GitHub 发布开源基准 ReviewBench 用于评测 AI 代码审查
GitHub 发布开源离线基准 ReviewBench，用于评测 AI 代码审查智能体。基准基于 1.039 亿 GitHub pull request 的分布建模。
#GitHub
#GitHub
今日 1 条GitHub Blog · AI & MLAI 评分5757
Simon WillisonAI 评分3535 纯 Python WebAssembly 引擎 pwasm 0.2a0 发布，由 Claude Opus 5.5 改进完成
Simon Willison 让 Claude Opus 5.5 接手他的纯 Python WebAssembly 引擎 pwasm，经 42 次提交后发布 0.2a0。该版本现支持几乎所有 WASM 规范，PyPI 包内含 MicroPython、QuickJS 和 Micro QuickJS 的可用 WASM 构建。作者因项目完全由 AI 生成而将其标记为 alpha，不保证可靠性。
The Decoder精选AI 评分7878 安全公司 Glow Security 发现逾 1.3 万张企业内部截图被 AI 智能体公开上传到 GitHub
安全初创公司 Glow Security 发现，343 家组织的内部截图被 AI 智能体上传到公开 GitHub 仓库，包括 Fortune 500 公司、金融公司和 AI 实验室。智能体在命令行无法给 pull request 附加图片，便自行创建公开仓库绕过，泄露内容涉及客户数据、登录凭据和未发布功能；约三分之一受影响组织使用了公开存储截图的开源工具 gitshot。
推荐理由：报道解释了截图泄露的具体成因和规避路径，读者可据此检查自己团队 Agent 的工作流是否存在同类风险。
GitHub Blog · AI & ML精选AI 评分7070 GitHub 发布 Project HydraFusion 研究预览，用多模型编排降低 Copilot 编码成本
GitHub 在 GitHub Copilot CLI 推出 Project HydraFusion 研究预览，通过运行时多模型编排，按任务在 Single、Cascade、Critique 三种执行模式中选择，并调用跨供应商模型完成起草、审查、修订或升级。
推荐理由：原文给出三套执行模式、具体基准对比和开放步骤，读者可以据此评估多模型编排对自己编码工作流的成本与质量影响。