跳到正文
只看一手#GitHub
10月13日周二
  1. Cline · Releases22

    Cline Desktop v0.0.46 发布

    Cline Desktop v0.0.46 发布，对话左侧新增提示词大纲，悬停可预览、点击可跳转。插件加载失败或会话中报错时会在聊天中显示插件名与错误，不再静默丢失工具；未选模型时 Cline provider 默认使用推荐列表首个模型 Claude Sonnet 5.5。

10月12日周一
10月8日周四
  1. GitHub Blog · AI & ML66

    GitHub 推出基于 ModernBERT 的密钥检测模型，扩展 push protection

    GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器，用代码上下文识别非结构化密钥，可在 2 毫秒内评估一批候选密钥，据称能把可拦截的密钥数量提升一倍以上。

    推荐理由：GitHub 用九个季度数据说明密钥泄露与代码量同步增长，并给出把检测成本压到毫秒级、可随算力扩展的思路。

10月5日周一
10月2日周五
9月26日周六
  1. GitHub Blog · AI & ML58

    GitHub Copilot 如何用 canvases 构建自定义工作流

    GitHub Copilot app 的 canvases 是一种可自定义界面，用户和智能体共享同一画布，可做成看板、问题分诊板、发布清单或仪表盘。在智能体会话中输入 /create-canvas 技能并用自然语言描述工作流、界面操作和智能体权限，智能体就会生成界面并显示在右侧面板，无需手写代码或调整布局。

9月25日周五
  2. GitHub Blog · AI & ML71

    GitHub Security Lab 发布 Fuzzing Taskflow 智能体

    GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向一个 GitHub 仓库，它就能识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness，最后对每个崩溃做分诊并生成漏洞报告。

    推荐理由：GitHub Security Lab 把模糊测试的 harness 编写、覆盖率追踪与崩溃分诊交给 LLM 智能体，读者可了解其任务流设计与安全边界。

3月16日周一
  1. MCP · 官方博客62

    MCP 官方博客：工具注解作为风险词汇，能做什么与不能做什么

    MCP 官方博客回顾了工具注解的现状：readOnlyHint、destructiveHint、idempotentHint、openWorldHint 四个布尔提示自 2025-03-26 规范修订引入，全部只是 hint，客户端必须默认视为不可信。

    推荐理由：MCP 官方梳理工具注解能做什么、不能做什么，并给出评估新注解提案的框架，适合理解智能体工具风险的边界。