标签: 开源

CodeQL 2.26.4 提升 GitHub Actions 安全检测能力

CodeQL 2.26.4 提升 GitHub Actions 安全检测能力

GitHub 发布了静态分析引擎 CodeQL 2.26.4,重点提升了针对 GitHub Actions 工作流和第三方可复用工作流的安全检测能力,同时扩展了对 Go、Rust、Java 等语言的支持。这意味着代码扫描能发现更多实际可利用的供应链风险,而非停留在理论层面的告警。

一个 skill,让你做出顶级审美的图表。 我开源的 Lieflat Charts 已经在 GitHub 2k star 啦~它是一套数据可视化与报告生成 skill,可供 Moxt、Claude Code、Codex 等 AI agent 使用。 它由统一的字体、留白、线条和动效建立视觉语法,有60多种图型,覆盖柱、线、面积、直方图等基础图型,还有热力图、小提琴图、环形关系图、桑基图等复杂图型,部分还支持交互。 色彩上,以黑白灰单色…

一个 skill,让你做出顶级审美的图表。 我开源的 Lieflat Charts 已经在 GitHub 2k star 啦~它是一套数据可视化与报告生成 skill,可供 Moxt、Claude Code、Codex 等 AI agent 使用。 它由统一的字体、留白、线条和动效建立视觉语法,有60多种图型,覆盖柱、线、面积、直方图等基础图型,还有热力图、小提琴图、环形关系图、桑基图等复杂图型,部分还支持交互。 色彩上,以黑白灰单色…

开发者开源了一款名为 Lieflat Charts 的 AI Agent 专用图表生成 skill,让 Claude Code、Codex 等工具在写代码的同时也能产出审美统一的专业图表,上线后已在 GitHub 获得 2k star。

在个人仓库中阻止用户评论讨论

在个人仓库中阻止用户评论讨论

GitHub 将“屏蔽用户”功能扩展到了个人仓库的 Discussion 评论区,维护者现在可以直接在讨论串中拉黑骚扰者或灌水账号,无需跳转到用户主页操作。这是继 Issue 和 PR 评论之后,GitHub 在社区管理路径上补齐的又一块拼图。

OpenJDK 全面禁止 AI 生成代码!

OpenJDK 全面禁止 AI 生成代码!

OpenJDK 官方发布新规,全面禁止提交包含 AI 生成内容的代码、文本、图片等贡献物,哪怕只掺了一行 AI 写的代码也不行。这项政策直接关系到 Java 开发者提交 PR 的合规边界,也折射出开源基金会如何处理 AI 时代的知识产权与责任归属难题。