标签： Midjourney

私有漏洞报告的速率限制

GitHub 为私有漏洞报告加入每日提交次数限制，防止低质量、自动化生成的安全报告淹没真正有价值的漏洞。这一改动直接影响开源维护者、安全研究者以及依赖私有披露流程的企业团队。

特朗普在联合国大会上呼吁用“Super Intelligence（超级智能）”替代“Artificial Intelligence”，结果斯洛文尼亚的 .si 域名在 9 月被抢注了 4.4 万个，而 8 月还不到 2 千个。一个关于命名的政治表态，意外搅动了域名市场的投机神经。

Headway 调查显示，33% 的管理者曾用 AI 撰写反馈或准备绩效评估，57% 用 AI 预演过棘手对话。当决定加薪与晋升的评语可能出自大模型之手，绩效管理的透明度和公平性正在成为新的职场议题。

麦当劳正在用一套 AI 定价引擎，为全美近 1.4 万家门店逐项推荐菜单价格，甚至把附近 Wendy’s、Burger King 的线上菜单价格也纳入参考。这值得关注，因为它把“AI 建议”与“总部合规要求”绑到了一起，牵出算法定价、加盟商自主权和潜在反垄断问题。

GitHub 发布 Actions Runner Controller 0.15.0，针对大规模 CI/CD 场景优化了控制器稳定性、扩缩容吞吐与可观测性，让运维更少中断、更快响应。

AI 财务平台 Monk 将于 10 月 21 日在纽约举办 Net 30 峰会，召集 150 位 CFO、创始人和研究者，讨论 AI 如何真正影响现金流、成本和收入，而不是只停留在“提效”。这场会的看点在于：它把评判标准从省时间转向财务结果。

一位面试过 200 多名后端转 AI 候选人的面试官指出，简历上写"准确率提升 30%"的人，大多答不出指标怎么测出来的。RAG 评测从数据攒集到接入 CI，正成为区分"玩过"和"真做过"的分水岭。

一位有 8 年游戏行业经验的主程，用 Codex 把设计稿 PSD 直接生成了 Cocos 可用的 Prefab 预制体，全程只用了 2 分 27 秒和一轮自然语言对话，没有写插件、没有配技能。

GitHub 宣布，2026 年 10 月 7 日起，带数据驻留能力的 GitHub Enterprise Cloud（GHE.com）将不再接受仅提供 X25519 密钥协商算法的 TLS 客户端。绝大多数用户无需改动，只有把加密套件写死成“只支持 X25519”的应用、代理或安全设备会连不上。

npm 的可信发布（Trusted Publishing）配置现在可以按需开启 dist-tag 管理权限，让维护者用短时 OIDC 凭证完成“发布后打标签”这类操作，不必再为改一个 tag 而长期保留一个访问令牌。对已经走无令牌发布流程的项目来说，这补上了最后一块需要手动保管密钥的拼图。