跳到主内容

日报

LIVE每早八时发报 · 更新于 08:02NewsHub Daily · 中文 AI 资讯精选

新闻枢纽 · 日报

本期 6 事件 · 6 一手信源 · 覆盖 3 家信源
今日头条 · Lead

GitHub SSH 弃用 SHA-1 与旧密钥交换

今日多项破坏性变更与安全修复需要关注:DeepSeek Harness v0.1.7-alpha.1 移除 Chat Completions 并重构 Remote/Agent/设置,alpha.2 要求将自定义 spill-policy 的 maxInlineBytes 改为 maxInlineTokens;CodeQL CLI v2.27.0 起弃用全平台代码包,2027 年 3 月移除;GitHub 宣布 SSH 弃用 ssh-rsa 与 diffie-hellman-group-exchange-sha256,2026 年 10 月 14 日起新 RSA 密钥须至少 3072 位。此外,modernc.org/sqlite 修复了可致静默数据库损坏的 use-after-free 缺陷,建议升级。新能力方面,GitHub Copilot 新增 GPT-6 Sol/Luna 两款模型,分别面向平衡型与轻量级任务。

23:49DeepSeek Harness(GitHub Releases)

DeepSeek Harness v0.1.7-alpha.2:MCP

DeepSeek Harness 发布 v0.1.7-alpha.2,核心变更在于工具返回内容的 Token 预算保留策略。自定义 spill-policy 配置中的 maxInlineBytes 参数必须改为 maxInlineTokens,按 token 数重新设置预算,否则可能导致 MCP 图片不可用或截断异常。其余更新包括:稳定会话滚动跟随、改善历史分页与消息发送跳动;统一代码块样式并支持复制换行;Agent Team 增加成员指引;

#破坏性#DeepSeek Harness#MCP

02

AI 编程与模型

AI Coding & Models3

17:21GitHub Changelog

CodeQL CLI v2.27.0起弃用全平台代码包,2027年3月移除

自 CodeQL CLI v2.27.0 起,包含所有支持平台二进制文件的全平台代码包(codeql-bundle.tar.gz 与 codeql-bundle.tar.zst)正式标记为弃用。官方宣布将于 2027 年 3 月中旬彻底移除该全平台包,用户需迁移至针对特定操作系统和架构的平台专属下载包。此外,Linux ARM64 的二进制文件将仅通过平台专属渠道提供,不再纳入全平台包中。建议相关开发者尽快查阅文档并切换至对应的平台专属版本以确保后续使用不受影响。

#弃用#CodeQL#CLI

14:16DeepSeek Harness(GitHub Releases)

DeepSeek Harness v0.1.7-alpha.1:弃用Chat Completions

DeepSeek Harness v0.1.7-alpha.1 发布。核心破坏性变更:官方适配器仅保留 Messages API,移除 Chat Completions 和 protocol 选项,旧配置需删除 protocol 并使用 Messages 兼容地址;Remote 接口统一为 readBytes 并支持双向流,插件需迁移;Agent 预设改由插件组合包声明,旧目录预设需迁移;设置改由 Profile 插件保存,旧 settings.yaml 仅导入一次;

#破坏性#DeepSeek Harness#API弃用

01:00GitHub Changelog

GitHub Copilot 新增 GPT-6 Sol/Luna 模型

GitHub Copilot 扩展了 OpenAI GPT-6 家族,新增两款模型:GPT-6 Sol 定位为平衡型模型,适合需要多步验证的交互式与 Agent 编程任务;GPT-6 Luna 为轻量级低成本选项,适用于快速、小型任务。这两款模型加入此前发布的 GPT-6 Astra,供用户根据需求选择。Sol 面向 Pro+ 及以上计划,Luna 面向 Pro 及以上计划。支持在 VS Code、VS、JetBrains、Xcode 等主流 IDE 及 CLI、移动端中通过模型选择器切换。

#新功能#GitHub Copilot#OpenAI

04

云与平台

Cloud & Platform1

22:11GitHub Changelog

GitHub SSH弃用ssh-rsa与diffie-hellman-group-exchange-s

GitHub宣布多项SSH安全变更:移除基于SHA-1的ssh-rsa签名类型及diffie-hellman-group-exchange-sha256密钥交换算法;新增后量子密钥交换mlkem768x25519-sha256。自2026年10月14日起,新上传RSA密钥必须至少3072位;2026年1月13日正式移除旧算法。受影响用户主要为通过Git客户端使用SSH连接的用户,HTTPS不受影响。现有RSA密钥若支持SHA-2可继续使用,建议升级OpenSSH等客户端或改用Ed25519/ECDSA密钥。

#破坏性#GitHub#SSH

05

语言与库

Languages & Libraries1

21:55modernc.org/sqlite(GitLab Commits)

modernc.org/sqlite: 修复 Cache 释放固定页导致的静默数据库损坏

modernc.org/sqlite 修复了 pagecache_trampolines.go 中的一个严重逻辑缺陷。当 Cache 返回 nil 或错误的 Page 时,Fetch 会重试持有 key 的 stub;这对未固定的 key 是正确的,但对已固定的 key 则是 use-after-free。SQLite 在绑定释放后继续读写该 stub 页面,导致数据库静默损坏且无报错。

#破坏性#modernc.org/sqlite#pagecache

往期存档