GitHub 於香港時間十月七日凌晨在官方工程網誌發文，宣布正在「不停機」重建整個 Git 基礎設施，以應付由 AI 編碼代理帶動的「代理規模」開發。官方披露，今年九月單月平台錄得七十三億八千萬次提交，按年多於五倍；推送次數由每月六億九千萬增至三十三億五千萬，增幅四點九倍。 新架構的核心是把「耐久儲存」與「服務請求的運...
GitHub 於美國時間十月五日在官方工程網誌發布 ReviewBench，一個公開、可重現的 AI 程式碼審查離線基準。基準以分析逾一億零三百九十萬個 GitHub 拉取請求（PR）的分佈為藍本，精選來自一百八十七個開源授權公開儲存庫、橫跨十九種程式語言的二百一十九個真實 PR，數據集、評分準則、LLM 評審設定及自...
Glow Labs 於二零二六年九月二十九日公開「PixelLeak」研究：編碼代理為完成程式碼審查截圖，把逾一萬三千張內部圖像放到公開 GitHub，波及逾三百家機構、逾九百個程式碼庫；其中九成三落在員工個人帳號下的公開庫，企業組織帳掃描往往看不到。來源真實性已驗證（Glow 官方研究文、The Hacker New...
GitHub Security Lab 於二零二六年九月二十八日在官方部落格說明，其開源 AI 安全代理（Taskflow Agent）配合針對流動應用的審計工作流，已發現並回報超過二十個 Android 應用漏洞，文中合計稱二十四個；其中披露案例包括下載量逾一千萬的 OsmAnd 可被惡意 App 無感追蹤定位，以及...
GitHub Security Lab 於二〇二六年九月二十四日發表網誌，介紹建基於 Taskflow Agent 框架的「模糊測試工作流」（Fuzzing Taskflow）：只要指向一個 GitHub 倉庫，代理即可自動識別入口、寫 harness、跑 AFL++、讀覆蓋率、改進測試並把崩潰分流成漏洞報告。來源真...
GitHub 推 Project HydraFusion：多模型編排寫碼，TerminalBench 品質升 4.9 點、成本降六成七 GitHub 於官方部落格宣布推出研究預覽 Project HydraFusion，並由官方 X 帳號同步說明：在 GitHub Copilot CLI 的 /experimental...
GitHub CLI 支援 --attach：終端直接上圖上片，代理可直接交付畫面結果 2026 年 9 月 1 日，GitHub 於官方 Changelog〈GitHub CLI: Media in issues, pull requests, and comments〉宣布，gh 命令列工具加入可重複使用的 --a...
GitHub 為 Dependabot 加入預設 3 天 cooldown 機制。非安全更新的套件版本，將延遲至少 3 天才自動開 PR，給安全研究人員時間發現並移除惡意發布。 安全漏洞修復更新則仍即時生效。供應鏈攻擊日益猖獗，這項改動為開發者多加一層防護！ 想搵專業遠端開發團隊實現 AI、私有 LLM、Web3 項目…
