跳到正文
只看一手#GitHub
  1. GitHub Changelog62

    Claude Haiku 5.5 在 GitHub Copilot 全面可用

    Anthropic 最新的轻量模型 Claude Haiku 5.5 已在 GitHub Copilot 全面可用，面向子智能体、快速编辑和终端任务等高频工作。

    推荐理由：原文给出 Haiku 5.5 在 Copilot 的可用范围与计费方式，便于团队评估是否把它用于子智能体和终端任务。

  2. GitHub Blog · AI & ML60

    GitHub 推出基于 ModernBERT 的通用密钥检测模型，扩展推送保护

    GitHub 发布与 Microsoft Applied Sciences 联合微调的分类器，用代码上下文识别无固定格式的密钥，可在 2 毫秒内评估一批候选密钥，据称能把可拦截的密钥数量提升一倍以上。

    推荐理由：GitHub 公开了密钥扫描的九季度数据和新分类器，读者可据此判断推送前拦截能力与 AI credits 成本。

  3. GitHub Changelog60

    GitHub 推出专用模型检测泄露密钥，覆盖推送保护与 Copilot 安全审查

    GitHub 发布专用于泄露密钥检测的微调模型，可读取上下文代码识别无固定格式的密码等凭据，且不生成代码或文本。现有 AI 检测密码告警已自动升级到新模型，推送保护中的 AI 密钥检测进入私有预览，Copilot CLI 与 Copilot App 的 /security-review 命令也将加入该检测。

    推荐理由：GitHub 把微调后的密钥检测模型接入推送保护和 Copilot 安全审查，开发者可据此判断是否开启并预估 AI Credits 消耗。

  1. GitHub Blog · AI & ML71

    GitHub 发布 AI 代码审查开放基准 ReviewBench

    GitHub 发布 ReviewBench，一个面向 AI 代码审查智能体的离线基准，基于 1.039 亿个 GitHub PR 的分布特征构建，包含 219 个 PR、覆盖 19 种语言，数据集与评分规则公开。

    推荐理由：GitHub 公开了代码审查基准的数据集、评分规则和自测入口，团队可据此对比不同审查智能体并复现结果。

  1. GitHub Blog · AI & ML71

    GitHub Security Lab 发布 Fuzzing Taskflow 智能体

    GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，它就会自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分诊并生成漏洞报告。

    推荐理由：GitHub 把模糊测试的 harness 编写、覆盖率追踪和崩溃分诊交给 LLM 智能体，可参考其任务流与工具分层设计。

已经到底了