VS Code 1.137 的 Agent Automations：定时任务进入预览，权限边界要先于 Prompt

VS Code 1.137 将 Agent Automations 带入 Public Preview，可以按小时、天或周运行保存的 Agent 任务。本文梳理它的调度模型、运行条件、权限风险和适合落地的工程实践。

GitHub Copilot Code Review 更新：评论自动解决与 Lite 模式多 Agent 分析

GitHub Copilot Code Review 新增评论自动解决、Autofix 智能提交信息、Shell 工具验证和 Lite 模式多 Agent 分析。本文梳理这些变化对代码审查流程和安全边界的影响。

GitHub Copilot 使用指标报告新增 VS Code Agents 窗口的活跃用户、会话数和消息数。本文梳理新增字段、API 获取方式，以及如何避免把 Agent 使用量直接当成生产力结论。

GitHub 为 AI Scan 开放组织级和仓库级 REST API，可以批量读取或更新 Pull Request 安全检测开关。本文梳理它与 CodeQL 的关系、权限边界和接入时的实践要点。

CodeQL 2.27.0 将 Linux ARM64 作为一等平台，新增 Rust 命令行注入查询，并让 Code Scanning Default Setup 使用组织级私有注册表配置获取自定义查询和查询包。

Kubernetes v1.37 将 Workload、PodGroup、工作负载感知抢占和 PodGroup 共享 DRA 资源声明推进到 Beta，并引入层级化的 CompositePodGroup。本文梳理 API 关系、特性门控和升级时需要注意的边界。

Rust 官方发布 2026 调试调查结果，基于 2300 多份回复分析调试器使用、异步代码、可视化和混合语言开发中的痛点。

Linux 7.3-rc2 已在 9 月 7 日凌晨发布。本文解释候选版本处于什么阶段，梳理其中值得硬件和内核开发者关注的修复方向，并给出一套不影响生产环境的回归测试思路。

GitHub 发布 HydraFusion 研究预览，让 Copilot 在运行时选择单模型、级联或批评修订工作流。本文分析它的编排方式、工程控制和受控评测结果。

GitHub Actions 新增 Runner 版本生命周期 API、vulnerability-alerts 最小权限和可复用工作流来源上下文。本文分析三项更新如何帮助团队安排 Runner 升级、收紧 GITHUB_TOKEN，并追踪真正定义作业的工作流。