跳到正文
只看一手#Microsoft
  1. GitHub Blog · AI & ML60

    GitHub 推出基于 ModernBERT 的通用密钥检测模型，扩展推送保护

    GitHub 发布与 Microsoft Applied Sciences 联合微调的分类器，用代码上下文识别无固定格式的密钥，可在 2 毫秒内评估一批候选密钥，据称能把可拦截的密钥数量提升一倍以上。

    推荐理由：GitHub 公开了密钥扫描的九季度数据和新分类器，读者可据此判断推送前拦截能力与 AI credits 成本。

  1. GitHub Blog · AI & ML71

    GitHub 发布 AI 代码审查开放基准 ReviewBench

    GitHub 发布 ReviewBench，一个面向 AI 代码审查智能体的离线基准，基于 1.039 亿个 GitHub PR 的分布特征构建，包含 219 个 PR、覆盖 19 种语言，数据集与评分规则公开。

    推荐理由：GitHub 公开了代码审查基准的数据集、评分规则和自测入口，团队可据此对比不同审查智能体并复现结果。

  1. Hugging Face Blog71

    微软 ThinkingBox 发布：按数据库终态而非工具调用给 AI 智能体打分

    微软 Copilot Studio 团队与 Hugging Face 联合发布 ThinkingBox，通过隔离的 MCP 工具会话运行智能体，按终端后端状态和副作用而非生成文本打分，并让每个任务重复 20 次。

    推荐理由：微软与 Hugging Face 联合发布的智能体评测基准，用数据库终态而非工具调用判断成败，并给出 20 次重复下的稳定性与成本数据。

  1. Model Context Protocol Blog66

    MCP 企业托管授权扩展转正，Okta、Anthropic 与 VS Code 首批支持

    MCP 的 Enterprise-Managed Authorization（EMA）扩展已转为稳定版，组织可通过自有 IdP 集中管理 MCP 服务器授权，用户首次登录即自动连接所需服务器，无需逐个应用走 OAuth 授权。

    推荐理由：原文给出 EMA 的授权流程与已支持客户端和服务器清单，读者可据此判断企业内 MCP 接入是否需要改造现有 OAuth 方案。

已经到底了