GitHub Copilot 入门:如何让 Copilot 了解你的代码库
GitHub 介绍了让 Copilot 理解项目规则和流程的四种方式:自定义指令、Agent skills、自定义 agents 和 MCP 服务器。
推荐理由:文章把仓库指令、技能、自定义智能体和 MCP 服务器按使用场景拆开,读者可据此选择适合团队代码库的上下文配置方式。
微软的 AI 布局:Copilot 全家桶、Azure AI 基础设施与 OpenAI 合作关系的持续追踪。
GitHub 介绍了让 Copilot 理解项目规则和流程的四种方式:自定义指令、Agent skills、自定义 agents 和 MCP 服务器。
推荐理由:文章把仓库指令、技能、自定义智能体和 MCP 服务器按使用场景拆开,读者可据此选择适合团队代码库的上下文配置方式。
NVIDIA 在 OCP Global Summit 宣布通过开放 MGX 架构贡献 Vera Rubin 机柜和计算托盘设计,并发布 DSX AI Factory 的新开源软件组件。
推荐理由:文章集中呈现 Vera Rubin 机柜设计、DSX 开源组件和网络标准进展,可帮助读者理解 AI 工厂从硬件到软件的开放化路径。
JPMorgan、Morgan Stanley、SMBC 和 MUFG 正探索将 AI 相关数据中心贷款的高风险部分转移给外部投资者,原因是银行接近内部 AI 风险敞口上限。
推荐理由:文章用银行风险转移、债券认购倍数和利差变化,呈现 AI 数据中心融资环境从宽松转向审慎的具体信号。
GitGuardian 基于 2025 年 5 月至 2026 年 7 月的九起公开事件,归纳 AI 智能体暴露的主机、身份和智能体自身三类攻击面,并提出六项控制措施。
推荐理由:文章把九起公开事件按主机、身份和智能体三个攻击面归类,并提炼出可在工具调用前落地的权限与隔离措施。
Microsoft 发布快速决策评分模型 Microsoft-Decision-1,已在 Microsoft Foundry 和 OpenRouter 提供,面向路由、分类、优先级排序、验证和工作流控制。
推荐理由:文章系统说明了决策模型与 LLM 的差异,并给出延迟、准确率、价格和适用任务,便于评估其在路由与工作流控制中的位置。
Google 在 Google Cloud 活动上宣布为 Gemini 推出统一 AI 智能体,可代表用户规划并完成任务,初期面向企业,之后再扩展到消费者。该智能体可使用自定义技能和工具,连接 Google Workspace、Microsoft 365、Slack、Jira、Git、BigQuery 等企业系统,并支持安全连接内外 MCP 服务器。
推荐理由:文章梳理了企业版统一智能体的任务规划、系统连接、模型选择与审计机制,可帮助读者理解其落地边界。
Microsoft 宣布 Microsoft Execution Containers(MXC)正式可用,用操作系统层策略容器限制 AI 智能体可访问的进程、文件、网络和 UI。
推荐理由:文章把 MXC 的隔离后端、策略字段和三种运行模式拆开说明,可帮助部署 AI 智能体的团队评估权限边界设计。
Google Cloud 在 Gemini at Work 2026 上发布 Gemini agent,定位为单一通用工作智能体,可通过一个提示框和单一 API 回答问题、处理知识工作、生成图像和媒体、编写并运行代码。
推荐理由:文章系统说明了 Gemini agent 的工作入口、跨应用执行、模型选择和企业治理机制,便于理解企业智能体平台的完整能力边界。
Microsoft Execution Containers(MXC)1.0.0 已正式可用,为 AI 智能体、模型生成代码、插件和工具提供策略驱动的执行隔离层。
推荐理由:文章系统说明了 MXC 的隔离层级、策略模式和企业管控路径,可帮助评估本地 AI 智能体权限边界的设计方式。
Microsoft 发布编码模型 MAI-Code-1.1-Flash,并已在 GitHub Copilot 生产环境中使用。
推荐理由:材料给出端侧量化、256K 上下文、成本与多项编码基准变化,可帮助读者理解本地编码模型的取舍。
NVIDIA 与 Microsoft 在旧金山 Windows AI and Surface 活动上宣布围绕 Windows PC 本地 AI 智能体协同设计硬件和软件。
推荐理由:文章集中说明 RTX Spark、DGX Station for Windows 与 MXC 的本地智能体软硬件组合,便于理解 Windows 端侧 AI 的部署路径。
GitHub 发布与 Microsoft Applied Sciences 合作构建的 ModernBERT 通用密钥检测分类器,把 push protection 扩展到无固定模式的非结构化密钥。
推荐理由:文章用九个季度数据说明代码活动增长而非开发者变粗心,并给出新分类器的速度、覆盖范围和上线计划。
Microsoft Research Asia 发布并开源 Agent Lightning v1.0,提出 Harnessed Agentic RL,让部署时使用的同一 agent harness 直接参与强化学习,无需在训练框架中重写智能体。
推荐理由:原文给出真实 harness 接入方式、Kubernetes 运行方案和 SWE-bench Verified 结果,便于评估其复用到自有智能体训练的成本。
据 The Information 报道,Meta 与微软已要求员工减少使用 Anthropic 旗下 Claude,更多使用自研 AI 工具以削减成本。微软此前预计内部使用 Anthropic AI 的年支出至少达 10 亿美元,近期相关预算已削减超三分之一,但仍通过企业级云平台向客户提供 Claude。
推荐理由:文章用内部预算、用户数和支出变化,呈现大型云厂商在外部模型与自研工具之间的成本取舍。
GitHub 发布开放 AI 代码审查离线基准 ReviewBench,研究预览版已上线,可用于比较代码审查智能体并接入自有系统。基准基于 103.9M 个 GitHub pull request 的分布构建,包含 187 个公开仓库中的 219 个 pull request、覆盖 19 种语言,并提供多来源 golden set、严重度和类别标注。
推荐理由:原文说明了基准语料、标注流程和接入方式,适合用来理解代码审查智能体应如何做可复现评测。
Microsoft 与 Hugging Face 发布 ThinkingBox 智能体沙箱及 ThinkingBox-Bench,基准包含 507 个有状态业务工作流,每个任务运行 20 次,并通过隔离 MCP 工具会话检查最终后端状态与副作用。
推荐理由:ThinkingBox 用后端最终状态和副作用判定智能体任务成败,并通过 20 次重复运行区分单次能力与稳定可靠性。
OpenAI 称其发现并关停了一个试图通过加密推理内容迁移和解密来蒸馏模型能力的账号网络,7 月 24 日至 25 日相关请求达到 16,000 次,涉及超过 4,000 名用户和超过 15,000 个关联账号。
推荐理由:文章把 OpenAI 的封禁措施与研究人员在 Azure 上复现攻击的结果对照,呈现同一模型在不同托管平台防护不一致的问题。
Anthropic 宣布 Claude for Government 面向联邦和州级机构正式可用,服务运行在 FedRAMP High 授权环境中,提供与商业客户相近的编码和智能体工作能力。
推荐理由:官方说明了面向政府机构的合规环境、治理控制和计费方式,便于公共部门评估 Claude 的部署与采购路径。
PromptArmor 披露 Microsoft Copilot Cowork 存在 AI 网关劫持漏洞,恶意 Skill 可在沙箱外启动具备联网工具的 Anthropic 云端智能体,将文件、SharePoint、Teams 和 Outlook 等可访问数据发送到攻击者服务器,且无需人工审批。
推荐理由:文章拆解了恶意 Skill 借 Copilot Cowork 网关绕过沙箱并外传文件的链路,可帮助理解智能体工具权限与供应链风险。
404 Media 依据内部文件报道,数百名受雇于微软的合同工可查看 Copilot 用户上传的清晰人脸照片、原始提示词及 AI 生成的前后版本编辑结果。这些合同工主要为 AI 生成质量打分,并非内容审核员;有合同工称人脸不会打码,且部分提示词涉及性暗示和非自愿内容。微软隐私 FAQ 称图片用于训练 AI 前会模糊人脸,但该说法主要针对训练,不完全适用于人工评级;招募方至少包括 Prolific。
推荐理由:报道对照了 Copilot 隐私说明中的训练模糊处理与人工评级场景,帮助读者理解隐私承诺的适用边界。