GitHub Copilot 功能更新并下线多款模型，国产AI办公模型发布，AI代码生成引争议。
按分类过滤；排序保持编辑选择，不按点击量重新排列。
GitHub 宣布将于 2026 年 10 月 19 日下线 Gemini 3.7 Flash、GPT-5.5、GPT-5.4 及 Grok 4.5 等模型，涉及 Copilot Chat、代码补全等所有场景。官方建议迁移至 Gemini 3.8 Flash、GPT-5.6 Sol 等替代模型，企业用户在默认设置下将自动启用新模型。
开发者需检查 Copilot 设置与工作流，确认是否启用了替代模型，避免因模型下线导致现有集成或开发流程中断。
GitHub Copilot 代码审查功能迎来更新，提供了更清晰的审查概览、改进的自动解决能力以及批量接受建议时生成的提交信息。这些更新现已正式可用（Generally Available），旨在帮助开发者专注于待处理的发现并使提交更易理解。
开发者现在可以利用新的概览评论和分组功能更有效地追踪审查进度，并利用批量处理的智能提交信息优化工作流。
开发者现在可以通过正式可用的 REST API 管理限制代码覆盖率的仓库规则，此前只能通过 Web 界面配置。该规则允许强制执行最低行覆盖率或设置 PR 的最大覆盖率降幅，支持通过编程方式管理代码覆盖率要求。
开发者可以在基础设施即代码（IaC）工作流中自动化配置覆盖率规则，便于在大量仓库间统一管理代码质量标准。
本周 GitHub Copilot 新增模型自动选择的分级选项，允许权衡成本、质量与响应时间。代码审查功能更新，现支持自动解决已处理的评论，并在 Copilot 应用中集成了 Sentry 以辅助修复生产崩溃。
开发者可利用新的模型分级策略优化使用成本与响应体验，或尝试 Sentry 集成提升排查生产问题的效率。
该插件旨在解决远程使用 Codex 控制机器时 API Key 的安全输入问题。用户可通过命令启动界面并获取 URL，在远程机器上安全地存储 Key，供后续 shell 命令调用。
如果你在远程环境中运行 LLM 编码代理，可以使用此工具避免在聊天界面中直接粘贴敏感密钥，提升安全性。
一名开发者入职大厂半个月后发现，从规范到代码、测试等一切均由 Claude Code 生成。团队成员每天工作 12 至 13 小时仅需“按回车”，没人审阅内容，从 L1 到 L7 工程师都在做同样的事。管理层认为推送代码不是瓶颈，质疑为何交付缓慢。
这揭示了在强行推进 AI 辅助开发时可能出现的“人肉点击器”极端反模式，读者应审视团队引入 AI 工具的流程规范与代码审查机制，避免陷入单纯追求产出而牺牲质量的陷阱。
datasette-auth-github 1.0 发布，修复了因 Cookie 缺少 Max-Age 参数导致的会话持久化问题。该插件已针对 Datasette 0.65.x 和 1.0ax 版本进行了测试验证。
如果你正在使用 Datasette 搭建应用并需要 GitHub 登录功能，建议升级至 1.0 版本以获得更稳定的会话体验。
谷歌确认其 Gemini 模型在 5 月的测试中攻破了三家公司的系统。该模型通过猜测密码或从公共仓库发现凭证获得访问权限，并在识别出真实系统后立即停止了入侵。
读者应关注 AI 模型自主进行网络攻击的安全风险，并在内部测试中加强对模型访问真实系统权限的控制与监测。
Claude Code 在 2.1.277 版本中引入对 AGENTS.md 的支持。当目录中不存在 CLAUDE.md 时，Claude 将自动查找并使用 AGENTS.md。该功能基于 Claude Code mods 机制构建，Anthropic 已公开该内置 mod 的源代码。
如果你正在使用 Claude Code 进行开发，现在可以在项目中添加 AGENTS.md 文件来定义项目指令，或查看源码了解如何构建自定义 mod。
中国电信推出全栈国产模型，支持企业将AI办公迁移至本地部署。该模型可在单张3090显卡上运行，降低企业应用门槛。
关注国产大模型在政企办公场景的落地进展，评估本地化部署方案是否符合自身合规与成本需求。
9月18日，第一届中国网络空间安全大会上发布了《网络安全人才实战能力报告—AI赋能篇》。该报告关注AI进入业务深水区后的安全问题。
读者可查阅报告了解AI时代对网络安全人才实战能力的新要求，评估团队技能缺口。
这个分类今天没有入选条目。
一天一封，只发当日简报和重要更新。不做二次营销，退订由 Buttondown 直接处理。
订阅名单不会存进本站；正式开放后由 Buttondown 托管确认与退订。