北大开源的法律大模型和助手
npm 官方宣布其 Staged Publishing（分阶段发布）功能迎来重大突破，现已支持通过 `npm stage publish` 命令直接创建全新的 npm 包。这一更新允许开发者利用本地会话或细粒度访问令牌（包括仅限阶段使用的令牌）在自动化工作流中无缝创建包，无需先进行手动发布。该功能涵盖公开范围包、非范围包及私有范围包，显著提升了自动化部署与包管理的效率。
npm 发布安全策略迎来重大更新，所有未经验证的可信发布配置在创建后 48 小时内自动失效，旨在防止因仓库所有权变更带来的安全风险。首次成功发布后配置将永久有效，但更换仓库身份需重新验证。同时，npm 已禁止 GitHub Actions 在 issue_comment 和 events 事件中触发可信发布，开发者需调整 CI/CD 流程以适配新的发布限制。
You can now read more of the GitHub Advisory Database directly from the GraphQL API without falling back to the REST API.
2026 年 10 月 2 日，GitHub 正式宣布弃用 GitHub Copilot 中多项旧版模型，包括 Gemini 3.5 Flash、3.6 Flash、Kimi K2.7 Code 以及 Claude Opus 4.7。这些模型将不再支持于 Copilot Chat、代码补全及 Agent 模式等所有场景。官方建议开发者立即迁移至更新的 Gemini 3.8 Flash 和 Kimi K3 等新一代模型，以确保获得最佳代码生成与推理性能。
GitHub 正式宣布 Copilot Code Review 功能全面开放 API 支持，并调整默认审查强度为'Balanced'模式。开发者可通过 REST 和 GraphQL 接口将代码审查集成至自动化工作流，同时企业用户可灵活配置审查粒度。此次更新旨在提升代码审查的自动化程度与灵活性，适用于 Copilot Pro 至 Enterprise 所有订阅层级。
GitHub 正式完成无状态安装令牌（Stateless Installation Tokens）的渐进式部署。新令牌采用 ghs_APPID_JWT 格式，长度从 40 字符扩展至约 520 字符，显著提升了令牌生成与验证速度及 API 可靠性。开发者需在 2026 年 11 月 30 日前移除临时验证头，并更新代码以适配新的令牌长度。
The macOS 14 runner image will be retired on November 2, 2026. To raise awareness of the upcoming removal, jobs using macOS 14 will temporarily fail during the following scheduled brownout periods:
GitHub Copilot 推出重大更新，正式支持桌面端‘计算机使用’（Computer Use）功能。该功能允许 Copilot 直接操作 macOS 和 Windows 上的桌面应用程序，执行点击、文本编辑、滚动及跨应用导航等任务。这一突破填补了无 API、无命令行界面的遗留软件自动化空白，支持用户通过自然语言描述目标结果来驱动自动化流程，同时提供严格的权限审批机制以确保安全可控。
GitHub 正式引入结构化漏洞报告表单，旨在解决大量低质量及 AI 生成报告难以评估的问题。新机制强制提交摘要、详情、至少 150 字符的复现证明（PoC）及影响评估，并新增 AI 使用声明选项。开发者可通过 `.github/VULNERABILITY_REPORT.yml` 自定义表单字段与最小长度要求，组织方亦可强制要求提交 CWE 编号，显著提升漏洞挖掘质量与审核效率。
为应对开源维护者收到的低质量及自动化漏洞报告激增，GitHub 正式实施私有的漏洞报告频率限制。该更新针对新报告设立每日每用户上限，防止批量攻击淹没真实发现，同时保留评论功能不受影响。管理员可自定义仓库级限制并建立白名单，确保合法研究人员无障碍提交。此功能覆盖 GitHub Free 至 Enterprise Cloud 全层级，显著提升了漏洞管理的精准度与安全性。
OpenAI 正式将 GPT-6.1 Sol 模型引入 GitHub Copilot，标志着其代码生成能力进入新阶段。该模型专为智能体（Agent）编程与终端工作流设计，在早期测试中展现出显著优于 GPT-6 及 GPT-5.6 系列的多步骤任务完成率和 Token 使用效率。目前面向 Pro+、Max 及企业用户开放，支持多 IDE 环境，旨在降低开发成本并提升复杂代码任务的自动化水平。
GitHub 正式进入公共预览阶段，推出“外部自定义属性”功能，允许开发者将来自配置管理数据库 (CMDB)、内部门户等外部系统的业务上下文（如所有权、服务等级、合规状态）直接注入 GitHub 环境。该功能旨在解决 AI 模型缺乏企业级业务知识的问题，通过只读同步机制确保数据一致性，并支持 Port.io 等合作伙伴率先集成，为开发者提供了构建企业级 AI 应用的新范式。
