每早八时出报
AI · 模型 · 产业
新闻枢纽 · 日报
中文 AI 资讯
NEWSHUB DAILY
GitHub CLI 的 Linux 包签名密钥将于 9 月 5 日到期，受影响用户需在此之前更新；Copilot 宣布 10 月 2 日弃用 Gemini 3.5/3.6、Kimi K2.7 与 Claude Opus 4.7，建议迁移至替代模型。同日新增 Gemini 3.8 Flash，Actions 更新 Runner 弃用 API 与权限，CodeQL v2.26.4 支持 Go 1.27。Copilot Business/Enterprise 自 10 月 1 日起改为预扣费。
03:05GitHub Changelog
GitHub CLI 当前用于 Linux 软件包仓库的 PGP 签名密钥将于 2026 年 9 月 5 日到期。此后发布的 RPM 包及仓库元数据将仅使用替换后的新密钥签名。若用户在 2026 年 4 月 8 日前安装且未更新，需在 9 月 5 日前按指引操作；其他用户需验证系统是否信任新密钥。该变更不影响 Windows/macOS、源码构建、Homebrew/Conda 安装或独立二进制文件用户。
03:40GitHub Changelog
GitHub 宣布将于 2026 年 10 月 2 日起，在所有 Copilot 体验（包括 Chat、内联编辑、Ask、Agent 及代码补全）中弃用以下模型：Gemini 3.5 Flash、Gemini 3.6 Flash、Kimi K2.7 Code 以及 Claude Opus 4.7。官方建议的替代方案分别为 Gemini 3.8 Flash、Kimi K3 和 Claude Opus 5。管理员需在 Copilot 设置中的模型策略里启用对替代模型的访问权限。
02:50GitHub Changelog
Google Gemini 3.8 Flash 模型现已在 GitHub Copilot 中可用。该模型针对复杂的终端编码任务进行了优化，具备严格的验证和从可操作故障中持久恢复的能力。此模型面向 Copilot Pro、Pro+、Max、Business 及 Enterprise 用户开放，可在 VS Code、VS Studio、JetBrains IDEs、Xcode、Eclipse、Copilot CLI 及云代理中的模型选择器里切换使用。
04:30GitHub Changelog
GitHub Actions 发布三项核心变更。一是新增 REST API (GET /actions/runners/deprecations/{version})，用于查询 Runner 版本的注册与运行时支持结束时间，便于提前规划升级。二是 GITHUB_TOKEN 新增 vulnerability-alerts 权限，允许工作流以只读方式访问 Dependabot 告警，支持最小权限原则。三是为可重用工作流新增 job.
22:40GitHub Changelog
GitHub 宣布逐步重新开放 Copilot Business 和 Enterprise 信用卡/PayPal 用户的注册。自2026年10月1日起，所有新分配席位需先付费后使用；账单周期开始时将收取预付款。超额使用可能需额外付费，且包含用量可能按月分摊以匹配席位成本分摊。定价与超量购买能力不变。此举旨在提升服务可用性，同时加强账户审核。
22:04GitHub Changelog
CodeQL v2.26.4 发布，新增对 Go 1.27 的支持。Rust 数据流查询的告警位置更精确，基于实际源和汇节点，可能导致部分告警位置变化或重新触发。Java/Kotlin 新增 Spring R2DBC SQL 注入模型及 String.valueOf 污点传播。JavaScript/TypeScript 支持正则 d 标志与 React Native Worklets。Python 增加 list.extend/insert 的污点流。C# 修复多个误报并识别 ASP.