GitHub 推出基于 ModernBERT 的密钥检测模型，扩展 push protection
GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器，用代码上下文识别非结构化密钥，可在 2 毫秒内评估一批候选密钥，据称能把可拦截的密钥数量提升一倍以上。
推荐理由：GitHub 用九个季度数据说明密钥泄露与代码量同步增长，并给出把检测成本压到毫秒级、可随算力扩展的思路。
#Copilot
GitHub Blog · AI & ML精选AI 评分6666
GitHub Blog · AI & ML精选AI 评分7474 GitHub 发布 ReviewBench：面向 AI 代码审查的开放基准
GitHub 发布 ReviewBench，一个面向 AI 代码审查智能体的开放离线基准，基于 1.039 亿个 GitHub PR 的分布特征构建，包含 19 种语言的 219 个公开 PR。
推荐理由：GitHub 公开了代码审查基准的构建方法与评测口径，读者可据此理解 AI 审查智能体如何被横向比较。
GitHub Blog · AI & MLAI 评分2222 AI 正在改变开发者工作，GitHub 给出三项需要强化的技能
GitHub 提出 AI 时代开发者需强化三项技能：学会指挥 AI 智能体而非只使用它，用第二个模型审查 AI 输出，并借助 AI 节省的实现时间解决更大问题。文中以 GitHub Copilot 内置的 Rubber Duck agent 为例，说明它用第二个模型审查计划、代码和测试。
GitHub Blog · AI & MLAI 评分5858 GitHub Copilot 如何用 canvases 构建自定义工作流
GitHub Copilot app 的 canvases 是一种可自定义界面，用户和智能体共享同一画布，可做成看板、问题分诊板、发布清单或仪表盘。在智能体会话中输入 /create-canvas 技能并用自然语言描述工作流、界面操作和智能体权限，智能体就会生成界面并显示在右侧面板，无需手写代码或调整布局。
GitHub Blog · AI & MLAI 评分3636 GitHub Copilot 的 canvas：当聊天框不是正确的 AI 交互界面
GitHub Copilot 应用推出 canvas，一种运行在应用内、无浏览器外壳的全栈应用，可与 Copilot 智能体双向通信，也能调用第三方 API 并在本地执行代码。