GitHub 支持将仓库分支保护规则批量迁移为 rulesets
GitHub 现支持一次性将仓库全部分支保护规则迁移为 rulesets。用户可在 Settings → Rulesets 的 Import branch protection rules 中预览将创建的 rulesets、查看已有 ruleset 覆盖情况，并选择 Active、Evaluate 或 Disabled 状态。
#部署/工程
#部署/工程
今日 2 条GitHub ChangelogAI 评分3939 GitHub ChangelogAI 评分5656 GitHub 包防火墙进入公开预览，目前仅支持 npm
GitHub 推出包防火墙公开预览，在 Actions runner、编码智能体等端点与上游包仓库之间检查元数据请求和包下载，拦截安装阶段发起的恶意攻击。管理员可配置冷却期、查询 GitHub Advisory Database 的恶意软件与漏洞告警，以及识别证明降级等供应链检查。
Hugging Face Blog精选AI 评分7373 Hugging Face 发布 AnyLanguageModel 1.0，Apple 平台可选本地或托管模型
AnyLanguageModel 1.0 发布，这是 Apple Foundation Models 框架的可直接替换实现，改一行 import 即可用同一套会话代码调用系统模型、llama.cpp、MLX、Core ML 的开放权重模型，以及 OpenAI、Anthropic、Gemini、Ollama 等托管服务。
推荐理由：做 iOS 应用的开发者改一行 import 就能替换 Foundation Models，用同一套会话代码在本地模型和托管模型间切换。
Hugging Face Blog精选AI 评分7272 PyTorch 2.15 为 MPS 带来 FP8 支持和更快的 LLM 解码
PyTorch 2.15 在 MPS 后端加入 FP8 张量支持，并把解码、softmax 等算子从 MPSGraph 换成专用 Metal kernel。
推荐理由：在 Mac 上跑本地 LLM 的开发者可以装 2.15 RC 试解码提速，前提是 macOS 15 与 Python 3.11 以上。
GitHub ChangelogAI 评分3535 CodeQL 针对 macOS 27、Xcode 27 和 Swift 6.4 的变更
CodeQL 不再支持在 macOS 27 与 Xcode 27 上进行 traced 扫描，也不支持 Swift 6.4。安装 Xcode 27 后，C/C++、C#、Go、Java、Kotlin、Swift 的 traced extraction 均不可用，Intel Mac 支持将于 2026 年 12 月中旬弃用。
GitHub ChangelogAI 评分5151 GitHub Actions 的 Xcode 27 runner 镜像正式可用
GitHub Actions 的 Xcode 27 runner 镜像从 public preview 转为正式可用，运行在 macOS 27 上，包含 Xcode 27 工具链和 Apple SDK，用于构建和测试 Apple 应用。
Hugging Face Blog精选AI 评分7575 Reflection 发布 501B 开源模型 Beam，Apache 2.0 许可、1M 上下文
Reflection 发布其首个开源模型 Beam，501B 参数的 MoE 架构，每个 token 激活 23B，支持 1M token 上下文窗口，采用 Apache 2.0 许可，主攻编码与 Agent 场景。
推荐理由：需要自建推理的团队可以先用 vLLM 或 SGLang 起 NVFP4 版本，四张 B200 就能跑长上下文服务。
GitHub ChangelogAI 评分5959 GitHub Actions 工作流依赖 lockfile 进入公开预览
GitHub Actions 工作流依赖 lockfile 进入公开预览，GitHub Enterprise Cloud、Team 和 Free 等方案可用。
NVIDIA BlogAI 评分4747 NVIDIA 宣布向英国创业生态新增投资，覆盖五家 AI 初创公司
NVIDIA 宣布计划投资 Boltz、Foresight、Hiverge、Prima Mente 和 Riverlane 五家英国 AI 初创公司，涉及生物分子建模、基础设施交付预测、算法自动发现、生物基础模型与量子纠错。
Hugging Face BlogAI 评分5858 Transformers 支持直接运行 llama.cpp 的 GGUF 量化模型
Hugging Face 的 transformers 现在可以直接加载并运行 llama.cpp 的 GGUF 量化模型，在 from_pretrained 里传入 gguf_file 指定 Hub 仓库和文件名即可本地生成。
Hugging Face Blog精选AI 评分6262 Hugging Face 发布 @huggingface/kernels 库与 207 个 WebGPU 内核
Hugging Face 发布 @huggingface/kernels，一个从 Hub 加载并运行优化 WebGPU 内核的 JavaScript 库，首批上线 207 个内核，采用 Apache-2.0 许可。
推荐理由：做浏览器端推理的开发者可以用它按算子加载并与现有实现对比，先在目标机型跑 Fleet 确认正确性再接入。
Hugging Face Blog精选AI 评分7777 Sentence Transformers v6.0 新增 MultiVectorEncoder，给出多向量检索模型微调完整流程
Sentence Transformers v6.0 新增 MultiVectorEncoder，用于 ColBERT 式 late interaction 检索，并提供从数据、损失函数到训练器的完整微调流程。
推荐理由：做医疗、法律等垂直检索的团队可以照脚本用自有问答对微调多向量模型，单张 RTX 3090 跑十几个小时，前提是先备好问答对数据。
Hugging Face BlogAI 评分5959 Multiverse Computing 提出量化感知修复 QAH，4-bit 模型在 7/9 基准超过全精度版本
Multiverse Computing 发表论文提出量化感知修复 QAH，在模型结构压缩并量化之后直接从原始全精度大模型蒸馏，而非从已恢复的 bfloat16 检查点蒸馏。
Hugging Face Blog精选AI 评分7171 Gradio 内置 gr.Workflow，把 AI 流水线变成可拖拽界面和 REST API
Gradio 内置的 gr.Workflow 用带类型节点和端口的图描述 AI 流水线，并直接生成可拖拽画布，每个节点可单独运行、中间结果可见。同一张图同时是 REST API，每个输出按标签生成独立端点，可用 gradio_client 或 curl 调用，也能一条命令部署到 Hugging Face Spaces。
推荐理由：要串多个模型的开发者可以把各步骤拖成一条流水线，直接拿到 REST 端点接进自己的服务。
Hugging Face Blog精选AI 评分6868 NVIDIA 开源 Magpie TTS 多语言模型扩展至 12 种语言
NVIDIA 在 Hugging Face 发布 Magpie TTS Multilingual 开源权重模型，364M 参数，覆盖 12 种语言，本次新增现代标准阿拉伯语、韩语和巴西葡萄牙语。
推荐理由：做多语言语音客服的团队可以拉取这套 364M 开源权重，在自有 GPU 上实测首字延迟，再用 NeMo 微调自家发音。
MCP Registry ReleasesAI 评分2525 MCP Registry v1.8.1 发布，修复认证与部署缓存问题
MCP Registry 发布 v1.8.1，认证环节的 DNS/HTTP token 交换现会拒绝 github.io 域名，以修复组织命名空间接管风险。该版本还修复部署侧对批量 registry 读取的缓存，并包含多项依赖升级与合并。
Hugging Face BlogAI 评分3838 Baseten 加入 Hugging Face Inference Providers
Baseten 已成为 Hugging Face Hub 支持的 Inference Provider，初期在 Hub 上支持对话与文本生成任务，可调用 Kimi K3、DeepSeek V4 Flash、GLM-5.2 等开放权重模型。
Hugging Face Blog精选AI 评分6666 NVIDIA 发布 Cosmos-H-Dreams 实时手术机器人生成式仿真器
NVIDIA 发布 Cosmos-H-Dreams，这是面向手术机器人的动作条件化实时生成式仿真器，把 Cosmos-H-Surgical-Simulator 蒸馏为少步因果学生模型，经 FlashDreams 在单张 RTX PRO 6000 上达到约 160 帧每秒。
推荐理由：做手术机器人策略研究的团队可以用它把真机试错搬到单卡实时仿真里，先跑通闭环评估和失败样本生成再上硬件。
Hugging Face Blog精选AI 评分7676 Diffusers 原生集成 Nunchaku Lite，4-bit 扩散模型可直接 from_pretrained 加载
Diffusers 现在可以原生加载 Nunchaku Lite 的 4-bit 量化 checkpoint，无需自定义 pipeline 或单独推理引擎，调用 from_pretrained() 即可。
推荐理由：手上只有消费级显卡的开发者可以直接加载预量化权重跑通文生图，验证效果后再考虑用工具包量化自己的模型。
Google DeepMind精选AI 评分7878 Google DeepMind 发布 Gemini 3.6 Flash、3.5 Flash-Lite 与 3.5 Flash Cyber
Google DeepMind 发布 Gemini 3.6 Flash、3.5 Flash-Lite，以及面向代码安全的 3.5 Flash Cyber。
推荐理由：做生产级 Agent 的开发者可先用 3.6 Flash 压降单任务 token 成本，再用 Flash-Lite 承接高吞吐的检索与文档处理。
Google Research精选AI 评分6565 Google 提出线性弹性缓存，在 Spanner 上降低约 5% 缓存总成本
Google Research 提出线性弹性缓存（linear elastic caching），把缓存页面驱逐建模为滑雪租赁问题，按访问模式动态为页面设定 TTL，而非固定分配内存。
推荐理由：云服务团队可以参照这套用决策树预测页面 TTL 的弹性缓存方法，先在自家缓存层做分组对照，再评估是否替换固定容量方案。
Google DeepMind精选AI 评分8181 Google DeepMind 发布实验性开源模型 DiffusionGemma，文本生成最高提速 4 倍
Google DeepMind 发布实验性开源模型 DiffusionGemma，改用文本扩散并行生成，单张 GPU 上推理速度最高提升 4 倍。它是 26B MoE 模型，推理时激活 3.8B 参数，量化后可放进 18GB 显存，H100 上超过 1000 tokens/s，RTX 5090 上超过 700 tokens/s。
推荐理由：本地部署的开发者可以用它在单张消费级 GPU 上做内联编辑和快速迭代，但产出质量要求高时仍应切回 Gemma 4。
MCP Registry ReleasesAI 评分2020 MCP Registry v1.7.8 发布
MCP Registry 发布 v1.7.8，更新 prod 至 v1.7.7。该版本将 pulumi/actions 从 6.6.1 升级到 7.0.0，并调整指标统计：客户端取消的请求不再计为服务端错误。完整变更为 v1.7.7...v1.7.8。
MCP Registry ReleasesAI 评分3030 MCP Registry v1.7.7 发布
MCP Registry 发布 v1.7.7，OIDC 鉴权新增对 slice 类型 extra claims 的 overlap match 支持，并修复多项安全与 UI 问题。
MCP Registry ReleasesAI 评分2525 MCP Registry v1.7.6 发布：绑定 GitHub OIDC audience
MCP Registry 发布 v1.7.6，核心变更是将 GitHub OIDC token exchange 绑定到按部署区分的 audience。此次更新还补充了面向自托管者和 CI 用户的 audience 绑定文档，并包含把生产环境更新至 v1.7.5 的部署改动。
MCP Registry ReleasesAI 评分1313 MCP Registry v1.7.4 发布
MCP Registry 发布 v1.7.4，变更包括将生产环境部署更新至 v1.7.3，并提升 registry pod 内存以匹配翻倍的 pgxpool 大小。该版本由 rdimitrov 发布，完整变更记录为 v1.7.3...v1.7.4。
MCP Registry ReleasesAI 评分2020 MCP Registry v1.7.2 发布，修复部署与列表查询问题
MCP Registry 发布 v1.7.2，修复部署环节：在 Pulumi 中管理 Cloud Resource Manager API 的启用，并将生产环境更新至 v1.7.1。列表查询改用 row-constructor 游标，恢复分阶段发布时间统计，并启用 pg_stat_statements。