GitHub 支持将仓库分支保护规则批量迁移为 rulesets
GitHub 现支持一次性将仓库全部分支保护规则迁移为 rulesets。用户可在 Settings → Rulesets 的 Import branch protection rules 中预览将创建的 rulesets、查看已有 ruleset 覆盖情况，并选择 Active、Evaluate 或 Disabled 状态。
#GitHub
#GitHub
今日 4 条GitHub ChangelogAI 评分3939 GitHub ChangelogAI 评分2929 GitHub Dependabot 告警 REST API 新增依赖版本字段
GitHub Dependabot 告警的 REST API 响应新增 version_requirement 字段，可直接返回 Dependabot 最后记录的脆弱依赖版本或版本约束。
GitHub Blog · AI & MLAI 评分3737 3 位 Java Champion 如何用 GitHub Copilot 提升生产力
3 位 Java Champion 分享了用 GitHub Copilot 提升生产力的实践。Vlad Mihalcea 借其把 Hypersistence Optimizer 事件历史应用开发从数周缩短到 2 天；Patrick Baumgartner 用它迁移 15 份演示、约 900 张教学幻灯片（Reveal.js 到 Marp）。他们强调仍需审查生成代码并验证结果。
GitHub ChangelogAI 评分5656 GitHub 包防火墙进入公开预览，目前仅支持 npm
GitHub 推出包防火墙公开预览，在 Actions runner、编码智能体等端点与上游包仓库之间检查元数据请求和包下载，拦截安装阶段发起的恶意攻击。管理员可配置冷却期、查询 GitHub Advisory Database 的恶意软件与漏洞告警，以及识别证明降级等供应链检查。
GitHub ChangelogAI 评分3434 GitHub Copilot 弃用 GPT-5.5、Gemini 3.7 Flash、Grok 4.5 等六款模型
GitHub Copilot 已于 10 月 19 日在多数体验中弃用 Gemini 3.7 Flash、GPT-5.5、GPT-5.4、GPT-5.4 mini、GPT-5 mini 和 Grok 4.5 六款模型，涉及 Copilot Chat、inline edits、ask 与 agent 模式及代码补全。
GitHub Blog · AI & MLAI 评分3838 如何在 VS Code 中继续 GitHub Copilot 应用会话
GitHub Copilot 应用中的会话可直接在 VS Code 打开继续，对话、代码改动和工作上下文保持完整。教程涵盖逐行审查 diff、在 Copilot 侧边栏继续提问或修改、手动编辑，并用集成终端运行测试。完成后可将更新推送到该会话关联的 pull request。
GitHub ChangelogAI 评分3535 CodeQL 针对 macOS 27、Xcode 27 和 Swift 6.4 的变更
CodeQL 不再支持在 macOS 27 与 Xcode 27 上进行 traced 扫描，也不支持 Swift 6.4。安装 Xcode 27 后，C/C++、C#、Go、Java、Kotlin、Swift 的 traced extraction 均不可用，Intel Mac 支持将于 2026 年 12 月中旬弃用。
GitHub ChangelogAI 评分5151 GitHub Actions 的 Xcode 27 runner 镜像正式可用
GitHub Actions 的 Xcode 27 runner 镜像从 public preview 转为正式可用，运行在 macOS 27 上，包含 Xcode 27 工具链和 Apple SDK，用于构建和测试 Apple 应用。
GitHub ChangelogAI 评分3535 GitHub Code Quality 许可证使用量支持下载为 CSV
GitHub Code Quality 现支持将许可证使用情况下载为 CSV 报告，便于组织或企业核对许可证数量。报告列出消耗 Code Quality 许可证的活跃提交者、其过去 90 天接收提交的仓库，以及提交者是否仅属于单一仓库或组织。该功能适用于 GitHub Team 和 GitHub Enterprise Cloud。
GitHub Changelog精选AI 评分6767 GitHub 代码扫描告警的 Agentic autofix 正式可用
GitHub 的代码扫描告警 Agentic autofix 正式可用，把告警指派给 Copilot 后，它会检索相关文件、生成修复、重跑 CodeQL 验证修复确实关闭告警，再提交草稿 PR 供审查，PR 内含修复说明和验证步骤。
推荐理由：用 Code Security 的团队可把默认分支上的告警指派给 Copilot，先在一个仓库试点，观察草稿 PR 是否可合并。
GitHub ChangelogAI 评分3131 GitHub 停用仓库推送事件的邮件通知
GitHub 自 2026 年 10 月 15 日起停用仓库推送事件的邮件通知，不再发送此类邮件。停用原因是防止垃圾信息与滥用，因为收件人此前无需同意即可收到相关邮件。如需继续发送，可用由 push 事件触发的 GitHub Actions 工作流，通过自有 SMTP 服务器或邮件服务商发信。
GitHub ChangelogAI 评分5959 GitHub Actions 工作流依赖 lockfile 进入公开预览
GitHub Actions 工作流依赖 lockfile 进入公开预览，GitHub Enterprise Cloud、Team 和 Free 等方案可用。
GitHub Blog · AI & ML精选AI 评分6969 GitHub 推出 ModernBERT 密钥检测分类器，把推送保护扩展到非结构化密钥
GitHub 发布与 Microsoft Applied Sciences 共建的 ModernBERT 微调分类器，把推送保护从有固定前缀的凭证扩展到没有格式规律的非结构化密钥。
推荐理由：使用 Copilot CLI 的团队可先跑一遍 /security-review，让新分类器在推送前拦下硬编码密码。
GitHub Blog · AI & MLAI 评分2727 AI 正在改变开发者工作，GitHub 给出三项应强化的技能
AI 正在改变开发者工作，GitHub 建议开发者强化指挥 AI 智能体、审查 AI 输出和用 AI 解决更大问题三项技能。文中提到，GitHub Copilot 内置的 Rubber Duck agent 会用第二个模型评审计划、代码和测试，帮助发现第一个模型可能遗漏的问题。
GitHub Blog · AI & MLAI 评分3030 GitHub Podcast 讨论 AI 热门观点：该不该读 AI 生成代码、RAG 是否已死、Skills 是否杀死 MCP？
GitHub Podcast 最新一期逐一回应“该不该读 AI 生成代码”“RAG 是否已死”“Skills 是否杀死 MCP”等 AI 热门观点。节目认为，开发者仍要对 AI 生成代码负责，但应按风险决定审查深度；Skills 与 MCP 解决不同问题，RAG 也并未死亡。它们可以与 AI 智能体共存于同一工作流，而不是互相取代。
Google Research精选AI 评分7878 Google 发布 TabFM 零样本表格数据基础模型
Google 发布 TabFM，一个面向表格数据分类和回归的零样本基础模型。它把整张表作为上下文提示，单次前向传播即可给出预测，无需逐数据集训练、超参数调优和特征工程。
推荐理由：企业分析团队可以直接在 BigQuery 用 SQL 对已有表做零样本分类或回归，省去训练模型和调参。
MCP Registry ReleasesAI 评分2424 MCP Registry v1.7.9 发布
MCP Registry 发布 v1.7.9，使 validators/oci 在上游限流时失败关闭，并更新多项依赖。文档将 ToolHive Registry Server 列入社区项目，并补充 Ed25519 对 OpenSSL 3.x 的要求。文档还对齐了 publish CLI 标志与实现。
MCP Registry ReleasesAI 评分3030 MCP Registry v1.7.7 发布
MCP Registry 发布 v1.7.7，OIDC 鉴权新增对 slice 类型 extra claims 的 overlap match 支持，并修复多项安全与 UI 问题。
MCP Registry ReleasesAI 评分2525 MCP Registry v1.7.6 发布：绑定 GitHub OIDC audience
MCP Registry 发布 v1.7.6，核心变更是将 GitHub OIDC token exchange 绑定到按部署区分的 audience。此次更新还补充了面向自托管者和 CI 用户的 audience 绑定文档，并包含把生产环境更新至 v1.7.5 的部署改动。
MCP Registry ReleasesAI 评分1313 MCP Registry v1.7.4 发布
MCP Registry 发布 v1.7.4，变更包括将生产环境部署更新至 v1.7.3，并提升 registry pod 内存以匹配翻倍的 pgxpool 大小。该版本由 rdimitrov 发布，完整变更记录为 v1.7.3...v1.7.4。