GitHub Copilot 周更:Claude Haiku 5.5 上线,本地沙箱正式可用
GitHub Copilot 本周更新中,Claude Haiku 5.5 面向 Copilot Pro、Pro+、Max、Business 和 Enterprise 用户开放。
GitHub Copilot 本周更新中,Claude Haiku 5.5 面向 Copilot Pro、Pro+、Max、Business 和 Enterprise 用户开放。
GitHub Copilot 代码审查新增组织计费选项与权限控制:组织所有者可将拥有 Copilot 许可证成员的代码审查请求计入组织成本中心,而非消耗成员个人配额,该选项需为组织启用 AI Credits 付费使用,并可设置预算。组织所有者与仓库管理员还可开启设置,仅允许由本组织或企业提供 Copilot 许可证的用户发起审查请求,开启后外部或个人许可证将无法请求审查。
GitHub 发布与 Microsoft Applied Sciences 联合微调的分类器,用代码上下文识别无固定格式的密钥,可在 2 毫秒内评估一批候选密钥,据称能把可拦截的密钥数量提升一倍以上。
推荐理由:GitHub 公开了密钥扫描的九季度数据和新分类器,读者可据此判断推送前拦截能力与 AI credits 成本。
GitHub 发布 ReviewBench,一个面向 AI 代码审查智能体的离线基准,基于 1.039 亿个 GitHub PR 的分布特征构建,包含 219 个 PR、覆盖 19 种语言,数据集与评分规则公开。
推荐理由:GitHub 公开了代码审查基准的数据集、评分规则和自测入口,团队可据此对比不同审查智能体并复现结果。
GitHub Copilot 应用中的 canvas 是一种可自定义界面,用户与智能体共享同一份状态,可做成看板、issue 分诊板、发布清单或仪表盘。创建时无需写代码或手动设计,在智能体会话中输入 /create-canvas 技能并用自然语言描述工作流、界面可做的操作和智能体可做的操作即可,生成的界面会显示在右侧面板。
GitHub Copilot 应用推出 canvas,一种运行在应用内、无浏览器外壳的全栈应用,可与 Copilot 智能体双向通信,也能调用第三方 API 并在本地执行代码。作者认为聊天框只适合未知任务,明确任务下应让智能体生成可复用工具,例如用 canvas 管理 Winget 包或操作 SQLite 数据库,避免反复消耗 token。
GitHub Copilot 应用重建了 pull request 视图,用一个包含 2,200 个文件、超 100 万行改动和 400 多条行内评论的开源 PR 做压力测试。其做法是把文档高度拆成确定性的代码几何与动态评论块几何两部分,评论高度按需惰性测量,修正幅度小且锚定在用户当前浏览位置。
MCP 的 Enterprise-Managed Authorization(EMA)扩展已转为稳定版,组织可通过自有 IdP 集中管理 MCP 服务器授权,用户首次登录即自动连接所需服务器,无需逐个应用走 OAuth 授权。
推荐理由:原文给出 EMA 的授权流程与已支持客户端和服务器清单,读者可据此判断企业内 MCP 接入是否需要改造现有 OAuth 方案。
MCP 工具注解自 2025-03-26 规范版本起提供 readOnlyHint、destructiveHint、idempotentHint、openWorldHint 四个布尔提示,规范明确它们不保证如实描述工具行为,客户端须默认视为不可信。