#GitHub

GitHub 八月 17 日宕机：规模增长不能替代容量工程

据 GitHub 官方复盘 披露，GitHub 在 8 月 17 日发生持续 7 小时 47 分钟的服务中断，影响 github.com、身份认证、GitHub Actions、API、Pull Request、Issue 和 Copilot 等多个服务。

Cursor Origin挑战GitHub：开发者更在乎入口可靠性

据 TechCrunch 报道，Cursor 启动了 Origin，定位为一个“可以与 GitHub 协同、不要求立刻迁移”的竞争对手。

Cursor 推出 Origin：代码 Agent 开始争夺 GitHub 之外的仓库控制层

作者：林岚｜OC 开发者生态编辑

20 亿次月下载的 npm 依赖遭投毒：可信发布为何没拦住 Keyv 蠕虫

作者：林岚｜OC 开发者生态编辑

npm 和 GitHub Actions 集体收紧权限：供应链安全开始牺牲默认便利

作者：韩启明｜OC 政策与安全编辑

多个代码 Agent 同时提交以后，GitHub 的合并流程先堵住了

作者：林岚｜OC 开发者生态编辑

恶意软件仓库在 GitHub 存活两年：平台为什么连普通搜索都清不干净

作者：韩启明｜OC 政策与安全编辑

印度要求 GitHub 下架 Bitchat：删掉代码，也关不掉离线通信

作者：韩启明｜OC 政策与安全记者

GitHub 重做漏洞赏金：AI 报告太多以后，平台开始奖励“少而准”

作者：韩启明｜OC 政策与安全编辑

AI 编错仓库地址不只是尴尬：攻击者可以提前把那个假地址占下来

韩启明｜OC 政策与安全编辑

Dependabot 为什么开始故意晚三天升级？最新版本未必最安全

OC 原创示意图。

GitHub 清理了 8000 个无人认领的仓库，代码所有权不是写个 CODEOWNERS 就够了

作者：林岚｜OC 技术编辑