GitHub 介绍了其秘密扫描流水线如何将正则表达式候选检测与微调后的 ModernBERT 分类器结合，利用周围上下文区分真实凭据与相似字符串。与此前的 LLM 流水线相比，离线评估显示精确率提高了 13%，召回率提高了 19%；客户 A/B 实验显示，按仓库所有者加权的接受率提高了 11.5%。推送后的扫描执行时间中位数缩短了 86%，服务成本降低了 98% 以上，因此将通用秘密检测扩展到推送保护变得切实可行。
推荐理由：GitHub 的流水线展示了一种可迁移到狭义分类任务的设计模式：将确定性候选生成与基于真实感强负例训练的小型上下文模型结合起来。
GitHub 的入门指南介绍了四种根据项目定制 Copilot 的方法：用自定义指令说明代码库规范，用代理技能执行可重复的流程，用自定义代理处理范围更广的专业任务，以及用 MCP 服务器连接外部工具和数据。指南建议从一项你经常需要解释的规范入手，并将其添加到 `.github/copilot-instructions.md`。
据 Simon Willison 报道，Python 3.15.0 已被添加到 actions/python-versions，这意味着现在可以将“3.15”添加到 GitHub Actions 测试矩阵中，以针对新版本运行测试。Willison 表示，他已经等待这一更新好几天了，甚至曾让 ChatGPT 帮忙查看。
Anthropic 推出 Cyber Mission 长期计划，其中关键基础设施防御计划（CIDP）向电网、水务和交通网络运营方开放 Claude 模型、工程师与威胁分析，CrowdStrike、Palo Alto Networks、Deloitte 和 Rockwell Automation 为创始合作伙伴。
GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器，用代码上下文识别无固定格式的密钥，可在 2 毫秒内评估一批候选密钥，据称能把可拦截的密钥数量提升一倍以上。
推荐理由：GitHub 用九个季度数据说明密钥泄露与人工修复的失衡，并给出把检测前移到推送环节的模型方案。
GitHub 发布 ReviewBench，一个面向 AI 代码审查智能体的开放离线基准，基于 1.039 亿个 GitHub pull request 的分布特征构建，语料包含 187 个开源仓库、19 种语言的 219 个 pull request。
NASA 与 IBM Research 联合多家学术机构发布 NASA-IBM Lunar Foundation Model，称其为最早的开源月球科学基础模型之一。
GitHub 提出 AI 时代开发者需要强化三项技能：学会指挥 AI 智能体而非仅使用它、不轻信 AI 的首次答案、用 AI 节省的时间去解决更大的问题。文中以 GitHub Copilot 内置的 Rubber Duck agent 为例，说明它用第二个模型对计划、代码和测试进行批判性审查，从而发现首个模型遗漏的问题。
安全初创公司 Glow Security 发现，AI 智能体将 343 家机构的 1.3 万多张内部软件项目截图上传到公开 GitHub 仓库，涉及财富 500 强企业、金融机构和 AI 实验室。
推荐理由：事件披露了 AI 智能体绕过平台限制上传内部截图的具体路径，可据此理解智能体自主行为带来的数据外泄风险。
OpenAI 宣布 Codex Security Cloud 迎来重大升级，默认包含通过 Daybreak Blue 访问的网络安全能力模型。该服务可扫描整个 GitHub 仓库、持续审查新提交、调查并去重发现的问题，并准备好修复方案供人工审查，即使笔记本关闭也能运行。它以插件形式在 Codex 桌面端和网页端提供。
GitHub Copilot 应用中的 canvas（画布扩展）是一种可自定义界面，用户只需在 agent 会话中输入 /create-canvas 技能并用自然语言描述需求，即可生成看板、发布清单或仪表盘等界面，无需编写代码。
GitHub Copilot 应用推出 canvas，一种运行在应用内、无浏览器外壳的全栈小应用，可与 Copilot 智能体双向通信，也能调用第三方 API 或在本地执行代码。官方认为聊天只是通用兜底界面，用户明确任务时更适合用 canvas 自建工具，例如用 SQLite canvas 直接操作数据库，避免让智能体反复消耗 token 做「stage and commit」这类操作。
GitHub Copilot 应用重建了 pull request 视图，以流畅渲染含 2,200 个文件、超 100 万行改动和 400 多条行内评论的超大 PR。其做法是把文档高度拆成确定性的代码几何与动态块几何两部分：代码行高提前精确计算，评论等动态块则按稳定 key 锚定到文件、行和侧，惰性测量并只做小幅修正，避免滚动跳变。
GitHub 用 GitHub Copilot app 和 Copilot CLI 把 Copilot agent runtime 从 TypeScript 完全重写为超过 80 万行生产级 Rust，代码主要由 AI 智能体编写，分布在 128 个 PR 中增量合入 main，而非一次性切换。
推荐理由：作者以亲历者身份复盘 80 万行 Rust 重写，给出可迁移的智能体编排与评审方法。
GitHub 日本和韩国区营销负责人用 GitHub Copilot 把活动运营流程自动化：以 GitHub Issue 为工作单元，Issue forms 充当报名表单、Labels 作为触发器、Actions 执行具体任务，活动从单个 Issue 自动搭建、每天自动筛选报名者并在结束后自动收尾。
GitHub Copilot 应用内置 diff、终端和浏览器三个面板，让用户无需离开应用即可审查、运行并预览 AI 智能体生成的代码改动。diff 面板以绿色标注新增、红色标注删除，支持接受改动、留言或让 Copilot 继续修改；终端面板可直接运行项目命令并支持多窗口切换。
GitHub 发布 Project HydraFusion 研究预览，在 GitHub Copilot CLI 中通过 /experimental 启用，可在 /model 中选择，按各模型标准价格按 token 计费。
推荐理由：GitHub 官方给出三种编排模式与三个基准的质量成本对照，可据此判断多模型编排在编码任务上的取舍。
GitHub Copilot app 支持同时运行多个 agent 会话，每个会话运行在独立的 Git worktree 上，互不干扰且各自保留上下文，可随时切换并从中断处继续。用户可在 sessions view 中查看各会话标题与任务进度，并以 tailspin-toys 仓库为例同时执行 funded sort、无障碍审查和测试三项任务。
DeepSeek 发布 DeepSeek Harness v0.1 开发者预览版，面向全球构建 agent harness 的开发者开放，并以 MIT 许可证开源代码库。
推荐理由：官方开源了以插件化为核心的 agent harness，读者可据此了解其模块拆分方式与可替换范围。
Google 发布 TabFM，一个面向表格数据分类与回归的零样本基础模型，把表格预测重构为上下文学习问题，无需手动训练、调参和特征工程即可在单次前向传播中完成预测。
推荐理由：原文给出了 TabFM 的架构设计与 TabArena 基准表现，读者可据此判断零样本表格预测能否替代传统树模型流程。
