npm 和 GitHub Actions 集体收紧权限：供应链安全开始牺牲默认便利

作者：韩启明｜OC 政策与安全编辑

多个代码 Agent 同时提交以后，GitHub 的合并流程先堵住了

作者：林岚｜OC 开发者生态编辑

恶意软件仓库在 GitHub 存活两年：平台为什么连普通搜索都清不干净

作者：韩启明｜OC 政策与安全编辑

印度要求 GitHub 下架 Bitchat：删掉代码，也关不掉离线通信

作者：韩启明｜OC 政策与安全记者

GitHub 重做漏洞赏金：AI 报告太多以后，平台开始奖励“少而准”

作者：韩启明｜OC 政策与安全编辑

AI 编错仓库地址不只是尴尬：攻击者可以提前把那个假地址占下来

韩启明｜OC 政策与安全编辑

Dependabot 为什么开始故意晚三天升级？最新版本未必最安全

OC 原创示意图。

GitHub 清理了 8000 个无人认领的仓库，代码所有权不是写个 CODEOWNERS 就够了

作者：林岚｜OC 技术编辑

Tokenpocalypse 来了：企业开始给 AI 使用设预算上限

据 404 Media 报道，咨询公司 Accenture 正在研究如何阻止非技术员工把公司 AI token 预算花在低价值任务上。报道还提到 GitHub 等平台转向按 token 计费，Uber 曾在鼓励员工大量使用 Claude Code、Cursor 等工具后，很快耗尽 AI 预算并开始限制使用。