GitHub 新增仓库设置以配置 Pull Request 访问权限
GitHub 推出新的仓库设置，用于配置 Pull Request 的访问权限。该功能让仓库管理员可以更精细地控制谁能够创建或参与 Pull Request。目前正文未提供更多细节。
#GitHub
Hacker NewsAI 评分1616 Hacker NewsAI 评分2222 Counterbranch：用 GitHub Action 检测 PR 中的访问控制变更
Counterbranch 以 GitHub Action（alpha）形式发布，可扫描代码库中非预期的授权变更，覆盖自定义代码、endpoint、guard、RBAC、ABAC 及 policy-as-code 文件等，以发现访问控制失效或数据暴露风险。
科技媒体 RSSAI 评分2222 BestBlogs 早报：ReviewBench 与 Claude Agent SDK 等
GitHub 发布 ReviewBench，用贴近真实开发分布的代码变更评估 AI 代码审查质量，可区分已知问题与新发现，并支持按严重程度、误报与漏报偏好进行比较。BestBlogs 10-06 早报共汇总 10 条 AI 内容，Claude Agent SDK 等亦在列。
科技媒体 RSSAI 评分4242 GitHub 发布 ReviewBench 代码审查基准
GitHub 发布开放基准 ReviewBench，用于评估 AI 代码审查智能体，评测集包含 187 个开源仓库的 219 个 PR、覆盖 19 种语言，其构建参考了 1.039 亿次 pull request 的分布。
Hacker NewsAI 评分00 GitHub Actions 发生故障事件
GitHub Actions 出现故障事件。由于原文仅提供了标题和来源，未包含具体故障原因、影响范围或修复进展等细节，无法进一步补充说明。
GitHub Blog · AI & ML精选AI 评分6060 GitHub 发布 ReviewBench：面向 AI 代码审查的开放基准
GitHub 发布 ReviewBench，一个面向 AI 代码审查智能体的离线基准，基于 1.039 亿个 GitHub pull request 的分布特征构建，包含来自 187 个开源仓库、覆盖 19 种语言的 219 个 pull request。
推荐理由：GitHub 公开了代码审查基准的构建方法与评测口径，读者可据此理解 AI 代码审查能力该如何被量化比较。
科技媒体 RSSAI 评分4242 GitHub 发布开源基准 ReviewBench，用于评测 AI 代码审查智能体
GitHub 发布 AI 代码审查离线基准 ReviewBench，并已在 ReviewBench 网站开放使用。该基准用于评测 AI 代码审查智能体。
arXivAI 评分3232 SWE-CC：面向编程智能体的仓库贡献规范合规性基准
研究团队提出 SWE-CC 基准，用于评估编程智能体在解决 GitHub issue 时对仓库贡献规范的合规程度。现有基准仅用单元测试评判补丁，而成熟开源项目还要求遵循风格、git 与测试流程等仓库特定政策，智能体在这方面的合规情况此前未知。
Hacker NewsAI 评分3030 Borehole：用 Git 历史自动化技术收购尽职调查
曾在 Amazon 多年负责收购技术尽职调查的开发者推出 borehole.dev，通过 GitHub、Gitlab 等源代码管理平台自动化部分尽调流程，生成深度报告帮助买方评估待收购技术的风险，卖方也可用它预判问题。该流程原本需数周到数月，包括与工程师技术面试及通读代码与架构。
GitHub Blog · AI & MLAI 评分2020 AI 正在改变开发者工作，GitHub 给出三项值得强化的技能
GitHub 提出 AI 时代开发者应强化的三项技能：学会指挥 AI 智能体而非仅使用它，不轻信 AI 的首次答案，以及用 AI 节省的时间去解决更大问题。文中以 GitHub Copilot 内置的 Rubber Duck agent 为例，说明可用第二个模型对计划、代码和测试进行批判性审查。
GitHubAI 评分1616 rohitg00/ai-engineering-from-scratch：从零学习 AI 工程并动手构建
GitHub 项目 rohitg00/ai-engineering-from-scratch 上线，主打"Learn it. Build it. Ship it for others."的学习路径，面向从零开始学习 AI 工程的人群。原文未披露具体课程模块、模型或工具细节。
GitHubAI 评分1717 Ollama 支持 Kimi、GLM、MiniMax、DeepSeek、gpt-oss、Qwen、Gemma 等模型
Ollama 现已支持 Kimi、GLM、MiniMax、DeepSeek、gpt-oss、Qwen、Gemma 等模型，用户可快速上手运行这些模型。该工具定位为让用户便捷地启动和使用上述及其他模型。
GitHubAI 评分6262 aaif-goose/goose：可扩展的开源 AI 智能体，支持任意 LLM
aaif-goose/goose 是一个开源、可扩展的 AI 智能体，定位不止于代码建议，可完成安装、执行、编辑和测试，并支持任意 LLM。项目托管在 GitHub，仓库地址为 https://github.com/aaif-goose/goose。
Hacker NewsAI 评分3838 Larceny：一个在 GitHub 上运行智能体团队的 Claude Code 插件
Larceny 是一款 Claude Code 插件，可在 GitHub 上运行一支智能体团队。该工具由 Hacker News 上的开发者发布，目前具体功能细节尚未披露。
GitHubAI 评分5555 李博杰开源《深入理解 AI Agent：设计原理与工程实践》主仓库
李博杰在 GitHub 开源《深入理解 AI Agent：设计原理与工程实践》主仓库，包含全书正文、编译版 PDF 与按章配套代码。仓库地址为 https://github.com/bojieli/ai-agent-book。
GitHub Blog · AI & MLAI 评分3838 GitHub Copilot 新手教程：如何用 canvases 构建自定义工作流
GitHub Copilot 应用中的 canvas 是一种可自定义的双向界面，用户只需在 agent 会话中输入 /create-canvas 并用自然语言描述需求，即可生成看板、发布清单或仪表盘等界面，无需编写代码。canvas 会保存为扩展，可随项目共享或作为个人扩展复用，社区也已通过 Awesome Copilot 分享现成的 canvas 扩展。
GitHub Blog · AI & MLAI 评分3838 GitHub Copilot 为何认为聊天框是错误 UI：用 canvas 构建自定义交互界面
GitHub Copilot 提出，聊天框在多数场景下是错误的 AI 交互界面，应改用 canvas——一种运行在 GitHub Copilot 应用内、无浏览器外壳的全栈应用，可与 agent 双向通信并在本地执行代码。文中演示了用 canvas 构建 Connect 4 游戏、Winget 包管理界面和 SQLite 数据库操作界面，并称用 agent 构建工具比反复对话更省 token。
GitHub Blog · AI & ML精选AI 评分6262 GitHub Security Lab 发布 Fuzzing Taskflow 智能体，自动为 C/C++ 项目做模糊测试
GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，它就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后为每个独立缺陷生成漏洞报告。
推荐理由：原文完整披露了 Fuzzing Taskflow 的流水线分层、覆盖率反馈循环与崩溃分诊设计，可迁移到其他安全自动化场景。
GitHub Blog · AI & MLAI 评分2424 GitHub Copilot 应用如何渲染超大 pull request
GitHub Copilot 应用重建了 pull request 视图，用一个 2,200 个文件、超百万行改动、400 多条行内评论的开源 PR 做压力测试。它把文档高度拆成确定性的代码几何与动态评论块两套体系：代码行高提前算好，评论高度按需测量并锚定到文件、行和侧，避免滚动跳动。
GitHubAI 评分2222 DietrichGebert/ponytail：让 AI 智能体像屋里最懒的资深开发者一样思考
GitHub 项目 DietrichGebert/ponytail 让 AI 智能体像"屋里最懒的资深开发者"一样思考，核心理念是"最好的代码就是你从未写过的代码"。