github
已收录文章：22篇
-
GitHub 已把 AI 安全检测结果放进 Pull Request。本文结合公开预览规则，拆解企业授权、组织开关、CodeQL 默认分析、AI 标记、非阻断结果和 AI credits 的验收顺序。496 收藏
-
GitHub Copilot 现在可以通过企业托管设置统一控制 MCP 服务器。本文用 allowedMcpServers 和 deniedMcpServers 拆解远程 URL、本地命令、名称匹配、fail-closed 与上线核验。490 收藏
-
GitHub 已宣布 Spark 将在 2026 年 8 月 31 日退役。本文按现有应用、llm() 调用和代码导出三条线，给出一份可以逐项核对的迁移检查清单。455 收藏
-
GitHub 近期把恶意依赖预警从 npm 扩展到 PyPI、Maven、Go 等八个生态，并接入 OpenSSF 的 malicious-packages 数据。文章拆解导入、去重、批量上限、溯源和回滚设计，给出团队开启 Dependabot 恶意软件提醒后的核验清单。445 收藏
-
科技周边 · 业界新闻 | 1个月前 | github · copilot · 业界新闻 · GitHub Copilot 仓库级指标 使用指标 API Pull Request Copilot coding agent Copilot code reviewGitHub 在 2026 年 7 月将 Copilot 使用指标扩展到仓库级报告，企业和组织可以按天查看 coding agent 与 code review 的 PR 活动。本文拆解两个 REST API 端点、返回字段、权限前提和落地检查方式，帮助团队判断这项更新是否值得接入现有报表。434 收藏
-
科技周边 · 业界新闻 | 1个月前 | github · 开发工具 · copilot · AI编程 · GitHub Copilot worktree Visual Studio Code 1.131 Agent窗口 多会话Visual Studio Code 1.127 到 1.131 的 Copilot 更新，把 Agents 窗口、并行会话、worktree 和模型选择放到了更近的位置。本文按实际使用顺序梳理新入口、适用场景、风险边界与升级核对方法。418 收藏
-
GitHub 已支持把现有分支保护规则转换为 Repository Rulesets，但迁移完成不等于策略等价。本文按一次生产仓库变更验收，核对匹配分支、必需检查、绕过角色、观察模式和原规则回滚路径，避免新旧规则叠加造成意外阻断。416 收藏
-
GitHub 在 OAuth App 平台中加入多个 redirect URI 与 token refresh 能力后，迁移重点不只是改回调地址，还要核对匹配规则、过期令牌和回归路径。355 收藏
-
科技周边 · 业界新闻 | 1个月前 | 浏览器 · github · copilot · vs code · 安全治理 · VS Code agent GitHub Copilot 浏览器工具 网络域名控制GitHub Copilot 在 VS Code 中的浏览器工具已正式可用。企业真正需要先核对的是共享标签页、隔离会话、敏感权限、网络域名过滤和工作区信任，而不是只看能否打开网页。334 收藏
-
GitHub Actions 手动运行不是看到 Run workflow 就直接点击，还要先确认 workflow_dispatch 在默认分支、选对 ref，并核对 inputs 是否传到了本次运行。本文按一次实际排查场景，把网页入口、YAML 配置、GitHub CLI 与结果验收串起来。320 收藏
-
科技周边 · 业界新闻 | 1个月前 | 安全 · github · oauth · 开发者工具 · 刷新令牌 redirect_uri GitHub OAuth 多个回调地址 offline_access 通配匹配GitHub OAuth App 现在可以登记多个回调地址，并支持短期访问令牌与刷新令牌。本文从环境切换、redirect_uri 校验和令牌轮换三个环节给出一条可落地的改造与验收路径。318 收藏
-
npm 从 2026 年 7 月起在发布时自动扫描新包，包可能正常上线、进入人工复核或被拦截；带有双用途安全能力的包还要声明 contentPolicy、附带 DISCLOSURE，并使用强制双因素认证的发布方式。文章把这项变化落到 CI 验收、延迟重试和申诉准备上。289 收藏