 github.com 套餐可用，用 gh stack 的团队可以按新合并与 rebase 行为调整流程。
Hacker News 前页AI 评分2222 开源已死：AI 生成的 PR 正在淹没 GitHub 维护者
一位自 2011 年使用 GitHub 的开发者认为，AI 正在杀死他所熟知的开源。如今热门仓库的 PR 几秒内就会被机器人 AI 审查、预览部署和自动 walkthrough 淹没，人类对话被埋没。curl 在真实漏洞报告占比跌破 5% 后终止了付费漏洞赏金，tldraw 开始自动关闭外部 PR，Ghostty 也收紧了 AI 政策。
Hacker News 前页AI 评分1515 Photopea 作者质疑 Photosuite 项目抄袭
Photopea 作者公开质疑 GitHub 上的 Photosuite 项目抄袭其自 2012 年开发的网页版图片编辑器，并称惊讶于 GitHub 容忍这种盗版行为。Photosuite 被指读写 PSD 文件，因此文件可与 Photoshop 往返兼容，但该问题仅影响编辑器本身，不影响已保存的文件。
GitHub Blog · AI & MLAI 评分5757 GitHub 发布 ReviewBench：一个开放的 AI 代码审查基准
GitHub 发布 ReviewBench，一个面向 AI 代码审查 Agent 的离线基准，现已通过 ReviewBench 网站提供研究预览版。
Hacker News 前页AI 评分6060 mold 链接器发布 3.0.0，从 C++ 重写为 Rust
mold 3.0.0 发布，这是首个用 Rust 重写的版本，2.42.1 是 C++ 版本的最后一个版本。官方称 3.0 可作为 2.42.1 的直接替代，命令行选项、目标架构与输出保持一致，链接性能持平，并修复了多项崩溃与兼容性问题。
Hacker News 前页AI 评分7272 Xray-core 被指隐瞒证书校验绕过漏洞，报告者公开完整时间线
漏洞报告者称，Xray-core 的 pinnedPeerCertSha256 选项存在证书校验绕过漏洞，中间人攻击者可在证书链任意位置插入叶子证书并通过自定义证书固定校验。
Hacker News 前页AI 评分4444 Cloudflare 发起竞赛：用 Workers 和 Artifacts 构建下一代 Git 平台
Cloudflare 宣布举办竞赛，邀请开发者用 Workers 和 Artifacts 构建下一代 Git 平台。Artifacts 是一款支持 Git 的版本化文件系统，可扩展至数百万仓库，现已进入公开测试。
GitHub Changelog精选AI 评分8282 GitHub Actions 将于 11 月 2 日下线 macOS 14 runner 镜像
GitHub 宣布 macOS 14 runner 镜像将于 2026 年 11 月 2 日退役，涉及 macos-14、macos-14-large、macos-14-xlarge 三个标签。
推荐理由：macOS 14 runner 镜像 11 月 2 日下线，10 月起多轮限时故障演练，用 macos-14 系列标签的 workflow 要提前换到 macos-15 或 macos-latest。
GitHub Changelog精选AI 评分6262 GitHub Copilot 上线 computer use，可在 macOS 和 Windows 上操作桌面应用
GitHub Copilot 的 computer use 功能进入公开预览，Copilot CLI 和 macOS、Windows 上的 GitHub Copilot 应用均可使用，能读取应用内容与视觉上下文、点击控件、输入和编辑文本、按键、滚动、拖拽，并跨应用完成工作流。
推荐理由：Copilot 能在 macOS 和 Windows 上直接操作桌面应用，做 GUI-only 老软件自动化的可以试公开预览。
GitHub Changelog精选AI 评分6565 GitHub App 安装令牌默认改为无状态格式，临时请求头 11 月 30 日弃用
GitHub 于 4 月 27 日启动的无状态 GitHub App 安装令牌格式分阶段上线已完成，所有新签发的安装令牌默认采用 ghs_APPID_JWT 格式，签发与校验更快，API 可靠性提升。
推荐理由：GitHub App 安装令牌默认换成约 520 字符的新格式，临时请求头 11 月 30 日弃用，处理令牌的代码要在那之前去掉长度假设。
GitHub ChangelogAI 评分5252 GitHub Copilot 代码审查支持 REST 和 GraphQL API，默认档位改为 Balanced
GitHub Copilot 代码审查现在可以通过 REST 和 GraphQL API 发起，并可在每次请求时设置审查档位，方便接入自己的脚本、工作流和内部工具。
GitHub ChangelogAI 评分4242 GitHub：npm 分阶段发布支持创建新包
npm 的 staged publishing 现在支持用 `npm stage publish` 直接创建新包，可使用本地会话或 granular access token（含 stage-only token），让自动化工作流无需手动首次发布。
GitHub Changelog精选AI 评分7676 GitHub Copilot 弃用 Gemini 3.5/3.6 Flash、Kimi K2.7 Code 与 Claude Opus 4.7
GitHub 自 2026 年 10 月 2 日起在所有 Copilot 体验（含 Copilot Chat、行内编辑、ask 与 agent 模式、代码补全）中弃用 Gemini 3.5 Flash。
推荐理由：Copilot 里四个模型即日起弃用，用它们的工作流和集成要换成官方给的替代模型，企业管理员还得先在模型策略里放行。
GitHub Blog · AI & MLAI 评分2222 AI 正在改变开发者工作方式，GitHub 给出三项需要强化的技能
GitHub 提出 AI 时代开发者需要强化的三项技能：学会指挥 AI 智能体而非仅使用它、不轻信 AI 的首次答案、用 AI 节省的时间解决更大问题。文中以 GitHub Copilot 内置的 Rubber Duck agent 为例，说明它用第二个模型对计划、代码和测试进行批判性审查，以发现首个模型遗漏的问题。
GitHub ChangelogAI 评分3838 GitHub Copilot 周报：Claude Sonnet 5.5 与 GPT-6.1 Sol 上线，新增动态工作流与桌面自动化
GitHub Copilot 本周新增 Claude Sonnet 5.5（面向 Pro、Pro+、Max、Business、Enterprise）和 GPT-6.1 Sol（面向 Pro+、Max、Business、Enterprise）两款模型，并推出可自动选择协调模型的研究预览 HydraFusion。
GitHub ChangelogAI 评分2222 GitHub 为 SecurityAdvisory GraphQL API 新增五个字段和两个过滤器
GitHub 的 SecurityAdvisory GraphQL API 新增 cveId、sourceCodeLocation、githubReviewedAt。
GitHub ChangelogAI 评分3838 GitHub 仓库安全公告支持机密评论
GitHub 仓库安全公告现可发布机密评论，仅对拥有仓库写权限的人可见，报告者和无写权限的受邀协作者看不到也不会收到通知。此前公告上的所有评论对所有协作者可见，讨论疑似滥用或调查细节只能另找地方。
GitHub ChangelogAI 评分2424 GitHub 仓库安全公告评论 API 开启公开预览
GitHub 为仓库安全公告新增 REST API 评论接口，可读取、添加和编辑评论，包括由私有漏洞报告创建的公告。公告响应新增评论数统计，仅计非机密评论，便于在拉取前识别有讨论的公告。该功能处于公开预览，适用于 GitHub Free、Pro、Team 和 Enterprise Cloud 的公开仓库，暂不支持删除评论。
GitHub Changelog精选AI 评分6060 GitHub 对私有漏洞报告加每日限流，仓库管理员可自设上限
GitHub 为私有漏洞报告（private vulnerability reporting）新增按账号的每日提交限流，限制同时作用于单个仓库和整个 GitHub，达到上限的报告人会看到稍后再试的提示。
推荐理由：私有漏洞报告开始按账号每日限流，仓库管理员可在设置里调上限并把可信报告人加入白名单。
GitHub Changelog精选AI 评分6262 GitHub 私有漏洞报告改用结构化表单，默认四个必填字段
GitHub 的私有漏洞报告现在默认使用结构化表单，报告者必须填写四个必填字段：摘要、详情、可复现的概念验证（至少 150 字符）和影响，回答会合并进安全公告描述。
推荐理由：私有漏洞报告默认改成四个必填字段，自定义表单要写 .github/VULNERABILITY_REPORT.yml，走 REST API 提交的集成需按新端点对齐。
GitHub BlogAI 评分6262 GitHub 开源 AI 安全审计 taskflow，已借此发现 24 个 Android 漏洞
GitHub Security Lab 开源了 Taskflow Agent 及面向 Android 应用的审计 taskflow，作者用它已报告 24 个 Android 漏洞，其中包含 OsmAnd 位置追踪和 Wikipedia 应用账号接管两个已披露案例。
GitHub BlogAI 评分2222 Git 2.56 发布亮点：更安全的冲突暂存与更快的 merge-base 搜索
Git 2.56.0 发布，包含来自 104 位贡献者的功能与修复，其中 39 位是新贡献者。新增 git add --resolved 模式，只暂存已解决冲突的路径，并在暂存前扫描冲突标记；merge-base 搜索在真实 monorepo 案例中从 0.68 秒降至 0.01 秒，Linux 内核案例从 167,441 步降至 3,887 步。
GitHub Blog · AI & ML精选AI 评分6262 GitHub Security Lab 开源 Fuzzing Taskflow，用 LLM agent 自动跑 C/C++ 模糊测试
GitHub Security Lab 发布开源 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需给出 GitHub owner/repo，agent 就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并迭代改进，最后对每个崩溃做分诊并生成漏洞报告。
推荐理由：C/C++ 项目维护者可以拿它自动写 harness、追覆盖率、分诊崩溃，但必须在一次性环境里跑，别给高权限。
GitHub Blog · AI & MLAI 评分2222 GitHub 用 Copilot 把营销活动流程变成代码：从策划到跟进全自动
GitHub 日本和韩国营销负责人把活动运营流程交给 GitHub Copilot，用 GitHub Issue 表单、标签和 Actions 搭建自动化管线：活动从单个 Issue 自动建站、生成 UTM 链接、每日筛选报名者并在结束后清理。
GitHub Blog · AI & MLAI 评分5858 GitHub 推出 Project HydraFusion 研究预览，在 Copilot CLI 里做多模型编排
GitHub 发布 Project HydraFusion 研究预览，通过运行时编排在多个提供商的模型间选择，自动完成起草、评审、修订或升级到更强模型，用户像选普通模型一样选择它。
Resend ChangelogAI 评分4242 Resend Skills 支持 Agent Plugins Standard，可打包 MCP 与技能插件
Resend Skills 宣布支持 Agent Plugins Standard，这是一种厂商中立的开放标准，可把 MCP 服务器和 agent 技能打包成可移植插件，无需厂商专属 manifest。
Neon BlogAI 评分1818 我用 Neon 后端让 AI agent 克隆了一个 GitHub（算是吧）
一位开发者趁 GitHub 频繁宕机，让 AI agent 用 Neon 仍处 beta 的新后端套件搭出了一个可用的 Git 托管服务。他此前完全不了解 Git 服务端内部机制，原本没抱太大期望，结果却出乎意料地顺利。
Resend ChangelogAI 评分3838 Resend 成为 GitHub 密钥扫描合作伙伴，泄露 API key 将被自动吊销
Resend 已成为 GitHub 密钥扫描合作伙伴，当 Resend API key 出现在 GitHub 扫描的公开仓库、gist、issue 等位置时，GitHub 会即时通知 Resend 并自动吊销该 key。
Google Research精选AI 评分6868 Google 发布 TabFM：面向表格数据的零样本基础模型，已上线 Hugging Face、GitHub 和 BigQuery
Google 发布 TabFM，一个面向表格数据分类与回归的零样本基础模型，把表格预测重构为上下文学习（ICL）问题，无需手动训练、超参数调优和特征工程，单次前向传播即可对未见过的表格生成预测。
推荐理由：做表格分类回归的可以不再手调 XGBoost，TabFM 已在 Hugging Face、GitHub 和 BigQuery 上线，可直接用 SQL 跑零样本预测。
Supabase BlogAI 评分4242 Supabase 推出 OpenCode 集成：在编码会话中管理项目与部署 Edge Functions
Supabase 上线 OpenCode 集成，输入 /supabase 完成认证后，agent 即可调用 Supabase 账号与项目管理 API，并通过 Supabase MCP 接入数据库、Edge Functions 和日志。