github
已收录文章：22篇
-
科技周边 · 业界新闻 | 1个月前 | github · git · copilot · 业界新闻 · 开发者工具 · Copilot 开发者工具 合并冲突 GitHub Desktop 3.6 Git worktreeGitHub Desktop 3.6 把 Git worktree、Copilot 辅助提交信息和冲突处理带到同一个桌面工作流中。本文按并行分支、冲突复核和团队规范三个场景拆解新能力，说明哪些工作适合立即迁移，哪些仍应保留命令行检查。268 收藏
-
GitHub Code Scanning 在 2026 年 8 月新增 Mitigated 告警关闭原因，用来记录漏洞仍存在但已由 WAF、网络策略等外部控制降低风险的场景。本文结合官方变更说明，拆解它与 Won’t fix 的区别、团队落地方式和复查清单。237 收藏
-
GitHub 官方在 2026 年 8 月发布 CodeQL 2.26.3，更新了 JavaScript、TypeScript、Vue 建模，并改进 GitHub Actions 查询对 merge_group 不可信数据和 schedule 触发判断的识别。本文把版本消息拆成升级前检查、工作流复核和结果验收三步。213 收藏
-
GitHub 为 Dependabot 版本更新默认加入三天冷却，让普通依赖版本先经过社区信号和项目自测；安全更新仍即时创建。文章把这项变化落到分组策略、锁文件验收、例外处理和回滚检查。211 收藏
-
GitHub Issues 模板可以把复现步骤、运行环境和日志要求固定下来。本文从仓库 Settings 的 Set up templates 入口开始，配置 Issue form，提交一个测试问题，再核对模板是否真的进入默认分支。181 收藏
-
GitHub Copilot 可以通过企业托管设置统一控制 MCP 服务器。本文用 allowedMcpServers 和 deniedMcpServers 拆解远程 URL、本地命令、名称匹配、默认拦截逻辑与上线核验。160 收藏
-
GitHub Issues 的保存视图现在可以固定到仓库 Issues 侧栏，适合把待 triage、当前迭代和待发布问题变成稳定入口。本文从筛选范围、团队分工和结果验收三个角度，说明怎样设计保存视图并避免把个人临时筛选误当成团队流程。118 收藏
-
GitHub 开源许可证合规进入 public preview，企业可以用集中许可证策略和 ruleset 在 PR 合并前检查新增依赖，并通过注解、例外审批和阻断策略降低供应链合规风险。116 收藏
-
npm 从 2026 年 7 月起在发布时自动扫描新包，包可能正常上线、进入人工复核或被拦截；带有双用途安全能力的包还要声明 contentPolicy、附带 DISCLOSURE，并使用强制双因素认证的发布方式。文章把这项变化落到 CI 验收、延迟重试和申诉准备上。108 收藏
-
科技周边 · 业界新闻 | 1个月前 | 浏览器 · github · copilot · vs code · 安全治理 · VS Code agent GitHub Copilot 浏览器工具 网络域名控制GitHub Copilot 在 VS Code 中的浏览器工具已正式可用。企业真正需要先核对的是共享标签页、隔离会话、敏感权限、网络域名过滤和工作区信任，而不是只看能否打开网页。102 收藏