业界新闻技术文章
-
GitLab 业务逻辑分析器已面向部分 Ultimate 客户早期开放。本文用最小接入配方说明它与传统 SAST 的分工、合并请求与默认分支的扫描入口、BL_SCAN_EFFORT 和 BL_TARGET_FILES 的配置边界，以及结果报告和成本限制。443 收藏 -
GitLab AI Governance Dashboard beta 把 Duo Agent Platform 与外部连接代理汇总到顶层组视图，展示代理、使用者、项目、工具和会话活动。本文按权限、AI 审计事件存储、glab 接入和证据复核说明配置边界。275 收藏 -
GitHub宣布Copilot SDK向Microsoft Copilot SDK过渡，现有用户无需立即修改。本文区分品牌、依赖坐标和仓库变化，并给出依赖盘点与后续迁移准备方法。462 收藏 -
GitHub Copilot Fusion 在 2026 年 10 月 28 日的公告中加入本地模型智能路由预览。本文拆分云端路由、设备端推理、Windows 托管模型与跨平台自配模型，帮助开发者判断如何选择。320 收藏 -
GitHub 在 2026 年 10 月 29 日为 Meta API 的 hooks 字段新增三段 Webhook CIDR。本文说明静态白名单如何安全追加、动态同步如何读取当前范围，以及签名、HTTPS、事件类型和快速响应为何仍不可省略。110 收藏 -
GitLab 19.5 的 Recommend Reviewers Flow 会依据审批规则和 CODEOWNERS 建立候选人，再综合可用状态、待审合并请求数量、个人时区和最近活动推荐评审人；本文说明启用路径、推荐理由与权限边界。429 收藏 -
GitLab Secrets Manager 在 19.5 正式可用后，组级密钥可以沿命名空间进入下级项目的可用范围，但读值权限仍由成员角色、显式授权、分支和环境条件共同决定。本文拆解项目级与组级密钥的边界、CI/CD 显式声明、短期令牌与审计回收。223 收藏 -
GitLab MCP Server 在 GitLab 19.5 正式可用后，外部 MCP 代理可以在既有权限范围内连接代码、合并请求、工作项和流水线工作流。本文梳理工具组、授权方式与 Duo Agent Platform 的边界。331 收藏 -
GitLab Orbit 把漏洞、项目、合并请求、流水线、环境和责任人连接到同一上下文图谱，帮助安全团队从漏洞发现继续追到影响面与修复归属，同时保留代码声明和运行时库存之间的边界。311 收藏 -
GitLab Orbit 于 2026 年 10 月 29 日正式可用。本文依据 GitLab 官方公告与文档，说明它怎样连接代码、合并请求、流水线、漏洞和负责人，并梳理 CLI、MCP、REST、Duo 接入及默认分支、权限和费用边界。342 收藏 -
GitHub Dependabot 可达性分析在 JavaScript 和 TypeScript public preview 中增加调用路径证据，本文说明四种结果、排序方法、开启条件与安全边界。177 收藏 -
GitHub 公开预览把推送保护扩展到预定义秘密格式之外。本文用官方公告拆解 AI 检测、启用条件、拦截处理和计费边界，避免把默认关闭的预览能力误解成全仓库自动防护。124 收藏 -
科技周边 · 业界新闻 | 2天前 | github · 业界新闻 · 开发者工具 · 企业安全 GitHub Public monitoring GitHub Secret Protection GitHub Advanced Security 秘密扫描
GitHub Public monitoring 面向符合条件的 Enterprise Cloud 企业正式可用。本文解释它能观察哪些公共泄露、如何通过企业成员和已验证域名归因，以及私有仓库、数据驻留和响应流程的边界。368 收藏 -
科技周边 · 业界新闻 | 2天前 | github · 业界新闻 · 开发者工具 · 团队协作 · GitHub Issues GitHub Issue artifacts gh issue artifact 协作产物 公开预览
GitHub Issue artifacts 公开预览把计划、研究、外部链接和 HTML 可视化直接附着到 Issue。本文按 GitHub App、gh CLI 和网页入口拆解产物协作方式，并说明它与 Actions artifacts 的区别及当前预览边界。152 收藏 -
GitHub Actions扩展合格Linux托管运行器的多云计算池。本文说明适用规格、自动采用与企业选择，以及出口IP和网络认证策略需要关注的变化。107 收藏