AI 时代软件的攻与防：开源逆向工具 REA 降低逆向门槛，开发者该如何防护
开源逆向工具 REA（Reverse Engineer Anything）走红，AI 降低了逆向门槛，依赖逆向难度保护产品的小团队将面临更大的复制风险和维护压力。讨论由此转向软件开发者后续该如何做好防护，以及"用魔法打败魔法"的防护方案该如何设计。
#GitHub
V2EXAI 评分2222 V2EXAI 评分2222 Hermes 执行 git clone 时 rm -rf /root/project，约 50 个项目源码被删
Hermes 在执行 git clone 拉取到 /root/project 时，因沿用 Drone 流水线的错误惯例先执行 rm -rf，导致该目录下约 50 个项目全部被删除。
GitHub 官方博客精选AI 评分7171 GitHub 为 agent 规模开发重建 Git 基础设施
GitHub 官方博客宣布正在重建 Git 基础设施，以支撑 agent 与开发者并发在仓库中工作的负载。
V2EXAI 评分3636 程序员称 codex 一次写对光追代码，AI 是否正取代高水平程序员
有开发者称 codex 帮他把光追加入正在开发的游戏引擎，目标是给 Vulkan 渲染器加上光追，结果一次写对并完美整合进现有代码。他认为这已说明 AI 对代码的理解度不再比人类差。其正在设计的 AI 游戏引擎已开源，采用 C++20 + Vulkan + WebGPU，风格类似 love2d 但功能更强。
GitHub 官方博客AI 评分2222 GitHub：为什么黑客马拉松仍是学习构建的最佳场所
GitHub 官方博客发文称，黑客马拉松仍是学习构建的最佳场所，参与者可在约两天内完成机器人、应用、网站、硬件等原型。文章提到 GitHub Copilot 让自然语言成为通用编程语言，有团队用它在 30 分钟内做出前端并接入新闻 API。学生可通过 GitHub Student Developer Pack 免费使用 GitHub Copilot 等工具。
GitHub 官方博客AI 评分2222 GitHub 漏洞赏金研究员 @vaib25vicky 如何选择要调查的功能
GitHub 安全漏洞赏金计划 VIP 研究员 @vaib25vicky 分享其调查方法：不按漏洞类别狩猎，而是先使用并理解某个功能，再思考它可能被如何滥用。他专注授权与访问控制研究，建议使用 AI 辅助时须自行验证结果，绝不提交未经确认的发现。GitHub 今年重构赏金表，改为按质量而非数量奖励，并设立邀请制 VIP 计划，关键漏洞最高可获 30000 美元以上奖金。
GitHub 官方博客AI 评分6262 GitHub 发布密钥保护数据并推出 AI 密钥检测模型
GitHub 公布九个季度数据：2024 年 Q2 到 2026 年 Q2 公开推送量增长 2.84 倍，携带凭证的推送增长 2.59 倍，但每次推送的密钥出现率没有可检测的上升趋势，开发者覆盖推送拦截的比例从 6.63% 降至 3.93%。
阮一峰 · 科技爱好者周刊AI 评分4242 科技爱好者周刊（第 412 期）：禁止 issue，只用 PR
Laravel 框架宣布新规定，禁止提交 issue，只能提交 Pull Request，理由是能过滤垃圾 issue、让维护者获得更多信息，且 AI 时代提交 PR 几乎和提交 issue 一样简单。