The eternal complement
OpenAI 发布了一篇署名观点文章，提出“天才机器”的最大价值可能不在科研突破，而在于承担支撑创新的重复性执行工作。文章把前沿智能与“执行能力”定义为互补品，并认为 AGI 时代的瓶颈是制度与人力，而非灵感本身。
标签： AI
Actions 保留策略现已覆盖检查、运行和状态
GitHub 把检查（checks）、工作流运行（workflow runs）和状态（statuses）纳入与构建产物、日志相同的 Actions 保留策略，超期后自动清理。这意味着 CI/CD 元数据从"长期留存"转向"按策略过期"。
仓库概览页面突出显示无障碍声明
GitHub 现在会在仓库首页突出显示根目录、.github/ 或 docs/ 下的 ACCESSIBILITY.md 无障碍声明文件，并允许用户从社区规范页直接添加或建议此类声明。开源项目的无障碍实践首次有了一个标准的、平台级的展示入口。
VS Code 中的 GitHub Copilot：2026 年 9 月发布内容
GitHub 公布 VS Code 中 Copilot 2026 年 9 月（v1.136–v1.140）更新，核心是让 AI 智能体从写代码一路管到合并 PR，并新增自动化和多应用协作能力。
GitHub Copilot 现已能通过 computer use 与桌面应用交互
GitHub Copilot 上线 computer use 公开预览，可直接操作 macOS 和 Windows 上的桌面应用，替用户点击、输入、滚动和跨应用流转任务。这意味着 Copilot 从写代码的助手，开始向能"动手"的数字同事演进。
私有漏洞报告的结构化表单
GitHub 为私有漏洞报告引入结构化表单，默认要求提交者填写摘要、详情、可复现的 PoC 和影响四个必填字段，漏洞报告人还可以主动声明"我使用了 AI 辅助"。这是平台面对 AI 生成低质量安全报告泛滥的一次直接应对。
私有漏洞报告的速率限制
GitHub 为私有漏洞报告加入每日提交次数限制，防止低质量、自动化生成的安全报告淹没真正有价值的漏洞。这一改动直接影响开源维护者、安全研究者以及依赖私有披露流程的企业团队。
test_safe_join_rejects_symlink_escape fails on Windows without elevation or Developer Mode
这个报错通常出现在 Windows 普通（非管理员、未开启开发者模式）用户首次运行 MCP Python SDK 测试套件时，具体失败于 test_safe_join_rejects_symlink_escape 。它并不是你的代码或安全实现有问题，而是测试本身无条件创建符号链接，而 Windows
[v2] Expose the SSE max_event_size setting in Streamable HTTP clients
![[v2] Expose the SSE max_event_size setting in Streamable HTTP clients](https://www.chat-gpts.plus/wp-content/uploads/2026/10/3332-0ba364ef-768x403.jpg)
这是 MCP Python SDK v2 的 Streamable HTTP 客户端在解析单条 SSE 事件时的默认 1 MiB 大小上限导致的：只要服务端把大于 1 MiB 的 tools/call 或 tools/list 结果作为单个 data: 事件返回，HTTPX2 就抛 SSEError
Restored install that pauses before its first download-started signal cannot be restarted (restart_failed no-ops, marker loses resume metada
这个报错通常出现在从磁盘 install marker 恢复的安装任务上：恢复后的任务在第一次 download-started 信号之前就被服务器用 416 拒绝而进入 PAUSED，此时点击 restart 会静默失效（no-op），任务卡在 PAUSED。优先排查恢复路径下 download_