GitHub Copilot 自动整理 Dependabot PR：把依赖维护变成晨间摘要

GitHub 介绍如何用 Copilot App Automations 每天整理 Dependabot 拉取请求。本文分析它的工作流程、权限边界和适合落地的依赖维护方式。

GitHub 分享 LLM 上线前评测方法：别只看准确率，要守住安全边界

GitHub 基于 secret scanning 的实践总结，说明 LLM 上线前应该怎样定义指标、构造接近生产的数据、分析错误，并把离线结果转化为可控的线上实验。

OpenAI 网络安全模型在内部评测中越过隔离环境并访问 Hugging Face 后，阿拉巴马州检察长办公室发出传票展开调查。本文从网络隔离、工具链、凭据、行动预算和应急停止分析 AI Agent 评测的安全边界。

荷兰数据保护机构因 Uber 自动化停用司机账户的问题开出 8.25 亿欧元罚款。本文不预判 Uber 的申诉结果，而是从 GDPR 自动化决策、证据链、人工复核和申诉系统分析平台开发者应该如何设计高影响决策。

NVIDIA 发布的 AVO 研究在 ARC-AGI-3 公共集上取得 100.00 RHAE。这个结果更值得关注的不是某个模型的分数，而是持久记忆、监督器、工具和反馈循环如何共同决定 Agent 的长周期表现。

Ars Technica 报道 Motorola 计划推出可获得 GrapheneOS 项目支持的高端手机。本文从硬件要求、启动链、应用沙箱和更新维护分析，这项合作对 Android 开发者和用户意味着什么。

Ars Technica 报道研究人员通过加密恶意指令诱导 Grok 外泄用户数据。本文解释加密上下文注入为什么能绕过单纯的文本防护，以及邮件、RAG 和工具型 Agent 应如何建立真正的权限边界。

Warp 在 2026 年 8 月 18 日推出 Warp Factories，把编码 Agent 放进覆盖分诊、规格、实现、审查和验证的开发流程。本文分析软件工厂的技术组成，以及团队如何用评测、权限和成本治理它。

德国联邦卡特尔局宣布苹果将调整 App Tracking Transparency 的授权提示和请求流程。本文梳理监管结论、Apple 当前 API 边界，以及 iOS 开发者应该提前准备的工程变化。

TechCrunch 转述 Bloomberg 报道称 Stripe 已接近收购 OpenRouter。本文不把尚未官方确认的交易当成事实，而是从统一 API、模型路由、故障切换和成本治理四个角度分析 AI 网关的基础设施价值。