GitHub 停用 HTTPS 中的 SHA-1：开发者先别把它和 Git 提交哈希混为一谈

GitHub 已按计划停用 github.com 及相关 CDN 在 HTTPS 中对 SHA-1 的使用。本文解释它影响的连接层、与 Git 对象哈希的区别，以及浏览器、API 客户端和 CI 环境的排查方法。

Perplexity 把 GPT-6 Astra 用到端到端系统：Agent 进入生产环境后，工程边界如何重画

OpenAI 介绍 Perplexity 使用 GPT-6 Astra 编写沟通内容、修改软件和监控生产系统。本文从工具调用、状态管理、验证与权限边界分析端到端 Agent 的落地条件。

VS Code 1.137 将 Agent Automations 带入 Public Preview，可以按小时、天或周运行保存的 Agent 任务。本文梳理它的调度模型、运行条件、权限风险和适合落地的工程实践。

GitHub Copilot Code Review 新增评论自动解决、Autofix 智能提交信息、Shell 工具验证和 Lite 模式多 Agent 分析。本文梳理这些变化对代码审查流程和安全边界的影响。

GitHub Copilot 使用指标报告新增 VS Code Agents 窗口的活跃用户、会话数和消息数。本文梳理新增字段、API 获取方式，以及如何避免把 Agent 使用量直接当成生产力结论。

GitHub 为 AI Scan 开放组织级和仓库级 REST API，可以批量读取或更新 Pull Request 安全检测开关。本文梳理它与 CodeQL 的关系、权限边界和接入时的实践要点。

CodeQL 2.27.0 将 Linux ARM64 作为一等平台，新增 Rust 命令行注入查询，并让 Code Scanning Default Setup 使用组织级私有注册表配置获取自定义查询和查询包。

Kubernetes v1.37 将 Workload、PodGroup、工作负载感知抢占和 PodGroup 共享 DRA 资源声明推进到 Beta，并引入层级化的 CompositePodGroup。本文梳理 API 关系、特性门控和升级时需要注意的边界。

Rust 官方发布 2026 调试调查结果，基于 2300 多份回复分析调试器使用、异步代码、可视化和混合语言开发中的痛点。

Linux 7.3-rc2 已在 9 月 7 日凌晨发布。本文解释候选版本处于什么阶段，梳理其中值得硬件和内核开发者关注的修复方向，并给出一套不影响生产环境的回归测试思路。