GitHub 支持将仓库分支保护规则批量迁移为 rulesets
GitHub 现支持一次性将仓库全部分支保护规则迁移为 rulesets。用户可在 Settings → Rulesets 的 Import branch protection rules 中预览将创建的 rulesets、查看已有 ruleset 覆盖情况,并选择 Active、Evaluate 或 Disabled 状态。
GitHub 现支持一次性将仓库全部分支保护规则迁移为 rulesets。用户可在 Settings → Rulesets 的 Import branch protection rules 中预览将创建的 rulesets、查看已有 ruleset 覆盖情况,并选择 Active、Evaluate 或 Disabled 状态。
GitHub Dependabot 告警的 REST API 响应新增 version_requirement 字段,可直接返回 Dependabot 最后记录的脆弱依赖版本或版本约束。
3 位 Java Champion 分享了用 GitHub Copilot 提升生产力的实践。Vlad Mihalcea 借其把 Hypersistence Optimizer 事件历史应用开发从数周缩短到 2 天;Patrick Baumgartner 用它迁移 15 份演示、约 900 张教学幻灯片(Reveal.js 到 Marp)。他们强调仍需审查生成代码并验证结果。
GitHub 推出包防火墙公开预览,在 Actions runner、编码智能体等端点与上游包仓库之间检查元数据请求和包下载,拦截安装阶段发起的恶意攻击。管理员可配置冷却期、查询 GitHub Advisory Database 的恶意软件与漏洞告警,以及识别证明降级等供应链检查。
AnyLanguageModel 1.0 发布,这是 Apple Foundation Models 框架的可直接替换实现,改一行 import 即可用同一套会话代码调用系统模型、llama.cpp、MLX、Core ML 的开放权重模型,以及 OpenAI、Anthropic、Gemini、Ollama 等托管服务。
推荐理由:做 iOS 应用的开发者改一行 import 就能替换 Foundation Models,用同一套会话代码在本地模型和托管模型间切换。
PyTorch 2.15 在 MPS 后端加入 FP8 张量支持,并把解码、softmax 等算子从 MPSGraph 换成专用 Metal kernel。
推荐理由:在 Mac 上跑本地 LLM 的开发者可以装 2.15 RC 试解码提速,前提是 macOS 15 与 Python 3.11 以上。
n8n 2.45.0 发布,修复 AI Agent、API 与编辑器中的多项问题。AI Agent Node 可在回放 Anthropic thinking turns 时携带 tool arguments,API 为 member API keys 的 executions 增加 projectId 过滤。编辑器还修正凭据下拉宽度、移除横向滚动,并支持 SSO 登录后返回请求页面。
GitHub Copilot 已于 10 月 19 日在多数体验中弃用 Gemini 3.7 Flash、GPT-5.5、GPT-5.4、GPT-5.4 mini、GPT-5 mini 和 Grok 4.5 六款模型,涉及 Copilot Chat、inline edits、ask 与 agent 模式及代码补全。
GitHub Copilot 应用中的会话可直接在 VS Code 打开继续,对话、代码改动和工作上下文保持完整。教程涵盖逐行审查 diff、在 Copilot 侧边栏继续提问或修改、手动编辑,并用集成终端运行测试。完成后可将更新推送到该会话关联的 pull request。
CodeQL 不再支持在 macOS 27 与 Xcode 27 上进行 traced 扫描,也不支持 Swift 6.4。安装 Xcode 27 后,C/C++、C#、Go、Java、Kotlin、Swift 的 traced extraction 均不可用,Intel Mac 支持将于 2026 年 12 月中旬弃用。
n8n 发布 2.44.4 预发布版,core 修复让日志流 webhook 目标复用连接(#41281)。同一版本还默认关闭了 expression spans(#41309)。两项改动均为 bug 修复,版本发布于 2026-10-19。
NVIDIA RTX Spark 笔记本正式开售,起售价 2399 美元,由 ASUS、Dell、HP、Lenovo、Microsoft 和 MSI 推出。整机把 Blackwell RTX GPU 与 Grace CPU 集成在一颗 superchip 上,最高 128GB 统一内存和 1 petaflop AI 算力,面向本地 AI、内容创作和游戏。
推荐理由:想在本机跑大模型的开发者可以关注这批 128GB 统一内存的 RTX Spark 笔记本,评估把推理从云端搬到本地。
GitHub Actions 的 Xcode 27 runner 镜像从 public preview 转为正式可用,运行在 macOS 27 上,包含 Xcode 27 工具链和 Apple SDK,用于构建和测试 Apple 应用。
Reflection 发布其首个开源模型 Beam,501B 参数的 MoE 架构,每个 token 激活 23B,支持 1M token 上下文窗口,采用 Apache 2.0 许可,主攻编码与 Agent 场景。
推荐理由:需要自建推理的团队可以先用 vLLM 或 SGLang 起 NVFP4 版本,四张 B200 就能跑长上下文服务。
GitHub Code Quality 现支持将许可证使用情况下载为 CSV 报告,便于组织或企业核对许可证数量。报告列出消耗 Code Quality 许可证的活跃提交者、其过去 90 天接收提交的仓库,以及提交者是否仅属于单一仓库或组织。该功能适用于 GitHub Team 和 GitHub Enterprise Cloud。
OpenAI 推出 Rosalind Academic Plan,为符合条件的学术实验室提供 GPT-Rosalind 及配套工具的赞助访问权限,用于推进生命科学研究。
GitHub 的代码扫描告警 Agentic autofix 正式可用,把告警指派给 Copilot 后,它会检索相关文件、生成修复、重跑 CodeQL 验证修复确实关闭告警,再提交草稿 PR 供审查,PR 内含修复说明和验证步骤。
推荐理由:用 Code Security 的团队可把默认分支上的告警指派给 Copilot,先在一个仓库试点,观察草稿 PR 是否可合并。
GitHub 自 2026 年 10 月 15 日起停用仓库推送事件的邮件通知,不再发送此类邮件。停用原因是防止垃圾信息与滥用,因为收件人此前无需同意即可收到相关邮件。如需继续发送,可用由 push 事件触发的 GitHub Actions 工作流,通过自有 SMTP 服务器或邮件服务商发信。
NVIDIA DLSS 4.5 控制选项已在 GeForce NOW 上线,会员可在支持的游戏中自行调节画质与性能,无需最新硬件。
OpenAI 在教师节为 AI for Educators 提供巴西葡萄牙语版本,并展示 Study Mode 如何帮助教师支持学生主动、分步地学习。该模式引导学生通过提问来思考和学习。
Apertus 1.5 在 8B 和 70B 两个规模上加入图像与音频理解、可选 thinking 模式,上下文窗口扩展到 262,144 tokens,是 1.0 的四倍。
推荐理由:想在本地跑多模态的团队可先下 8B 权重微调,注意模型只输出文本,图像和语音仅作输入。
GitHub Actions 工作流依赖 lockfile 进入公开预览,GitHub Enterprise Cloud、Team 和 Free 等方案可用。
n8n 发布 2.43.5 版本,修复 core 中 chunk() 表达式扩展的 size 参数校验问题,并在模型选择器中按名称显示 Gemini 模型、优先列出高优先级模型。
n8n 发布 1.123.85 版本,对应 v1 标签与提交 8ea1ccd。该提交在 GitHub 上创建并通过签名验证,附有 2 个 Assets。该发布未列出具体功能变更或升级细节。
NVIDIA 宣布计划投资 Boltz、Foresight、Hiverge、Prima Mente 和 Riverlane 五家英国 AI 初创公司,涉及生物分子建模、基础设施交付预测、算法自动发现、生物基础模型与量子纠错。
Google DeepMind 开始大范围推送 Gemini 4 Argon,并同步发布安全与安全防护报告。该模型在编码、金融、法律、网络安全和科学等复杂任务上能力提升,网络安全防御达到前沿水平,在 12 个端到端模拟网络攻击场景中全部通关,上一代为 5 个。
推荐理由:做 Agent 产品的团队可以参照它的三层实时防护和提示注入测试,给工具调用链路补上输入筛查与过程监控。
Liquid AI 在 Hugging Face 开源 LFM2.5-24B-A2B,总参数 24B、每 token 仅激活 2B,是面向端侧常驻智能体的推理模型。
推荐理由:要在本地部署智能体的开发者可先用 vLLM 或 llama.cpp 起服务,再拿工具调用和指令遵循任务实测它能否替代云端模型。
Google 发布前沿模型 Gemini 4 Argon,当天通过 AI Studio 和 Gemini API 向开发者与企业开放,Gemini app 与搜索 AI Mode 面向 Ultra 和 Pro 订阅用户上线。
推荐理由:开发者可先在 AI Studio 付费 API 上重跑自家代码库重构任务,按 2 美元/百万输入 token 估成本再决定迁移。
Pollo AI 借助 OpenAI 的 GPT-5.6、GPT-6 Astra 和 GPT-Image-2.5,帮助创作者将大胆创意转化为细节丰富的图像和电影感视频广告。其用途是推动创意想法落地为营销活动。
NVIDIA 与 Microsoft 在旧金山活动上宣布,RTX Spark 把完整 NVIDIA AI 栈装进 Windows 笔记本和紧凑台式机,笔记本当日开启预售、10 月 16 日上市,台式机 11 月开卖。
推荐理由:需要离线跑智能体的团队可以在 RTX Spark 笔记本上本地运行 125B 模型,复用 CUDA 栈无需重写代码。
GitHub 发布与 Microsoft Applied Sciences 共建的 ModernBERT 微调分类器,把推送保护从有固定前缀的凭证扩展到没有格式规律的非结构化密钥。
推荐理由:使用 Copilot CLI 的团队可先跑一遍 /security-review,让新分类器在推送前拦下硬编码密码。
阿布扎比技术创新研究院(TII)发布 1.6B 参数的语音识别模型 Falcon-ASR,重点覆盖阿拉伯语及阿联酋方言,同时支持英语、法语、西班牙语和葡萄牙语。
推荐理由:做阿拉伯语语音转写的团队可以用 Falcon-ASR 的词级时间戳处理会议和电话录音,并先在阿联酋方言素材上验证转写准确率。
Google DeepMind 发布 EmbeddingGemma 2,一个 740M 参数、Apache 2.0 许可的开源多模态嵌入模型,把文本、图像、视频和音频映射到同一嵌入空间。
推荐理由:做端侧搜索或本地 RAG 的开发者可以先在 Hugging Face 拉权重,用 Ollama 或 transformers.js 跑通文本嵌入,再决定是否加视觉音频编码器。
AI 正在改变开发者工作,GitHub 建议开发者强化指挥 AI 智能体、审查 AI 输出和用 AI 解决更大问题三项技能。文中提到,GitHub Copilot 内置的 Rubber Duck agent 会用第二个模型评审计划、代码和测试,帮助发现第一个模型可能遗漏的问题。
GPT-6 Astra Ultrafast 已在 OpenAI API 上线,并向符合条件的 ChatGPT Work 和 Codex 用户开放,借助 NVIDIA Blackwell GPU 的推理优化,token 生成速度最高可达 Astra Standard 模式的 8 倍。
推荐理由:运行编码智能体的团队可以在 API 里切换到 Ultrafast 模式,缩短工具调用之间的等待,接入和价格需查官方指南。
Google DeepMind 发布前沿模型 Gemini 4 Argon,先通过 Fairwind 计划向一批可信网络安全防御者开放,之后再逐步推向开发者、企业和消费者。
推荐理由:企业安全团队可先申请 Fairwind 计划或等付费 API 开放,用它在自有代码库做漏洞发现与修复的初筛。
OpenAI 阻断了一起协同模型蒸馏行动,该行动试图提取其受保护的模型推理能力。OpenAI 还表示,正在加强对对抗性蒸馏的防御。
Hugging Face 上线 Open TTS Leaderboard,用 WER/CER、RTFx、TTFA 和说话人相似度等客观指标评测开源多语言 TTS 与声音克隆模型。
推荐理由:评估开源 TTS 选型的团队可以按目标语言和声音克隆需求在榜单筛出候选模型,再去 Listen 页试听对比。
H 公司发布 Holo4 系列智能体模型,含 27B 稠密版与 35B-A3B MoE 版,已在 H Models API 上线并在 Hugging Face 开放权重。
推荐理由:业务团队可以用 H Models API 上的 Holo4 27B 跑桌面与 API 混合流程,先替代重复的点击录入。
Hugging Face Hub 新增 RL Environments 专区,带 rl-environment 标签的数据集仓库会出现在新筛选中。首批注册的框架标签有 Harbor、Verifiers、OpenEnv 和 NeMo Gym,每个标签会在数据集页显示图标并生成对应的运行命令,且没有新增仓库类型、注册表或注册流程。