技術新聞
我們每天早上整理 GitHub Resources 的工程文章,以及 Hacker News 上開發者正在討論的專案,用中文寫成摘要。每一則都附原文連結,想看細節就點進去讀原文。
-
· GitHub Blog
GitHub 推出套件防火牆公開預覽,攔截安裝套件時的供應鏈攻擊
GitHub 針對 npm 套件安裝推出套件防火牆,在公開預覽階段協助企業用戶阻擋供應鏈攻擊。
看摘要 -
· GitHub Blog
三位 Java 冠軍談如何用 Copilot 加速開發工作
GitHub 邀請三位資深 Java 開發者分享如何用 Copilot 加速除錯、遷移與學習應用開發。
看摘要 -
· GitHub Blog
Copilot 應用程式新增接續會話到 VS Code 功能
GitHub 讓開發者可把 Copilot 應用程式裡的工作會話,直接帶進 VS Code 繼續審查與微調。
看摘要 -
· Hacker News
Mistral 推出時間序列基礎模型 Timestral,開源可用
Mistral 發布首個時間序列基礎模型家族 Timestral,用於傳感器、金融等時序預測,並在多個公開基準排名第一。
看摘要 -
· Hacker News
Linux 7.3 釋出,新增 failfs 檔案系統與排程器改進
Linux 核心發布 7.3 版,本次釋出收錄數萬筆提交,涵蓋檔案系統、排程器與虛擬化等多個子系統的更新。
看摘要 -
· Hacker News
研究團隊提出潛在空間推理的混合式 AI 代理架構
新論文提出 HybridAgent 框架,讓 AI 代理在潛在空間中思考、以文字與外部工具互動,兼顧效率與透明度。
看摘要 -
· GitHub 熱門專案
開源 AI 編碼代理 OpenCode 衝上 GitHub 熱門榜單
OpenCode 是一款開源 AI 編碼代理,提供建置與規劃兩種操作模式,近期登上 GitHub 每日熱門榜。
看摘要 -
· GitHub Resources
GitHub 文章拆解技術債成因、十二種類型與十項改善做法
GitHub 整理技術債的六大成因與十二種類型,並提出十項改善做法,協助團隊逐步償還長期累積的程式維護負擔。
看摘要 -
· GitHub Resources
GitHub 文章解析軟體測試類型、十二步驟流程與實務建議
GitHub 說明軟體測試為何重要,整理單元、整合、迴歸等測試類型與十二步驟流程,並提出提早測試與善用工具的建議。
看摘要 -
· GitHub Resources
GitHub 文章說明軟體工程定義、角色分工與職涯發展
GitHub 介紹軟體工程的定義與五種常見職位分工,並說明必備技能、常用工具與美國軟體工程師的薪資與需求趨勢。
看摘要 -
· GitHub Blog
HydraFusion 更新模型陣容並新增 Max 選項
GitHub Copilot 的多模型協調系統 HydraFusion 更新模型陣容,並新增高難度任務用的 Max 選項。
看摘要 -
· GitHub Blog
Copilot 全面支援 Gemini 4 Argon 模型
Gemini 4 Argon 是 Google 最新模型,現已在 GitHub Copilot 全面推出。
看摘要 -
· GitHub Blog
CodeQL 因應 Apple 移除 Intel 架構調整掃描支援
GitHub 說明,因 Apple 移除 Intel 架構,CodeQL 在 Xcode 27 的追蹤掃描功能受影響。
看摘要 -
· Hacker News
Ultramarine 1 Flash:專業工作用開源模型登場
Paper Instruments 推出開源模型 Ultramarine 1 Flash,主打低成本處理專業文件工作。
看摘要 -
· Hacker News
開發者用 llama.cpp 讓越獄 PS5 變身 AI 伺服器
開發者打造 PS5LM 專案,讓越獄過的 PS5 用 llama.cpp 跑任何 GGUF 模型,變成免費私人語言模型伺服器。
看摘要 -
· Hacker News
DeepSeek 發布 V4.1-Flash-1017,推理能力升級
DeepSeek 推出新版模型 V4.1-Flash-1017,推理、程式與代理任務基準測試成績較前版提升,成本持平。
看摘要 -
· GitHub 熱門專案
地球物理學家打造 AI 求職框架,自動客製履歷與求職信
一位地球物理學家被裁員後,開源了用 Claude Code 打造的求職框架,能自動評估職缺、客製履歷與求職信。
看摘要 -
· GitHub Resources
GitHub 文章解說軟體架構:元件、介面與五種風格
GitHub Resources 發表文章,說明軟體架構的基本組成與五種常見架構風格,並整理相關設計原則與工具。
看摘要 -
· GitHub Resources
GitHub 文章用輸入、隱藏、輸出三層解釋神經網路
GitHub Resources 發表文章,用前向傳播與反向傳播解釋神經網路如何學習,並列出五種常見類型與限制。
看摘要 -
· GitHub Resources
GitHub 文章拆解 AIOps:用 AI 自動化維運 IT 系統
GitHub Resources 介紹 AIOps 概念,說明如何結合自然語言處理、機器學習與自動化來處理 IT 維運事件與異常。
看摘要 -
· GitHub Blog
GitHub AI Scan 正式推出,補強 CodeQL 掃不到的語言安全漏洞
GitHub 把 AI Scan 代碼掃描功能列為正式版,補上 CodeQL 掃不到的 PHP、Shell、Terraform 等語言,掃描結果只作為建議,不會擋住合併。
看摘要 -
· GitHub Blog
GitHub Copilot 自動修復安全警告功能正式推出,一次最多修 25 筆
GitHub 讓 Copilot 能跨整個程式碼庫自動修復 code scanning 抓到的安全警告,驗證通過後直接開 pull request 讓人審查。
看摘要 -
· GitHub Blog
GitHub Actions 推出工作流程鎖定檔,防堵標籤被偷換成惡意版本
GitHub Actions 新增 workflow lockfile 公開預覽功能,把 Action 鎖定在特定提交,避免標籤或分支被竄改後偷換成惡意程式碼。
看摘要 -
· Hacker News
StarSkirmish 用星海爭霸測試 AI 寫程式能力
開發者 Kai McPheeters 打造 StarSkirmish Bench,讓 AI 限時寫星海爭霸機器人對戰。
看摘要