GitHub Actions 锁文件正式可用：把流水线依赖钉死在提交哈希上
GitHub 正式推出 Actions 工作流依赖锁文件，用 actions.lock 固定直接与传递依赖的提交哈希，运行时无视标签与分支更新，堵住一类供应链攻击入口。
主题标签
github
关于该主题的全部内容，按发布时间持续更新。
13
篇内容
Codex怎么在GitHub Actions运行？手动触发、只读检查与结果留存
从workflow_dispatch手动运行Codex官方Action，以只读权限生成仓库文档检查结果；说明API Secret、prompt文…
GitHub 负责人说 PR 不该是必选项：Agent 起草的 PR 半年从 17% 涨到 40%
GitHub 负责人 Jay Parikh 表示 Pull Request 不应成为所有项目的强制流程；平台数据显示，截至今年 9 月已有超过…
GitHub 秘密测试「Rubicon」：一个仓库塞下 5000 个 AI 智能体，每秒扛 7200 次推送
GitHub 公布代号 Rubicon 的新 Git 存储架构，内部压测单仓库 5000 个智能体并发、每秒 7200 次推送。当代码的作者从人…
Claude怎么读取GitHub项目？文件选择、Sync更新与组织SSO排查
把GitHub中选定的代码文件加入Claude聊天或项目，用入口与调用链问题验证上下文；区分仓库授权、组织SSO和定期Sync。
80 万行代码、14.5 周：GitHub 用 AI 把 Copilot 运行时从 TypeScript 换成 Rust
启动一个命令行工具要等 5 秒，是什么概念？在你敲下回车、屏幕还空着的那几秒里，足够泡一杯速溶咖啡。GitHub 决定不再忍这件事，于是把 Co…
GitHub Copilot 将支持本地模型：不联网也能写代码
在美国旧金山举办的发布会上，微软宣布 GitHub Copilot 将在本月底前支持本地 AI 模型推理，开发者可以在云端模型与设备端模型之间自…
Zig 正式禁止 AI 贡献，还把仓库搬出了 GitHub：创始人说这是“价值观之争”
当整个软件行业都在拥抱 AI 编程助手时，一个知名编程语言的创始人却公开踩下了刹车。Zig 项目创建者安德鲁·凯利（Andrew Kelley）…
Glow Security：AI 智能体无意间泄露企业敏感信息，超 1.3 万张截图被放在 GitHub 公开仓库
9 月 30 日消息，据科技媒体 TechRadar 今天报道，网络安全研究机构 Glow Security 近日发现，多个 AI 智能体创建的…