GitHub

NVIDIA发布Cosmos 3，首个整合视觉、语言、声音与动作的全能物理AI模型，采用Mixture-of-Transformer架构，在多个基准测试中登顶，支持开源定制与边缘部署。

黑客组织 TeamPCP 已发动超 20 轮供应链攻击，污染超 500 款开源工具，GitHub 事件中至少 3800 个内部仓库被泄露。

本文介绍了如何通过Auth Proxy来保护LangSmith代理沙箱的网络访问，确保在大规模部署代理时的安全性。Auth Proxy通过在网络层控制和管理代理与外部服务的交互，实现了凭据的安全管理、网络访问的显式控制以及团队职责的清晰分离。

GitHub 推出 Copilot App，提供原生智能体开发体验，集成工作流管理、并行代理控制和可视化 Canvas，提升开发者对 AI 代理的掌控力与协作效率。

使用 Claude Code 生成 HTML 文件可显著提升信息密度、视觉清晰度与团队协作效率，相比 Markdown 更适合复杂任务的输出与交互式审查。

本文手把手指导开发者使用 Dart 从零构建并发布一个完整的 CLI 工具，涵盖命令行语法、输入处理、三阶段实战项目及多平台分发路径。

年龄验证法规影响深远，2026年起欧盟DSA要求AI应用必须实现可信年龄识别，否则最高罚全球年收入4%。

腾讯Hy4预览通过操作符融合和通信优化，实现推理吞吐量提升31.8%。

腾讯Hy4预览版升级优化复杂任务处理，减少轮次和token消耗，保持任务质量。

英国政府研究发现开源软件与AI在网络安全领域存在显著证据缺口，尤其在上游治理方面。

Visual Studio 2023提供GitHub PR审查全流程支持，集成Copilot提升协作效率，实现零切换审查体验。

OpenClaw项目因AI助手的快速普及面临维护挑战，维护者分享了处理贡献、安全和社区管理的实战经验。

GitHub推出HydraFusion，通过多模型编排实现前沿质量，三种执行模式在TerminalBench 2.1上提升4.9个百分点，成本降低67%。

Omarchy Nexthop 插件通过分离本地与路由器、路由器与互联网的延迟测量，精准定位网络问题根源。

通过构建自动化代理处理产品反馈，团队效率提升6倍，节省90%重复工作时间。

Octonous推出的Agent Skills功能通过Markdown文件实现知识复用，提升团队协作效率。

现代代码分析代理能迅速发现并利用安全漏洞，迫使开源项目重新评估安全披露流程。

Milvus开源DSH插件实现与DeepSeek Harness集成，通过‘Everything is a Plugin’设计支持多种搜索操作但限制只读访问。

Visual Studio 将推出 Bring Your Own Model 功能，允许开发者使用自定义 AI 模型。

Visual Studio 8月更新引入AI模型调整和Git工作流程改进，提升开发效率。

OpenWorker 是一个开源的 AI 代理，新增了网络安全功能，支持本地运行和多种模型集成，适用于代码漏洞扫描和云安全配置检查。

泄露的API密钥可通过撤销、清理Git历史、使用.env文件三步彻底消除，需立即执行且覆盖所有代码库。

GitHub Copilot的‘我的工作’功能帮助开发者集中管理任务、拉取请求和问题，提升协作效率。

当前网页图像的alt文本存在大量缺失或低质量问题，GitHub推出新插件通过五条规则提升alt文本质量。

Three.js开发者开源了包含13万实例化叶片的交互网站，提供三个可复用技能模块，代码量控制在1MB以内。

将AI技能作为版本控制的公司资产，通过GitHub插件统一团队使用，提升协作效率与流程一致性。

GitHub通过Copilot CLI和Namecheap技能实现14分钟内自动部署GitHub Pages，无需手动DNS配置。

GitHub Copilot代码审查深度设置现已支持自定义，Balanced模式提供更深入分析，Lite模式适用于简单修改。

GitHub通过移除早期退出分支实现单核代码搜索45GiB/s，性能优化源于架构调整而非新增功能。

Vercel通过AI代理构建的软件工厂使AI SDK维护效率提升35%，70%的issue在7月被关闭。