CodeQL 2.26.4 提升 GitHub Actions 安全检测能力

GitHub 发布了静态分析引擎 CodeQL 2.26.4,重点提升了针对 GitHub Actions 工作流和第三方可复用工作流的安全检测能力,同时扩展了对 Go、Rust、Java 等语言的支持。这意味着代码扫描能发现更多实际可利用的供应链风险,而非停留在理论层面的告警。
先解决问题,再了解资讯。选择你现在要完成的任务。

GitHub 发布了静态分析引擎 CodeQL 2.26.4,重点提升了针对 GitHub Actions 工作流和第三方可复用工作流的安全检测能力,同时扩展了对 Go、Rust、Java 等语言的支持。这意味着代码扫描能发现更多实际可利用的供应链风险,而非停留在理论层面的告警。

一位海外科技博主公开表示已将 ChatGPT 桌面应用当作主力浏览器使用,并称工作效率达到前所未有的高度。这一观点在 X 平台获得超 74.9 万次浏览,引发关于 AI 应用能否替代传统浏览器入口的讨论。

AI 编程平台 Replit 宣布将在伦敦设立首个国际办公室,并联合 OpenAI 举办一场线下活动,邀请 Y Combinator 创始人 Paul Graham 进行对谈。这不仅是 Replit 的国际化节点,也侧面反映了 AI 编程工具在海外市场的竞争正在从线上走向线下生态建设。

Anthropic 的 Claude 模型已支持“降低推理 effort 时不破坏 prompt cache”的新机制,但该功能目前只在 API 上线,尚未同步到 Claude Code 客户端。官方预计一两天内补发,这直接影响开发者调用成本和缓存命中效率。

OpenAI 产品负责人 Thibault Sottiaux 在 X 上公开复盘公司内部文化,称 OpenAI 是一个“巨型创业公司”,并强调了极强的主人翁意识、关怀与速度。这条简短表态引发大量用户围观,部分用户甚至借机反馈 GPT-5.6 与新模型上线期间的“降智”与 404 错误,间接印证了 OpenAI…

知名 AI 从业者 Zara Zhang 提出,会议录制和 AI 摘要已经不再是给人看的,而是为了把会议转写文本喂给 AI Agent 作为训练或执行素材。这个观察反映了 AI 工作流正在从“辅助人回顾”转向“为机器准备数据”。

该问题发生在 Gradio 5.19.0 的流式音频组件中,当音频生成速度慢于播放速度时,前端会持续进行 buffering 加载,导致加载耗时翻倍。优先排查你的 Gradio 版本是否为 5.19.0,并检查音频生成速率与播放速率是否匹配。

旧金山艺术家 Olivia Tai 发起了一项名为“What We Tell AI”的匿名纸条收集项目,在多地街头邀请路人写下自己与 AI 相关的秘密并公开展示。这项带有社会学色彩的艺术实验,反映出大模型工具正快速渗透到工作、亲密关系与个人表达中,且用户行为中普遍存在焦虑与负罪感。

科勒健康(Kohler Health)与初创公司 Throne 正在把 AI 摄像头装进马桶,用图像识别算法分析排便的频率、稠度与颜色,试图把肠道健康追踪变成日常“体检报告”。但消化科医生与隐私专家提醒,目前该产品的临床价值仍缺乏验证,且用户很可能被锁定在高价订阅中。

美国劳工统计局(BLS)发布最新预测,梳理出未来十年既高薪、又预计增长、且对AI暴露度低的20个职业,其中牙科保健师、超声技师、电工等10个职业尤为典型。这份清单为判断AI替代边界提供了官方参考坐标。