Rust 安全团队警告：Miri 与 GitHub Actions 缓存组合可能泄露 Secrets

Rust 安全响应团队披露，Miri 会将环境变量写入 target 目录；如果 CI 同时缓存该目录且作业拥有 Secrets，Pull Request 可能通过缓存读到敏感信息。本文拆解影响条件、排查方法和修复顺序。

GitHub Copilot 将在 10 月 19 日弃用 6 个模型：迁移不只是改一个下拉框

GitHub 宣布将于 2026 年 10 月 19 日在 Copilot 的多个使用场景中弃用 6 个模型，并给出替代模型。本文整理官方映射关系，分析对个人开发、团队策略和 Agent 回归测试的影响。

GitHub Actions 的 Ubuntu 26.04 hosted runner 已正式可用，并开始成为 ubuntu-latest 的迁移目标。本文解释镜像标签、运行环境和自托管 Runner 的差异，并给出一套低风险迁移与验证方法。

GitHub 为 Restrict code coverage 规则新增正式可用的 REST API，可以用最低行覆盖率或最大覆盖率下降幅度约束 Pull Request。本文分析这项能力的前置条件、策略含义和渐进式落地方法。

Kubernetes 1.37 引入 VolumeBindMountOptions 和 EmptyDirVolumeMode 两个 Alpha 能力，为卷挂载增加 noexec、nosuid、nodev 和 Unix 权限模式。本文分析它们解决的问题、兼容条件和落地注意事项。

GitHub Enterprise Cloud 新增企业级 API，允许企业安装的 GitHub App 为经典 PAT 和 SSH Key 批量授权 SSO。本文梳理前置条件、权限边界和凭据轮换中的落地方法。

GitHub 已按计划停用 github.com 及相关 CDN 在 HTTPS 中对 SHA-1 的使用。本文解释它影响的连接层、与 Git 对象哈希的区别，以及浏览器、API 客户端和 CI 环境的排查方法。

OpenAI 介绍 Perplexity 使用 GPT-6 Astra 编写沟通内容、修改软件和监控生产系统。本文从工具调用、状态管理、验证与权限边界分析端到端 Agent 的落地条件。

VS Code 1.137 将 Agent Automations 带入 Public Preview，可以按小时、天或周运行保存的 Agent 任务。本文梳理它的调度模型、运行条件、权限风险和适合落地的工程实践。

GitHub Copilot Code Review 新增评论自动解决、Autofix 智能提交信息、Shell 工具验证和 Lite 模式多 Agent 分析。本文梳理这些变化对代码审查流程和安全边界的影响。