Show HN：Fletcher——受《爆裂鼓手》启发的 GitHub PR AI 审查工具
Fletcher 是一款 GitHub App，能在约一分钟内对每个 pull request 及后续 push 做逐行 AI 审查，在具体改动行标出问题并给出修复建议。
#GitHub
#GitHub
今日 2 条Hacker News · Show HNAI 评分4949 GitHub ChangelogAI 评分5656 GitHub 包防火墙进入公开预览，目前仅支持 npm
GitHub 推出包防火墙公开预览，在 Actions runner、编码智能体等端点与上游包仓库之间检查元数据请求和包下载，拦截安装阶段发起的恶意攻击。管理员可配置冷却期、查询 GitHub Advisory Database 的恶意软件与漏洞告警，以及识别证明降级等供应链检查。
Hacker News · Show HNAI 评分5656 PatchWave 推出 GitHub 应用，自动分析修复并合并 Dependabot PR
PatchWave 发布一个 GitHub 应用，在团队已有的 Dependabot PR 上做静态分析和 AI 修复，并可按策略自动合并。自动合并默认关闭，开启后也只合并通过分析且符合策略的更新，PatchWave 不会合并自己改写的代码，置信度不足的 PR 会打上待审标签交给工程师。
GitHub ChangelogAI 评分5151 GitHub Actions 的 Xcode 27 runner 镜像正式可用
GitHub Actions 的 Xcode 27 runner 镜像从 public preview 转为正式可用，运行在 macOS 27 上，包含 Xcode 27 工具链和 Apple SDK，用于构建和测试 Apple 应用。
GitHub ChangelogAI 评分3535 GitHub Code Quality 许可证使用量支持下载为 CSV
GitHub Code Quality 现支持将许可证使用情况下载为 CSV 报告，便于组织或企业核对许可证数量。报告列出消耗 Code Quality 许可证的活跃提交者、其过去 90 天接收提交的仓库，以及提交者是否仅属于单一仓库或组织。该功能适用于 GitHub Team 和 GitHub Enterprise Cloud。
GitHub Changelog精选AI 评分6767 GitHub 代码扫描告警的 Agentic autofix 正式可用
GitHub 的代码扫描告警 Agentic autofix 正式可用，把告警指派给 Copilot 后，它会检索相关文件、生成修复、重跑 CodeQL 验证修复确实关闭告警，再提交草稿 PR 供审查，PR 内含修复说明和验证步骤。
推荐理由：用 Code Security 的团队可把默认分支上的告警指派给 Copilot，先在一个仓库试点，观察草稿 PR 是否可合并。
GitHub ChangelogAI 评分3131 GitHub 停用仓库推送事件的邮件通知
GitHub 自 2026 年 10 月 15 日起停用仓库推送事件的邮件通知，不再发送此类邮件。停用原因是防止垃圾信息与滥用，因为收件人此前无需同意即可收到相关邮件。如需继续发送，可用由 push 事件触发的 GitHub Actions 工作流，通过自有 SMTP 服务器或邮件服务商发信。