GitHub 推出基于 ModernBERT 的密钥检测模型，扩展 push protection
GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器，用代码上下文识别非结构化密钥，可在 2 毫秒内评估一批候选密钥，据称能把可拦截的密钥数量提升一倍以上。
推荐理由：GitHub 用九个季度数据说明密钥泄露与代码量同步增长，并给出把检测成本压到毫秒级、可随算力扩展的思路。
#Microsoft
GitHub Blog · AI & ML精选AI 评分6666
GitHub Blog · AI & ML精选AI 评分7474 GitHub 发布 ReviewBench：面向 AI 代码审查的开放基准
GitHub 发布 ReviewBench，一个面向 AI 代码审查智能体的开放离线基准，基于 1.039 亿个 GitHub PR 的分布特征构建，包含 19 种语言的 219 个公开 PR。
推荐理由：GitHub 公开了代码审查基准的构建方法与评测口径，读者可据此理解 AI 审查智能体如何被横向比较。
MCP · 官方博客精选AI 评分7878 MCP 发布 Enterprise-Managed Authorization 扩展，实现零接触 OAuth
MCP 的 Enterprise-Managed Authorization（EMA）扩展现已稳定，组织可通过可信身份提供商集中管理 MCP 服务器授权，终端用户首次登录即可连接所需服务器，无需逐应用 OAuth。
推荐理由：MCP 官方发布企业级授权扩展，读者可了解它如何用 IdP 集中管控 MCP 服务器访问并免去逐应用 OAuth。
MCP · 官方博客精选AI 评分6262 MCP 官方博客：工具注解作为风险词汇，能做什么与不能做什么
MCP 官方博客回顾了工具注解的现状：readOnlyHint、destructiveHint、idempotentHint、openWorldHint 四个布尔提示自 2025-03-26 规范修订引入，全部只是 hint，客户端必须默认视为不可信。
推荐理由：MCP 官方梳理工具注解能做什么、不能做什么，并给出评估新注解提案的框架，适合理解智能体工具风险的边界。
已经到底了