北大开源的法律大模型和助手
GitHub 正式宣布 Agentic Autofix 功能全面上线，标志着 AI 在代码安全领域从“辅助建议”迈向“自主执行”的新阶段。该功能允许 Copilot 自主探索代码库、生成修复方案、通过 CodeQL 验证有效性，并最终自动提交 Pull Request。开发者只需审核最终结果，即可大幅缩短漏洞修复周期，提升企业级安全合规效率。
GitHub 正式将 AI Scan for Pull Requests 功能推向一般可用（GA）状态。该工具作为 CodeQL 的强力补充，利用大模型技术自动检测 PHP、Shell、Terraform、Dockerfile 等 CodeQL 尚未覆盖的语言框架中的漏洞。AI Scan 提供风险解释与自动修复建议，但不影响 PR 合并流程，旨在为开发者提供无感知的安全增强体验。
GitHub 宣布将于 2026 年 11 月 16 日弃用 Claude Opus 4.8 及 GPT-5.6 Terra 等特定模型。此次更新旨在推动 Copilot 生态向新一代模型架构迁移。对于企业用户，新模型将自动启用；个人订阅用户中，Claude Opus 4.8 在年度计划下仍保留。开发者需提前调整工作流，确保集成兼容性。
GitHub 于 2026 年 10 月 15 日更新，为团队和企业用户新增了一项关键功能：可下载 GitHub Code Quality 许可使用量的 CSV 报告。该报告详细列出了消耗许可证的活跃提交者、过去 90 天内的仓库以及提交者的唯一性。此功能旨在帮助开发者精确核算 License 消耗，识别闲置资源，从而在不影响当前计费的情况下，为下一账单周期释放更多 License 额度，实现成本优化。
GitHub Actions workflow dependency lockfiles are now in public preview for GitHub Enterprise Cloud and GitHub Enterprise Cloud with data residency. Tags and branches can move after you review a workfl
We’re releasing several GitHub Apps improvements today that help developers move off of classic PATs, improve GitHub App management, and request fewer sensitive permissions. We’ve also made it easier
GitHub 正式更新企业版 Copilot 管理设置执行策略，要求客户端启动时实时拉取服务器端策略，摒弃缓存机制。新增强制刷新开关（forceRemoteSettingsRefresh）及最低客户端版本强制要求，确保企业合规性。此次更新强化了沙箱（sandbox）功能的版本管控，防止旧版客户端绕过安全策略，显著提升了企业级 AI 工具的安全性与治理水平。
GitHub 秘密扫描功能迎来重大安全升级，默认启用对 Anthropic API 密钥的拦截保护，并正式加入 Salesforce 作为秘密扫描合作伙伴。此次更新显著提升了开发者在公共仓库中泄露 AI 模型密钥（如 Anthropic）和云服务凭证（如 Salesforce）时的防御能力，通过 Push Protection 机制自动阻断包含敏感信息的提交，有效降低 AI 工具密钥被滥用风险。
GitHub 于 2026 年 10 月 13 日发布更新，为 Code Quality 功能新增两项关键审计日志事件：repo.code_quality_findings_dismissed 和 repo.code_quality_findings_reopened。此更新允许团队在组织或企业审计日志中追踪代码质量发现的撤销与重开操作，无需额外配置即可通过审计日志 API 检索，显著提升了代码合规性管理的透明度与可追溯性。
Google 最新前沿模型 Gemini 4 Argon 现已在 GitHub Copilot 全面上线。该模型专为复杂编码、智能体（Agent）及逻辑推理任务设计，在多项基准测试中表现超越前代 Gemini 模型，尤其在 Copilot CLI 场景中提升显著。它具备自主验证工作成果及边缘案例测试的能力，适用于 Copilot Pro+、Max 及企业版用户，标志着 AI 编程助手向更高阶智能体协作迈出了关键一步。
GitHub 官方宣布 Dependabot 正式支持匿名认证的组织级私有仓库。开发者可针对仅允许匿名读取的内部包镜像配置此认证方式，无需为每个仓库单独维护凭据。该更新解决了以往仅通过配置文件定义的私有仓库被拦截的问题，显著简化了安全更新流程，并提升了企业级内部镜像的访问安全性。
GitHub 在公共预览版中推出 Commit Push Attribution（提交归属）功能，将经过身份验证的推作者（Pusher）信息持久化记录至每个提交中。该功能独立于传统的 Author 和 Committer 字段，有效防止攻击者利用低权限账号伪造可信维护者的提交记录。通过新增的“提交者必须匹配推作者”规则条件，GitHub 从根源上阻断了基于元数据篡改的身份冒用攻击，大幅提升了代码审计与安全调查的可信度。
