GitHub 支持将仓库分支保护规则批量迁移为 rulesets
GitHub 现支持一次性将仓库全部分支保护规则迁移为 rulesets。用户可在 Settings → Rulesets 的 Import branch protection rules 中预览将创建的 rulesets、查看已有 ruleset 覆盖情况，并选择 Active、Evaluate 或 Disabled 状态。
#GitHub
#GitHub
今日 7 条GitHub ChangelogAI 评分3939 GitHub ChangelogAI 评分2929 GitHub Dependabot 告警 REST API 新增依赖版本字段
GitHub Dependabot 告警的 REST API 响应新增 version_requirement 字段，可直接返回 Dependabot 最后记录的脆弱依赖版本或版本约束。
Hacker News · Show HNAI 评分4949 Show HN：Fletcher——受《爆裂鼓手》启发的 GitHub PR AI 审查工具
Fletcher 是一款 GitHub App，能在约一分钟内对每个 pull request 及后续 push 做逐行 AI 审查，在具体改动行标出问题并给出修复建议。
GitHub Blog · AI & MLAI 评分3737 3 位 Java Champion 如何用 GitHub Copilot 提升生产力
3 位 Java Champion 分享了用 GitHub Copilot 提升生产力的实践。Vlad Mihalcea 借其把 Hypersistence Optimizer 事件历史应用开发从数周缩短到 2 天；Patrick Baumgartner 用它迁移 15 份演示、约 900 张教学幻灯片（Reveal.js 到 Marp）。他们强调仍需审查生成代码并验证结果。
GitHub ChangelogAI 评分5656 GitHub 包防火墙进入公开预览，目前仅支持 npm
GitHub 推出包防火墙公开预览，在 Actions runner、编码智能体等端点与上游包仓库之间检查元数据请求和包下载，拦截安装阶段发起的恶意攻击。管理员可配置冷却期、查询 GitHub Advisory Database 的恶意软件与漏洞告警，以及识别证明降级等供应链检查。
Hacker News · Show HNAI 评分5555 VoidAccess 开源暗网 OSINT 工具，把调查查询转成关系图谱
VoidAccess 是一个可自托管的开源暗网 OSINT 工具，把调查查询经采集、实体抽取和多源富化后生成关系图谱与结构化情报。它并行检索 16 个以上 Tor 搜索引擎、.onion 种子、paste 站点、代码托管与威胁情报源，并可导出 STIX 2.1、MISP、YARA、Sigma 等格式。
Hacker News · Show HNAI 评分5252 Twig 发布不到 10 MB 的 Android 文件管理器，支持 NAS、S3、restic 和 Git
Twig 是一款 Android 文件管理器，把本地存储、FTP、SFTP、SMB、WebDAV、S3、restic 备份与 Jellyfin/Emby 媒体库放进同一棵目录树中就地展开，并支持双栏互相复制。
Hacker News · Show HNAI 评分7070 Nimbalyst 发布为 Claude Code 和 Codex 写本地 wiki 的插件
Nimbalyst 发布本地 wiki 插件，让 Claude Code 和 Codex 把会话中的决策写进仓库里的 markdown 页面。默认存放在被 git 忽略的 nimbalyst-local/wiki，也可改到 docs/wiki 提交，浏览器里能直接编辑文字、Excalidraw 绘图、思维导图、CSV 表格、Prisma 数据模型和 mockup。
Hacker News · Show HNAI 评分4343 Show HN：GitWiki——基于 Git 和 Python 的开源自由 Wiki 软件
GitWiki 是基于 Python Flask、用 Git 存储和版本控制 Wiki 页面的开源自由 Wiki 软件。它支持 Markdown 与 [[PageName]] Wiki 链接，编辑会提交到 Git 仓库并保留历史、diff 和回滚，还提供全文搜索、页面管理和管理员设置。
Hacker News · Show HNAI 评分5656 PatchWave 推出 GitHub 应用，自动分析修复并合并 Dependabot PR
PatchWave 发布一个 GitHub 应用，在团队已有的 Dependabot PR 上做静态分析和 AI 修复，并可按策略自动合并。自动合并默认关闭，开启后也只合并通过分析且符合策略的更新，PatchWave 不会合并自己改写的代码，置信度不足的 PR 会打上待审标签交给工程师。
Hacker News · Show HNAI 评分5151 《文明》初代反编译源码公开，可逐字节重建 1991 年 MS-DOS 版 CIV.EXE
1991 年《文明》初代 MS-DOS 版的反编译源码公开，用 Microsoft C 5.1、MASM 5.10 和 LINK 5.01 编译出的 CIV.EXE 与 474.05 版逐字节一致。
Hacker News · Show HNAI 评分6262 Show HN：zombiecost 用只读扫描找出仍在计费的闲置 AWS 资源
作者 arabo 发布开源命令行工具 zombiecost，用只读权限扫描 AWS 账号，列出未挂载的 EBS 卷、未绑定的弹性 IP、超过 90 天且无自有 AMI 引用的快照、平均 CPU 低于 3% 的运行实例、零连接的 RDS 等闲置资源，并按 us-east-1 按需价格粗估每月花费。
GitHub ChangelogAI 评分3434 GitHub Copilot 弃用 GPT-5.5、Gemini 3.7 Flash、Grok 4.5 等六款模型
GitHub Copilot 已于 10 月 19 日在多数体验中弃用 Gemini 3.7 Flash、GPT-5.5、GPT-5.4、GPT-5.4 mini、GPT-5 mini 和 Grok 4.5 六款模型，涉及 Copilot Chat、inline edits、ask 与 agent 模式及代码补全。
Hacker News · Show HNAI 评分5757 Craig 开源 TUI 上线，可在独立 Git worktree 中并行运行编码智能体
Craig 是一个开源 TUI 编排器，能同时运行 Claude Code、Codex 和 Cursor，为每个任务新建分支和独立 Git worktree，让多个智能体分目录并行工作。
Hacker News · Show HNAI 评分7070 Krites 开源 Claude Code 插件，用检查命令的退出码强制测试通过才放行停止
Krites 是 Quinn Lott 开源的 Claude Code 插件，智能体每次尝试停止时由插件自己运行仓库里配置的检查命令，第一个失败就拦下停止并回传该命令和最后 60 行输出。
Hacker News · Show HNAI 评分5151 RawLink 开源 Rust 加密 TCP 隧道，带 SOCKS5 代理与 SSH 伪装
RawLink 是一个用 Rust 写的加密 TCP 隧道，从本地 SOCKS5 代理取流量，用 AES-256-GCM 加密后经隧道转发到远端服务器，单条连接可承载多个流。
Hacker News · Show HNAI 评分5959 开源应用 iphone-use-app 让 LLM 在本机控制 iPhone 应用，运行时不需 Mac
开源应用 iphone-use-app 在 GitHub 发布，让视觉模型直接在同一台 iPhone 上截图并操作其他 App，运行时不需要 Mac、额外硬件或越狱。
GitHub Blog · AI & MLAI 评分3838 如何在 VS Code 中继续 GitHub Copilot 应用会话
GitHub Copilot 应用中的会话可直接在 VS Code 打开继续，对话、代码改动和工作上下文保持完整。教程涵盖逐行审查 diff、在 Copilot 侧边栏继续提问或修改、手动编辑，并用集成终端运行测试。完成后可将更新推送到该会话关联的 pull request。
Hacker News · Show HNAI 评分6666 ApolloOffice 开源本地 AI 工作流水线，把 GitHub issue 变成带测试的 PR
ApolloOffice 是一套跑在本地电脑上的 AI 工作流水线，能把 GitHub issue 复现成经过验证的 PR。它由 Scout、Guard、Vet、Hunter、Repro、Fixer、CI、Reviewer、Submit、Watcher 等固定环节组成，会先确认回归测试在修复前失败、修复后通过并跑通项目测试，默认把 PR 连着 diff 和验证结果交给你批准。
Hacker News · Show HNAI 评分7373 KiviDB 开源 Redis 兼容内存数据库与向量缓存，管道 GET 达 21.2M ops/s
KiviDB 以 AGPL-3.0 开源，是用 Rust 编写的 Redis 兼容内存数据库，支持 RESP2 和 RESP3 协议，现有 redis-cli 与客户端库改端口即可连上。
GitHub ChangelogAI 评分3535 CodeQL 针对 macOS 27、Xcode 27 和 Swift 6.4 的变更
CodeQL 不再支持在 macOS 27 与 Xcode 27 上进行 traced 扫描，也不支持 Swift 6.4。安装 Xcode 27 后，C/C++、C#、Go、Java、Kotlin、Swift 的 traced extraction 均不可用，Intel Mac 支持将于 2026 年 12 月中旬弃用。
Hacker News · Show HNAI 评分7171 OpenDesk 发布开源客服系统，对标 Zendesk 和 Intercom
OpenDesk 是一个 Apache-2.0 开源的客服系统，把邮件、在线聊天和帮助中心汇成一个共享工单队列，代码在 GitHub 上公开开发。内置 AI 助手 Ollie 能从帮助文档中找答案、起草回复、翻译和分流，所有动作都标注为 Ollie，管理员可为整个工作区关闭 AI。
Hacker News · Show HNAI 评分2626 Show HN：MockForge 发布，零依赖的 Python API 与 Webhook 模拟工具
MockForge 在 Show HN 亮相，可在数秒内生成模拟 API 与合成测试数据集，且不依赖任何外部库。它基于 Python 3.8+ 标准库运行，无需 pip install，既可直接执行也可作为模块导入项目。它属于 PyForge Vault 的 33 个零依赖 Python 微工具之一，同套件还包含限流器、认证引擎与数据库性能分析工具，并提供商业 Pro 授权。
GitHub ChangelogAI 评分5151 GitHub Actions 的 Xcode 27 runner 镜像正式可用
GitHub Actions 的 Xcode 27 runner 镜像从 public preview 转为正式可用，运行在 macOS 27 上，包含 Xcode 27 工具链和 Apple SDK，用于构建和测试 Apple 应用。
GitHub ChangelogAI 评分3535 GitHub Code Quality 许可证使用量支持下载为 CSV
GitHub Code Quality 现支持将许可证使用情况下载为 CSV 报告，便于组织或企业核对许可证数量。报告列出消耗 Code Quality 许可证的活跃提交者、其过去 90 天接收提交的仓库，以及提交者是否仅属于单一仓库或组织。该功能适用于 GitHub Team 和 GitHub Enterprise Cloud。
GitHub Changelog精选AI 评分6767 GitHub 代码扫描告警的 Agentic autofix 正式可用
GitHub 的代码扫描告警 Agentic autofix 正式可用，把告警指派给 Copilot 后，它会检索相关文件、生成修复、重跑 CodeQL 验证修复确实关闭告警，再提交草稿 PR 供审查，PR 内含修复说明和验证步骤。
推荐理由：用 Code Security 的团队可把默认分支上的告警指派给 Copilot，先在一个仓库试点，观察草稿 PR 是否可合并。
GitHub ChangelogAI 评分3131 GitHub 停用仓库推送事件的邮件通知
GitHub 自 2026 年 10 月 15 日起停用仓库推送事件的邮件通知，不再发送此类邮件。停用原因是防止垃圾信息与滥用，因为收件人此前无需同意即可收到相关邮件。如需继续发送，可用由 push 事件触发的 GitHub Actions 工作流，通过自有 SMTP 服务器或邮件服务商发信。
GitHub ChangelogAI 评分5959 GitHub Actions 工作流依赖 lockfile 进入公开预览
GitHub Actions 工作流依赖 lockfile 进入公开预览，GitHub Enterprise Cloud、Team 和 Free 等方案可用。
GitHub Blog · AI & ML精选AI 评分6969 GitHub 推出 ModernBERT 密钥检测分类器，把推送保护扩展到非结构化密钥
GitHub 发布与 Microsoft Applied Sciences 共建的 ModernBERT 微调分类器，把推送保护从有固定前缀的凭证扩展到没有格式规律的非结构化密钥。
推荐理由：使用 Copilot CLI 的团队可先跑一遍 /security-review，让新分类器在推送前拦下硬编码密码。
GitHub Blog · AI & MLAI 评分2727 AI 正在改变开发者工作，GitHub 给出三项应强化的技能
AI 正在改变开发者工作，GitHub 建议开发者强化指挥 AI 智能体、审查 AI 输出和用 AI 解决更大问题三项技能。文中提到，GitHub Copilot 内置的 Rubber Duck agent 会用第二个模型评审计划、代码和测试，帮助发现第一个模型可能遗漏的问题。
GitHub Blog · AI & MLAI 评分3030 GitHub Podcast 讨论 AI 热门观点：该不该读 AI 生成代码、RAG 是否已死、Skills 是否杀死 MCP？
GitHub Podcast 最新一期逐一回应“该不该读 AI 生成代码”“RAG 是否已死”“Skills 是否杀死 MCP”等 AI 热门观点。节目认为，开发者仍要对 AI 生成代码负责，但应按风险决定审查深度；Skills 与 MCP 解决不同问题，RAG 也并未死亡。它们可以与 AI 智能体共存于同一工作流，而不是互相取代。
Google Research精选AI 评分7878 Google 发布 TabFM 零样本表格数据基础模型
Google 发布 TabFM，一个面向表格数据分类和回归的零样本基础模型。它把整张表作为上下文提示，单次前向传播即可给出预测，无需逐数据集训练、超参数调优和特征工程。
推荐理由：企业分析团队可以直接在 BigQuery 用 SQL 对已有表做零样本分类或回归，省去训练模型和调参。
MCP Registry ReleasesAI 评分2424 MCP Registry v1.7.9 发布
MCP Registry 发布 v1.7.9，使 validators/oci 在上游限流时失败关闭，并更新多项依赖。文档将 ToolHive Registry Server 列入社区项目，并补充 Ed25519 对 OpenSSL 3.x 的要求。文档还对齐了 publish CLI 标志与实现。
MCP Registry ReleasesAI 评分3030 MCP Registry v1.7.7 发布
MCP Registry 发布 v1.7.7，OIDC 鉴权新增对 slice 类型 extra claims 的 overlap match 支持，并修复多项安全与 UI 问题。
MCP Registry ReleasesAI 评分2525 MCP Registry v1.7.6 发布：绑定 GitHub OIDC audience
MCP Registry 发布 v1.7.6，核心变更是将 GitHub OIDC token exchange 绑定到按部署区分的 audience。此次更新还补充了面向自托管者和 CI 用户的 audience 绑定文档，并包含把生产环境更新至 v1.7.5 的部署改动。
MCP Registry ReleasesAI 评分1313 MCP Registry v1.7.4 发布
MCP Registry 发布 v1.7.4，变更包括将生产环境部署更新至 v1.7.3，并提升 registry pod 内存以匹配翻倍的 pgxpool 大小。该版本由 rdimitrov 发布，完整变更记录为 v1.7.3...v1.7.4。