GitHub Copilot 本地沙盒正式可用，覆盖 CLI、Copilot 应用与 VS Code
GitHub Copilot 的本地沙盒现已正式可用，覆盖 GitHub Copilot CLI、GitHub Copilot 应用以及使用 Agent Host 的 VS Code 会话。
推荐理由：Copilot 本地沙盒正式可用且不额外收费，跑 agent 工作流的可以按策略限制文件、网络与凭据访问。
GitHub
全部主题GitHub 的定价与功能变化、Actions 计费，以及它作为开源分发入口的作用。
23条精选相关主题开源与自托管CloudflareVercel开发者工具与栈
最新精选
第 1–20 条 · 共 23 条GitHub Changelog精选AI 评分6262 GitHub Changelog精选AI 评分6262 GitHub 推出密钥泄露检测专用模型，push protection 与 /security-review 新检查将消耗 AI Credits
GitHub 发布用于密钥泄露检测的专用模型，把上下文感知检测接入 secret scanning 告警、push protection 和 GitHub Copilot 安全审查。
推荐理由：AI 检测的密钥告警仍免费，但 push protection 与 /security-review 的新检查将消耗 AI Credits，启用前先设好预算上限。
GitHub Changelog精选AI 评分6262 GitHub 修复 Copilot 用量指标漏计 agent 活动，需升级 IDE 恢复
GitHub 发现部分 IDE 把 Copilot agent 会话迁移到 Copilot SDK 后未标识来源，导致用量指标漏计 agent 活动和代码行数，部分还被算成 Copilot CLI 活动；只有使用 Copilot SDK 的 agent 模式 IDE 版本受影响，旧版本仍正常计数。
推荐理由：Copilot 用量指标漏计 agent 活动，受影响 IDE 版本需在修复版发布后尽快升级，缺失数据无法回补。
GitHub Changelog精选AI 评分6262 GitHub 堆叠 PR 正式可用，所有 github.com 套餐开放
GitHub 宣布堆叠 pull requests 正式可用（generally available），所有 github.com 套餐均可使用，并将在后续 GitHub Enterprise Server 版本中提供。
推荐理由：GitHub 把堆叠 PR 从预览转正式，所有 github.com 套餐可用，用 gh stack 的团队可以按新合并与 rebase 行为调整流程。
GitHub Changelog精选AI 评分8282 GitHub Actions 将于 11 月 2 日下线 macOS 14 runner 镜像
GitHub 宣布 macOS 14 runner 镜像将于 2026 年 11 月 2 日退役，涉及 macos-14、macos-14-large、macos-14-xlarge 三个标签。
推荐理由：macOS 14 runner 镜像 11 月 2 日下线，10 月起多轮限时故障演练，用 macos-14 系列标签的 workflow 要提前换到 macos-15 或 macos-latest。
GitHub Changelog精选AI 评分6262 GitHub Copilot 上线 computer use，可在 macOS 和 Windows 上操作桌面应用
GitHub Copilot 的 computer use 功能进入公开预览，Copilot CLI 和 macOS、Windows 上的 GitHub Copilot 应用均可使用，能读取应用内容与视觉上下文、点击控件、输入和编辑文本、按键、滚动、拖拽，并跨应用完成工作流。
推荐理由：Copilot 能在 macOS 和 Windows 上直接操作桌面应用，做 GUI-only 老软件自动化的可以试公开预览。
GitHub Changelog精选AI 评分6565 GitHub App 安装令牌默认改为无状态格式，临时请求头 11 月 30 日弃用
GitHub 于 4 月 27 日启动的无状态 GitHub App 安装令牌格式分阶段上线已完成，所有新签发的安装令牌默认采用 ghs_APPID_JWT 格式，签发与校验更快，API 可靠性提升。
推荐理由：GitHub App 安装令牌默认换成约 520 字符的新格式，临时请求头 11 月 30 日弃用，处理令牌的代码要在那之前去掉长度假设。
GitHub Changelog精选AI 评分7676 GitHub Copilot 弃用 Gemini 3.5/3.6 Flash、Kimi K2.7 Code 与 Claude Opus 4.7
GitHub 自 2026 年 10 月 2 日起在所有 Copilot 体验（含 Copilot Chat、行内编辑、ask 与 agent 模式、代码补全）中弃用 Gemini 3.5 Flash。
推荐理由：Copilot 里四个模型即日起弃用，用它们的工作流和集成要换成官方给的替代模型，企业管理员还得先在模型策略里放行。
GitHub Changelog精选AI 评分6060 GitHub 对私有漏洞报告加每日限流，仓库管理员可自设上限
GitHub 为私有漏洞报告（private vulnerability reporting）新增按账号的每日提交限流，限制同时作用于单个仓库和整个 GitHub，达到上限的报告人会看到稍后再试的提示。
推荐理由：私有漏洞报告开始按账号每日限流，仓库管理员可在设置里调上限并把可信报告人加入白名单。
GitHub Changelog精选AI 评分6262 GitHub 私有漏洞报告改用结构化表单，默认四个必填字段
GitHub 的私有漏洞报告现在默认使用结构化表单，报告者必须填写四个必填字段：摘要、详情、可复现的概念验证（至少 150 字符）和影响，回答会合并进安全公告描述。
推荐理由：私有漏洞报告默认改成四个必填字段，自定义表单要写 .github/VULNERABILITY_REPORT.yml，走 REST API 提交的集成需按新端点对齐。
GitHub Blog · AI & ML精选AI 评分6262 GitHub Security Lab 开源 Fuzzing Taskflow，用 LLM agent 自动跑 C/C++ 模糊测试
GitHub Security Lab 发布开源 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需给出 GitHub owner/repo，agent 就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并迭代改进，最后对每个崩溃做分诊并生成漏洞报告。
推荐理由：C/C++ 项目维护者可以拿它自动写 harness、追覆盖率、分诊崩溃，但必须在一次性环境里跑，别给高权限。
Google Research精选AI 评分6868 Google 发布 TabFM：面向表格数据的零样本基础模型，已上线 Hugging Face、GitHub 和 BigQuery
Google 发布 TabFM，一个面向表格数据分类与回归的零样本基础模型，把表格预测重构为上下文学习（ICL）问题，无需手动训练、超参数调优和特征工程，单次前向传播即可对未见过的表格生成预测。
推荐理由：做表格分类回归的可以不再手调 XGBoost，TabFM 已在 Hugging Face、GitHub 和 BigQuery 上线，可直接用 SQL 跑零样本预测。
Hugging Face Blog精选AI 评分6262 Hugging Face 如何用 AI 与开源工具把 huggingface_hub 做到每周发布
Hugging Face 把 huggingface_hub 的发布周期从每 4 到 6 周一次改成每周一次，整套流程跑在单个 GitHub Actions workflow 里。
推荐理由：把发布流程拆成机械步骤与判断步骤，用确定性脚本校验模型草稿，维护 Python 库的可以照搬这套结构。
Supabase Blog精选AI 评分6767 Supabase 发布 npm 供应链攻击防护指南：从 pnpm 11 到锁定 GitHub Actions SHA
Supabase 发布了一份针对 npm 供应链攻击的防护指南，起因是 npm 上出现仿冒其名称的 typosquat 包 supabase-javascript，被举报后数小时才下架，期间已有真实下载量。
推荐理由：Supabase 官方给出的 npm 供应链加固清单，含 pnpm 11 与 7 天隔离期等可直接照做的配置，可交给 AI 编码代理执行。
Supabase Blog精选AI 评分6262 Supabase 开源 Agent Skills，教 AI 编程代理正确写 Supabase 代码
Supabase 发布开源指令集 Supabase Agent Skills，教 AI 编程代理正确构建 Supabase 项目，支持 Claude Code、Codex、GitHub Copilot、Cursor 等遵循 Agent Skills Open Standard 的代理，可用 npx skills add supabase/agent-skills 一条命令安装。
推荐理由：用 Claude Code、Codex、Cursor 写 Supabase 的可以装这套开源技能，官方评测显示任务完成率普遍提升十到二十个百分点。
Supabase Blog精选AI 评分6262 Supabase 开源 Postgres Best Practices，为 AI agent 提供 30 条规则
Supabase 发布 Postgres Best Practices 系列 Agent Skills，用 30 条规则教 AI 编码 agent 写出更正确的 Postgres 代码，仓库地址为 github.com/supabase/agent-skills。
推荐理由：给写 Postgres 的 AI agent 装上一套 30 条规则，避免全表扫描和漏掉 RLS，仓库已可直接安装。
Supabase Blog精选AI 评分6262 Supabase Wrappers 为 Postgres FDW 加入异步流式取数，ClickHouse 连接器率先支持
Supabase Wrappers 最新版本为 Postgres Foreign Data Wrappers（FDW）引入异步流式取数，ClickHouse FDW 率先支持。
推荐理由：ClickHouse FDW 开始异步流式取数，用 Postgres 查十亿行结果集时内存不再随结果集膨胀，可评估替换现有批量拉取方案。
Vercel Changelog精选AI 评分6262 Grep 支持搜索任意公开 GitHub 仓库，不再限于预索引的 100 万个
Grep 现在可以搜索 GitHub 上任意公开仓库，不再局限于此前预索引的 100 万多个仓库。搜索指定仓库时访问 grep.app/[owner]/[repo]，例如 grep.app/vercel/ai，无需任何配置即可进行全文和正则搜索。
推荐理由：Grep 现在能搜任意公开 GitHub 仓库，不再受预索引范围限制，查第三方代码时可直接用 grep.app/owner/repo。
Supabase Blog精选AI 评分6262 Supabase CLI v2 发布：支持 Configuration as Code
Supabase 发布 CLI v2，新增 Configuration as Code，可把各项目和分支的配置写进 config.toml 并提交到 git，实现可复现环境。
推荐理由：Supabase CLI v2 支持把 config.toml 提交进 git，用 Branching 的团队可以把 Auth、Edge Functions、Storage、数据库设置统一纳入版本控制。
Supabase Blog精选AI 评分6262 Supabase 发布 PostgREST 12：JWT 缓存、聚合函数与自定义媒体类型
PostgREST 12 发布，新增 JWT 缓存，首次请求后按 exp 声明设置缓存有效期，示例中服务端 JWT 解码耗时从 147.7ms 降到 14.1ms。
推荐理由：PostgREST 12 把 JWT 校验结果缓存下来，单次请求服务端耗时从 147.7ms 降到 14.1ms，自托管项目可以直接升级。