github
已收录文章：22篇
-
GitHub 近期把恶意依赖预警从 npm 扩展到 PyPI、Maven、Go 等八个生态，并接入 OpenSSF 的 malicious-packages 数据。文章拆解导入、去重、批量上限、溯源和回滚设计，给出团队开启 Dependabot 恶意软件提醒后的核验清单。445 收藏
-
GitHub Actions 手动运行不是看到 Run workflow 就直接点击，还要先确认 workflow_dispatch 在默认分支、选对 ref，并核对 inputs 是否传到了本次运行。本文按一次实际排查场景，把网页入口、YAML 配置、GitHub CLI 与结果验收串起来。320 收藏
-
科技周边 · 业界新闻 | 1个月前 | github · 开发工具 · copilot · AI编程 · GitHub Copilot worktree Visual Studio Code 1.131 Agent窗口 多会话Visual Studio Code 1.127 到 1.131 的 Copilot 更新，把 Agents 窗口、并行会话、worktree 和模型选择放到了更近的位置。本文按实际使用顺序梳理新入口、适用场景、风险边界与升级核对方法。418 收藏
-
GitHub Issues 的保存视图现在可以固定到仓库 Issues 侧栏，适合把待 triage、当前迭代和待发布问题变成稳定入口。本文从筛选范围、团队分工和结果验收三个角度，说明怎样设计保存视图并避免把个人临时筛选误当成团队流程。118 收藏
-
GitHub 官方在 2026 年 8 月发布 CodeQL 2.26.3，更新了 JavaScript、TypeScript、Vue 建模，并改进 GitHub Actions 查询对 merge_group 不可信数据和 schedule 触发判断的识别。本文把版本消息拆成升级前检查、工作流复核和结果验收三步。213 收藏
-
GitHub Issues 模板可以把复现步骤、运行环境和日志要求固定下来。本文从仓库 Settings 的 Set up templates 入口开始，配置 Issue form，提交一个测试问题，再核对模板是否真的进入默认分支。181 收藏
-
科技周边 · 业界新闻 | 1个月前 | 安全 · github · oauth · 开发者工具 · 刷新令牌 redirect_uri GitHub OAuth 多个回调地址 offline_access 通配匹配GitHub OAuth App 现在可以登记多个回调地址，并支持短期访问令牌与刷新令牌。本文从环境切换、redirect_uri 校验和令牌轮换三个环节给出一条可落地的改造与验收路径。318 收藏
-
GitHub Code Scanning 在 2026 年 8 月新增 Mitigated 告警关闭原因，用来记录漏洞仍存在但已由 WAF、网络策略等外部控制降低风险的场景。本文结合官方变更说明，拆解它与 Won’t fix 的区别、团队落地方式和复查清单。237 收藏
-
GitHub 已宣布 Spark 将在 2026 年 8 月 31 日退役。本文按现有应用、llm() 调用和代码导出三条线，给出一份可以逐项核对的迁移检查清单。455 收藏
-
GitHub 为 Dependabot 版本更新默认加入三天冷却，让普通依赖版本先经过社区信号和项目自测；安全更新仍即时创建。文章把这项变化落到分组策略、锁文件验收、例外处理和回滚检查。211 收藏
-
GitHub 已把 AI 安全检测结果放进 Pull Request。本文结合公开预览规则，拆解企业授权、组织开关、CodeQL 默认分析、AI 标记、非阻断结果和 AI credits 的验收顺序。496 收藏
-
GitHub 已支持把现有分支保护规则转换为 Repository Rulesets，但迁移完成不等于策略等价。本文按一次生产仓库变更验收，核对匹配分支、必需检查、绕过角色、观察模式和原规则回滚路径，避免新旧规则叠加造成意外阻断。416 收藏