标签： 开源

GitHub 法务团队如何用 Copilot CLI 简化工作流程

GitHub 法务团队如何用 Copilot CLI 简化工作流程

GitHub 法务团队的非工程师成员用 Copilot CLI 搭建了合同起草和版权通知分析等内部工具，将重复性法律工作的审阅和起草时间缩短约一半。这件事说明，用自然语言驱动 AI 构建工具的门槛已显著降低，非技术岗位也能直接参与 AI 应用开发。

‘Generative AI is already changing what malicious software packages look like and how threat actors are beginning to probe AI-based code systems’: Amazon flags North Korean hacker group as being behind the surge in open source supply chain attacks

'Generative AI is already changing what malicious software packages look like and how threat actors are beginning to probe AI-based code systems': Amazon flags North Korean hacker group as being behind the surge in open source supply chain attacks

Amazon 威胁情报团队将 NPM 生态中 axios、debug、chalk、typo-crypto 等多个流行库被入侵的事件，归因于同一个朝鲜黑客组织。生成式 AI 正在让这类恶意软件包看起来更“正常”，也让传统安全检测更加被动。

分类角色可以绕过问题创建限制

分类角色可以绕过问题创建限制

GitHub 调整了 Issue 创建的权限规则：当仓库设置为“仅协作者可创建 Issue”时，拥有 Triage（分类）角色的用户现在也能创建 Issue 了。这次更新让仓库在保持访问限制的同时，给了负责日常问题维护的角色更大的操作空间。