GitHub 支持将仓库分支保护规则批量迁移为 rulesets
GitHub 现支持一次性将仓库全部分支保护规则迁移为 rulesets。用户可在 Settings → Rulesets 的 Import branch protection rules 中预览将创建的 rulesets、查看已有 ruleset 覆盖情况，并选择 Active、Evaluate 或 Disabled 状态。
#软件/工具
#软件/工具
今日 3 条GitHub ChangelogAI 评分3939 GitHub ChangelogAI 评分2929 GitHub Dependabot 告警 REST API 新增依赖版本字段
GitHub Dependabot 告警的 REST API 响应新增 version_requirement 字段，可直接返回 Dependabot 最后记录的脆弱依赖版本或版本约束。
GitHub ChangelogAI 评分5656 GitHub 包防火墙进入公开预览，目前仅支持 npm
GitHub 推出包防火墙公开预览，在 Actions runner、编码智能体等端点与上游包仓库之间检查元数据请求和包下载，拦截安装阶段发起的恶意攻击。管理员可配置冷却期、查询 GitHub Advisory Database 的恶意软件与漏洞告警，以及识别证明降级等供应链检查。
Hugging Face Blog精选AI 评分7373 Hugging Face 发布 AnyLanguageModel 1.0，Apple 平台可选本地或托管模型
AnyLanguageModel 1.0 发布，这是 Apple Foundation Models 框架的可直接替换实现，改一行 import 即可用同一套会话代码调用系统模型、llama.cpp、MLX、Core ML 的开放权重模型，以及 OpenAI、Anthropic、Gemini、Ollama 等托管服务。
推荐理由：做 iOS 应用的开发者改一行 import 就能替换 Foundation Models，用同一套会话代码在本地模型和托管模型间切换。
Hugging Face Blog精选AI 评分7272 PyTorch 2.15 为 MPS 带来 FP8 支持和更快的 LLM 解码
PyTorch 2.15 在 MPS 后端加入 FP8 张量支持，并把解码、softmax 等算子从 MPSGraph 换成专用 Metal kernel。
推荐理由：在 Mac 上跑本地 LLM 的开发者可以装 2.15 RC 试解码提速，前提是 macOS 15 与 Python 3.11 以上。
GitHub ChangelogAI 评分3535 CodeQL 针对 macOS 27、Xcode 27 和 Swift 6.4 的变更
CodeQL 不再支持在 macOS 27 与 Xcode 27 上进行 traced 扫描，也不支持 Swift 6.4。安装 Xcode 27 后，C/C++、C#、Go、Java、Kotlin、Swift 的 traced extraction 均不可用，Intel Mac 支持将于 2026 年 12 月中旬弃用。
GitHub ChangelogAI 评分5151 GitHub Actions 的 Xcode 27 runner 镜像正式可用
GitHub Actions 的 Xcode 27 runner 镜像从 public preview 转为正式可用，运行在 macOS 27 上，包含 Xcode 27 工具链和 Apple SDK，用于构建和测试 Apple 应用。
GitHub ChangelogAI 评分3535 GitHub Code Quality 许可证使用量支持下载为 CSV
GitHub Code Quality 现支持将许可证使用情况下载为 CSV 报告，便于组织或企业核对许可证数量。报告列出消耗 Code Quality 许可证的活跃提交者、其过去 90 天接收提交的仓库，以及提交者是否仅属于单一仓库或组织。该功能适用于 GitHub Team 和 GitHub Enterprise Cloud。
GitHub Changelog精选AI 评分6767 GitHub 代码扫描告警的 Agentic autofix 正式可用
GitHub 的代码扫描告警 Agentic autofix 正式可用，把告警指派给 Copilot 后，它会检索相关文件、生成修复、重跑 CodeQL 验证修复确实关闭告警，再提交草稿 PR 供审查，PR 内含修复说明和验证步骤。
推荐理由：用 Code Security 的团队可把默认分支上的告警指派给 Copilot，先在一个仓库试点，观察草稿 PR 是否可合并。
GitHub ChangelogAI 评分3131 GitHub 停用仓库推送事件的邮件通知
GitHub 自 2026 年 10 月 15 日起停用仓库推送事件的邮件通知，不再发送此类邮件。停用原因是防止垃圾信息与滥用，因为收件人此前无需同意即可收到相关邮件。如需继续发送，可用由 push 事件触发的 GitHub Actions 工作流，通过自有 SMTP 服务器或邮件服务商发信。
NVIDIA BlogAI 评分4141 NVIDIA DLSS 4.5 控制选项登陆 GeForce NOW
NVIDIA DLSS 4.5 控制选项已在 GeForce NOW 上线，会员可在支持的游戏中自行调节画质与性能，无需最新硬件。
OpenAI NewsAI 评分2323 OpenAI 的 AI for Educators 巴西葡萄牙语版：用 Study Mode 支持提问式学习
OpenAI 在教师节为 AI for Educators 提供巴西葡萄牙语版本，并展示 Study Mode 如何帮助教师支持学生主动、分步地学习。该模式引导学生通过提问来思考和学习。
GitHub ChangelogAI 评分5959 GitHub Actions 工作流依赖 lockfile 进入公开预览
GitHub Actions 工作流依赖 lockfile 进入公开预览，GitHub Enterprise Cloud、Team 和 Free 等方案可用。
GitHub Blog · AI & ML精选AI 评分6969 GitHub 推出 ModernBERT 密钥检测分类器，把推送保护扩展到非结构化密钥
GitHub 发布与 Microsoft Applied Sciences 共建的 ModernBERT 微调分类器，把推送保护从有固定前缀的凭证扩展到没有格式规律的非结构化密钥。
推荐理由：使用 Copilot CLI 的团队可先跑一遍 /security-review，让新分类器在推送前拦下硬编码密码。
Hugging Face Blog精选AI 评分6464 Hugging Face 上线 Open TTS Leaderboard，用客观指标评测多语言 TTS 与声音克隆
Hugging Face 上线 Open TTS Leaderboard，用 WER/CER、RTFx、TTFA 和说话人相似度等客观指标评测开源多语言 TTS 与声音克隆模型。
推荐理由：评估开源 TTS 选型的团队可以按目标语言和声音克隆需求在榜单筛出候选模型，再去 Listen 页试听对比。
Hugging Face BlogAI 评分5454 Hugging Face Hub 上线 RL Environments 筛选与框架标签
Hugging Face Hub 新增 RL Environments 专区，带 rl-environment 标签的数据集仓库会出现在新筛选中。首批注册的框架标签有 Harbor、Verifiers、OpenEnv 和 NeMo Gym，每个标签会在数据集页显示图标并生成对应的运行命令，且没有新增仓库类型、注册表或注册流程。
Hugging Face BlogAI 评分5858 Transformers 支持直接运行 llama.cpp 的 GGUF 量化模型
Hugging Face 的 transformers 现在可以直接加载并运行 llama.cpp 的 GGUF 量化模型，在 from_pretrained 里传入 gguf_file 指定 Hub 仓库和文件名即可本地生成。
Google DeepMindAI 评分5959 Google DeepMind 发布 AlphaGenome Atlas，为人类基因组 90 亿个单碱基变异提供预测地图
Google DeepMind 发布 AlphaGenome Atlas，收录人类基因组全部 90 亿个单核苷酸变异的分子效应预测，学术用户可通过免费网站门户、AlphaGenome API 或 Google Antigravity 中的技能访问。
Hugging Face Blog精选AI 评分6565 Hugging Face 开源 funes，为编码 Agent 提供可自持的长期记忆层
Hugging Face 开源 funes，一个面向编码 Agent 的本地记忆层，支持 Claude Code、Codex、pi 和 Hermes。
推荐理由：同时用 Claude Code 和 Codex 的开发者可以装一次 funes，把本地历史会话索引成可召回的长期记忆，换机器或换 agent 时不用重贴上下文。
Google DeepMindAI 评分5757 Google 启动 Fairwind Program，向政府与企业开放 Gemini 3.8 Flash Cyber 漏洞修复能力
Google 启动 Fairwind Program，限量向政府机构、关键基础设施运营商和安全合作伙伴开放 Gemini 3.8 Flash Cyber 与 CodeMender 组合。
Hugging Face Blog精选AI 评分6262 Hugging Face 发布 @huggingface/kernels 库与 207 个 WebGPU 内核
Hugging Face 发布 @huggingface/kernels，一个从 Hub 加载并运行优化 WebGPU 内核的 JavaScript 库，首批上线 207 个内核，采用 Apache-2.0 许可。
推荐理由：做浏览器端推理的开发者可以用它按算子加载并与现有实现对比，先在目标机型跑 Fleet 确认正确性再接入。
Hugging Face Blog精选AI 评分7171 Gradio 内置 gr.Workflow，把 AI 流水线变成可拖拽界面和 REST API
Gradio 内置的 gr.Workflow 用带类型节点和端口的图描述 AI 流水线，并直接生成可拖拽画布，每个节点可单独运行、中间结果可见。同一张图同时是 REST API，每个输出按标签生成独立端点，可用 gradio_client 或 curl 调用，也能一条命令部署到 Hugging Face Spaces。
推荐理由：要串多个模型的开发者可以把各步骤拖成一条流水线，直接拿到 REST 端点接进自己的服务。
Hugging Face Blog精选AI 评分7171 Sentence Transformers v6.0 新增 MultiVectorEncoder，支持 ColBERT 式多向量检索
Sentence Transformers 在 v6.0 中加入第四种模型类型 MultiVectorEncoder，用于 ColBERT 式 late interaction 检索。
推荐理由：做 RAG 检索的团队可以用它把 bi-encoder 召回的前 50 条候选交给 MultiVectorEncoder 重排，先在小语料上称一下索引体积。
Hugging Face Blog精选AI 评分6363 OlmoEarth Studio 上线自定义嵌入向量导出功能
AllenAI 的 OlmoEarth Studio 支持按区域、时段和编码器计算并导出嵌入向量，输出为每维一个波段的 COG。可选 Nano（128 维，1.4M 参数）、Tiny（192 维，6.2M 参数）与 Base（768 维，89M 参数），支持 10 至 80 米分辨率和 Sentinel-2 L2A、Sentinel-1 RTC 影像。
推荐理由：遥感与地理空间团队可以用它导出研究区的嵌入向量，接进现有 rasterio 或 QGIS 流程做相似度检索和变化检测。
Hugging Face Blog精选AI 评分7676 Diffusers 原生集成 Nunchaku Lite，4-bit 扩散模型可直接 from_pretrained 加载
Diffusers 现在可以原生加载 Nunchaku Lite 的 4-bit 量化 checkpoint，无需自定义 pipeline 或单独推理引擎，调用 from_pretrained() 即可。
推荐理由：手上只有消费级显卡的开发者可以直接加载预量化权重跑通文生图，验证效果后再考虑用工具包量化自己的模型。
Google DeepMindAI 评分4545 Google 推出 Gemini 驱动的 ATL Saathi，为印度 Tinkering Lab 教师提供 24/7 AI 规划助手
Google 启动 Gemini 驱动的 ATL Saathi 试点，为印度 Atal Tinkering Labs 的教师提供 24/7 规划与培训助手。该应用由 Gemini 3.5 Flash 驱动，覆盖 12 个核心模块的摘要、AI 信息图与互动测验，并为 10 个模块生成含接线图与安全提示的分步实验说明。首批覆盖 100 所试点学校，支持 8 种语言。
Google ResearchAI 评分5757 Google Research 将 Heat Resilience 建筑级屋顶反照率数据扩展到 50 多个城市并上线新应用
Google Research 把建筑级屋顶反照率数据从试点扩展到 9 个国家 50 多个城市，并上线可公开使用的 Heat Resilience Earth Engine App。
Google ResearchAI 评分5252 Google 在 Gemini Enterprise Agent Platform 推出 Agentic RAG 跨语料检索
Google 在 Gemini Enterprise Agent Platform 上线由 Agentic RAG 驱动的跨语料检索，目前为公开预览。
Google DeepMindAI 评分5959 Project Genie 接入 Street View 实景生成，向全球 Google AI Ultra 订阅者开放
Google DeepMind 为实验性原型 Project Genie 加入 Street View 实景锚定能力，可把生成的可交互世界绑定到真实地点。用户在美国地图上选点、挑风格（Ocean World、Desert Sands、Stone Age、B&W film 等）并描述角色后，Genie 会生成以该地点为起点的可探索场景，目前仅支持美国境内地点。