🐙 GitHub 生态圈

开发者rakanki911在GitHub发布新工具DLSS 5 Swapper，可自动将NVIDIA DLSS 5的神经渲染功能安装至游戏，包括那些从未获得官方支持的作品。用户可将游戏拖入应用或让其自动扫描，简化安装流程。

Python 3.15.0候选版2（RC2）已发布，这是3.15版本的最终候选版，正式版计划于10月推出。发布经理Hugo van Kemenade表示，进入候选阶段后，仅允许进行明确的错误修复。他呼吁第三方项目维护者在此期间准备兼容3.15的版本，并在PyPI上发布wheel包。RC版构建的二进制wheel将兼容未来3.15版本。目前RC2尚未在GitHub Actions中可用，但可通过配置测试矩阵并启用allow-prereleases和check-latest标志来运行测试。

开发者发布了一款免费的AI新闻简报代理，可运行于GitHub Actions，无需服务器。该工具旨在自动化生成新闻摘要，目前已在Hacker News上展示，获得初步关注。

慢雾安全团队发现GitHub上存在冒充Qwen 3.8 27B本地量化权重的恶意仓库。真实Q4_K_M 27B包应超过16GB，而该仓库提供的资源仅487KB，不含GGUF权重，仅包含Application.cmd、重命名的LuaJIT解释器及伪装成cert.txt的混淆Lua脚本。官方Qwen项目未受影响。 经去混淆分析，脚本会收集主机数据、截屏并发送至C2服务器；若硬编码服务器失效，则通过Polygon合约的eth_call读取备用C2，实现基础设施轮换。C2响应最终投递StealC载荷，针对浏览器登录信息、Cookie、历史记录（含Chrome App-Bound加密绕过）、邮箱、WinSCP及Steam凭据、钱包相关文件与扩展数据。 MistEye重建了多阶段攻击链，并在23个仓库中比对出29个使用相同Lua投递栈的相似ZIP。两次采集间，仓库、文件名、外层PE及AES密钥均已轮换。安全团队提醒，下载的27B模型仅487KB显然异常，运行前应检查资源大小并解包验证。

GitHub Actions再次发生宕机，这是继上周服务中断后的又一次故障。此次宕机使得GitHub上周做出的改进承诺面临早期考验。目前具体影响范围和恢复时间尚未公布。

GitHub今日报告部分服务出现中断，影响范围及持续时间尚未公布。目前官方正在调查并修复中，用户可能遇到访问延迟或功能异常。

GitHub回应称，Wiz的AI代理在代码中发现的漏洞并非由Copilot Autofix编写。此前Wiz的研究人员声称，该AI工具可能引入了安全缺陷。GitHub强调，其自动修复功能遵循安全编码实践，并已对此事展开调查。

任天堂持续开展反盗版行动，据报道在一天内针对GitHub上超过400个Switch模拟器代码仓库发起下架请求。此举延续了该公司对模拟器生态的严厉打击态势，相关仓库已被移除或限制访问。

任天堂继续打击Switch模拟器，近日又向GitHub提交了400项下架请求。这是其持续法律行动的一部分，旨在保护Switch游戏知识产权。GitHub作为代码托管平台，需配合处理相关侵权内容。

GitHub首席技术官就本月第二次服务中断向开发者致歉，承认“让用户失望”，并承诺进行架构性改革以提升服务稳定性。此次宕机事件凸显了平台在应对高负载时的脆弱性，GitHub正面临用户信任危机。

GitHub今日通报了本月发生的大规模宕机事件原因。此次宕机影响了全球多个地区的用户，导致代码托管、协作等功能暂时无法使用。GitHub表示，经过排查，宕机是由于基础设施故障引发的，目前相关服务已恢复正常。公司正在采取措施防止类似事件再次发生。

GitHub表示，过去四个月其平台上的代码提交量翻了一番。这一流量高峰导致了“容量故障”，进而引发了该开发者平台近期的宕机事件。

GitHub 于8月17日发生持续7小时47分钟的宕机，官方博客称事故源于容量故障，当时峰值流量压垮了美国中部数据中心的一个基础设施组件。GitHub 已发布事件更新，并承诺采取措施提升系统可靠性。

GitHub遭遇长达8小时的宕机，官方将原因归咎于自动扩缩容机制失效，以及VS Code客户端引发的重试风暴。负载均衡器在监控盲区导致流量激增后不堪重负，最终服务中断。

代码托管平台GitHub本周遭遇大规模长时间中断，影响大量用户正常使用。GitHub在问题解决后发布详细复盘报告，指出中断由外部流量过高引发，叠加内部基础设施多种错误，最终导致重试风暴，延长了故障持续时间。

以AI代码编辑器闻名的Cursor宣布推出新的代码托管平台，直接对标开发者长期青睐的GitHub。该平台旨在利用开发者对GitHub的不满情绪，提供替代选择。目前尚未公布具体功能细节及上线时间。

代码托管平台GitHub发生长达七小时的宕机，期间用户无法访问仓库、提交代码或使用相关服务。此次中断影响了全球开发者，凸显了单一平台作为代码“权威源”的脆弱性。GitHub尚未公布具体原因及补偿措施。

用户反馈，GitHub目前出现性能下降，页面加载缓慢，部分请求超时。官方尚未发布详细说明，恢复时间未知。

GitHub今日上午发生服务中断，大量用户报告无法访问网站或正常使用功能。此次故障影响全球多地开发者，部分用户反映问题已持续数小时，官方暂未公布具体原因及恢复时间。

全球最大代码托管平台GitHub遭遇服务中断，仓库下载错误率一度飙升至50%，Issues功能同时报障。AI编程助手Copilot亦出现波动，这是近期又一次可靠性事故，开发者抱怨不断。

GitHub出现服务异常，Pull Requests、Issues等功能的错误率约为20%，API Requests、Actions、Web等功能亦受影响。目前服务尚未完全恢复，开发者可能遇到提交和访问问题。

今晨，全球大量用户报告无法正常访问GitHub，网页端和Git操作均受不同程度影响。部分用户收到“连接超时”错误，代码仓库加载失败。截至发稿，GitHub官方未发布故障说明，具体恢复时间尚不明确。

多名开发者反馈GitHub出现访问故障，Pull Request页面无法正常加载。GitHub官方状态页仍显示所有系统运行正常，与用户实际体验不符。目前尚无官方回应，故障范围及恢复时间未知。

Mozilla日前撤销了用于签署Firefox浏览器和Thunderbird邮件客户端发布包的GPG签名私钥。原因是该私钥的未加密副本被误提交至一个仅限少数内部员工访问的GitHub私有仓库，而这些员工本身已拥有合法访问权限。事件未涉及外部泄露，但Mozilla仍采取预防性撤销措施。

近期，GitHub Actions用户在调用GitHub Models时收到“GitHub Models暂时不可用，作为计划中的退役brownout的一部分”的报错，意味着该服务已正式退役。GitHub未公布关停原因。有开发者改用带月度限额的OpenAI API密钥，并转向GPT-5.6 Luna生成摘要。

GitHub出现新一轮服务故障，导致Actions和Pages无法正常使用，开发者的持续集成和网页部署流程受阻。目前故障原因和恢复时间尚未公布，官方状态页已标记为故障。

GitHub状态页面显示，GitHub Actions和GitHub Pages服务当前处于可用性降级状态。用户可能遇到运行缓慢、构建延迟或页面访问异常等问题。GitHub已发布事故通告并展开调查，具体恢复时间尚未公布。

GitHub Agentic Workflows 已进入公开预览，开发者现可体验该功能，相关详情已随公告发布。

开发者发布Chrome扩展GuidedReview，可将GitHub上的Pull Request转换为引导式走查流程，将代码变更按逻辑分组展示，替代按字母排序的大文件列表，帮助人工审阅者更高效地阅读代码。作者认为自动代码审查代理虽能发现漏洞和边界情况，但缺乏人类对业务、产品与团队的上下文理解，即所谓“品味”，人工阅读仍然不可替代。

Homebrew 利用 tap 机制作为 GitHub Actions 的精选分发层，支持通过 brew 安装 actions/checkout。

GitHub免费向所有仓库开放堆叠式拉取请求功能，并进入公开预览。

发布了一款 GitHub 扫描器，可找出 ISO 27001/SoC 2 合规差距，无需 AI 和注册。

开发者发布AI工具GitHub Roast，可自动吐槽GitHub个人资料，日访问量约1200人次。

GitHub表示自2019年以来，个人和组织通过GitHub Sponsors向开源维护者和项目投资超过1亿美元，其中过去五个月达1000万美元。

GitHub上最火的awesome-prompts合集和通用skill随模型能力增强已无必要，反而形成负面约束，应精简只保留上下文注入类创新skill。

GitHub数据显示澳大利亚开发者跨境开源协作季度增长16%，全球开源影响力上升。

{"content":"前GitHub CEO推出专为"氛围编程"时代设计的代码托管平台，对标GitHub。","category":"科技"}

前GitHub CEO Thomas Dohmke推出去中心化Git网络Entire，以应对高流量编码代理，服务器遍布美欧澳，计划开源后端。

GitHub因网友嘲讽取消将代码仓库刻录到CD上的活动。

GitHub上线将代码刻录成CD-ROM的服务，嘲讽索尼宣布2028年停止生产PS实体光盘，玩家和品牌集体玩梗，背后是实体游戏内容早已转移到数字版。

Hyperliquid 生态期权交易平台 Hypercall（由 Synapse 团队开发）宣布其 Rust SDK 已上线并开源至 GitHub，仓库名为 hypercall-rust，包含 hypercall-client、hypercall-hyperliquid、hypercall-liquidator、hypercall-sdk-types、hypercall-ws-protocol 五个模块，分别提供 API/WebSocket 客户端、Hyperliquid 对冲集成、标准保证金清算参考实现、SDK 共享类型及 WebSocket 协议 DTO。Hypercall 同时表示，这是引入更多做市商的重要一步，过去约两周团队已与多家做市商接洽，并推进其上线工作。

Balancer 宣布发起权限更新请求 #10，相关代码已在 GitHub 提交。

GitHub 发布开放数据集，旨在支持多语言 AI 开发，帮助研究人员发现公开仓库中的多语言内容。

GitHub Copilot于6月1日起对所有套餐实施基于使用量的计费，Pro计划月费10美元但附带AI积分，积分按模型和令牌消耗。

GitHub Copilot新定价模式生效，用户称几小时AI使用消耗大量月度额度。

GitHub Copilot的用户对新推出的按使用量计费系统反应强烈，有用户报告称一天内就用完了整个月的AI积分配额。

微软 GitHub Copilot 将计费模式从固定订阅费改为词元用量计费，导致部分用户月费暴涨至数千美元，引发开发者广泛吐槽。

GitHub Actions故障导致开发者账户被误标为已暂停。

GitHub Actions安全在Python包中的应用得到Dr. Zizmor的感谢。

15:00-16:00 关键词：人工智能、网络安全、加密货币、地缘局势、股市 1. GitHub Actions流水线遭蠕虫攻击，AntV、echarts-for-react及微软SDK等包被感染，影响1600万周下载量。 2. 比特币跌破7.7万美元引发社交媒体恐惧情绪，但鲸鱼钱包数量同比增长11.2%。 3. 谷歌I/O 2026将AI作为核心，不再追赶ChatGPT，回归自身主导地位。 4. Meta启动全球裁员8000人，新加坡率先实施，因公司转向更依赖人工智能的业务模式。 5. 美国参议院限制特朗普对伊朗动武权限，比特币、以太坊等加密货币反弹。 6. 阿里、抖音、京东三大电商平台在618大促期间将AI技术作为战略重点，展开隐性竞争。 7. 英伟达财报及三星罢工消息推动中国芯片制造股上涨。 8. 微软发布针对Windows BitLocker零日漏洞YellowKey的缓解措施。

GitHub Actions流水线遭蠕虫攻击，AntV、echarts-for-react及微软SDK等包被感染，影响1600万周下载量。

AI工件目录被视为值得机构投资的持久标准，而企业利用AI提升生产力的工具选择正不断变化，GitHub Copilot等工具成为工程师首选。

GitHub 上发布了评估 AI 智能体技能的工具，帮助开发者测试和提升智能体能力。

Thoth 是一个开源、本地优先的 AI 助手，可在 GitHub 上获取。

GitHub Copilot将弃用GPT-5.2和GPT-5.2-Codex模型

GitHub Copilot学生版中移除了GPT-5.3-Codex模型选项。

GitHub Copilot用户确认了一项此前报道的AI经济性问题。

Ghostty 项目宣布离开 GitHub 平台。

GitHub Actions工作流被发现存在严重安全缺陷，成为CI/CD供应链中的薄弱环节，可能被恶意利用。

GitHub 项目按时间线梳理了从1936年到2025年的AI发展历程论文。

49Agents 发布无限画布 AI 智能体 IDE，支持在 GitHub 上开源使用。

GitHub Copilot将转向基于使用量的计费模式

GitHub Copilot促销定价下GPT-5.5比GPT-5.4贵7.5倍

GitHub 上的 Litagatoro 项目发布关于自主 AI 的信息。

GitHub CLI默认启用遥测收集，用户需手动选择退出以保护隐私。

Geo Content Writer 是一个基于积压优先系统的 AI 可见性内容生成工具，已在 GitHub 和 Hacker News 上发布。

Laravel Magika 是一款基于人工智能的文件类型检测工具，已发布在 GitHub 上。

Merit-Systems 在 GitHub 上开源了 Echo，这是一个用户付费的 AI SDK。

AMD GPU 在大型语言模型性能测试中表现受关注，相关代码已在 GitHub 开源。

GitHub Repo Size工具可通过CORS友好API查看仓库大小，例如simonw/datasette为8.1MB。

SereneCode 是一个用于验证 AI 生成 Python 代码正确性的开源框架，已在 GitHub 发布。

GitHub平台活动激增，2025年每周提交量达2.75亿次，GitHub Actions使用量从2023年每周5亿分钟增至2025年每周10亿分钟，本周已达21亿分钟。

Liter-LLM 是一款用 Rust 编写的通用 LLM 客户端，支持 11 种语言绑定，已在 GitHub 开源。

数据显示，Claude AI 生成代码的 90% 被用于 GitHub 上星级低于 2 的仓库，凸显其在低质量项目中的广泛使用。

Obsidian AI 是一个开源平台，专为构建和编排 AI 代理而设计，已在 GitHub 上发布。

GitHub Actions、Ansible Galaxy、Terraform和Helm等工具在构建依赖关系时重现了包管理的复杂问题，但未充分吸取安全教训。

Agent-Vault 是一款专为 AI 代理设计的零信任凭证管理器，已在 GitHub 开源，旨在提升 AI 系统的安全性。

Claude-PR-reviewer 是一款基于 Claude 模型的 GitHub Actions 工具，用于自动化代码审查。

OpenPencil 是一款开源、AI原生的矢量设计工具，已在 GitHub 发布。

CodeRocket Deploy 是一款 GitHub 应用，利用 Claude AI 自动分析代码库并生成优化的 GitHub Actions 工作流，简化 CI/CD 设置流程。

介绍Git托管平台中的特定仓库文件夹（如.github、.gitlab等）的功能与用途。

GitHub Octoverse数据显示，生成式AI正显著改变开发者的技术选择偏好。

Haskell 编程语言中实现了一个名为 Cofree Bot 的协同代数聊天机器人项目，该项目在 GitHub 上开源并引发了技术讨论。

EloPhanto 是一个自我进化的 AI 代理项目，已在 GitHub 和 Hacker News 上引起关注。

AI Guardian Lab 在 GitHub 上发布开源安全中间件项目。

RustyClaw 是一个用 Rust 编写的开源多智能体 AI 编排框架，已在 GitHub 发布。

GitHub Copilot推出Agentic Coding SDK，允许开发者将AI代理功能集成到应用程序中，提升编程效率。

Gentoo Linux 因不满微软 GitHub 强制推广 Copilot 而正式迁移至开源平台 Codeberg。

Gentoo Linux 因不满微软 GitHub 强制推广 Copilot，已开始将代码库迁移至 Codeberg。

OpenClaw 是一款专为执行工作的 AI 代理设计的操作系统，已在 GitHub 上开源。

Wazir Drop 是一款在锦标赛中获胜的棋盘游戏人工智能引擎，已开源在 GitHub 上。

Smithers 是一个使用 React 进行声明式 AI 编排的开源项目，已在 GitHub 和 Hacker News 上发布。

QuickGitHub 推出 AI 工具，可即时为任何 GitHub 仓库生成文档。

Prompt Mixer 是一款实时 LLM 提示词混合用户界面，已在 GitHub 上开源。