「github」的搜尋結果
#github也是一個關鍵字標籤
過去 7 天有 10 篇標成這個標籤 · 目前不在排行榜上
11/3（二）
光碟第二春來了！GitHub現讀寫面「圖樣雕刻」方案 有光碟機就能在家動手做
CD、DVD、藍光光碟或許已經不再是大家儲存備份工具，但讀取面閃閃反光的特色在最近找到了 另類的用途，有開發者打造了專門的印刷軟體，能夠將任意圖樣雕刻上去，形成類似浮雕的效果，因其獨特視覺在社群引發熱烈討論。
TVBS新聞網偏藍高盛曾讚員工用AI寫程式 如今收緊Claude Code等工具權限
金融服務公司高盛（Goldman Sachs）在評估生產力與風險後，收緊AI程式設計工具的使用權限，限制交易員與銀行業務人員使用。據《彭博》11月2日報導，在取得的10月更新內部指引顯示，Anthropic的Claude Code及微軟旗下GitHub相關工具，目前主要供工程師使用。
《FX Steam Launcher》將SteamOS移植到Mac！Windows遊戲直接遊玩免CrossOver
在 Mac 電腦上玩遊戲，如果開發商沒有原生支援，就必須依賴 CrossOver 進行轉譯，但多數轉換器需要收費、設定門檻高、第一次遊玩需要等待耗費大量時間轉換都是問題，然而 GitHub 上的《FX Steam Launcher》打破這些限制，實現直接把 SteamOS 當成 App，遊戲下載直接遊玩。
高盛收緊AI工具使用規範 金融業 AI 運用趨謹慎
圖／本報資料庫商傳媒｜責任編輯／綜合外電報導華爾街龍頭金融機構高盛（Goldman Sachs）近期調整內部政策，限制交易員與銀行家使用部分人工智慧（AI）程式開發工具，包括Anthropic開發的Claude Code以及微軟旗下的GitHub。這項變革引發內部不滿，也凸顯金融業在擁抱AI科技的同時，對風險管理的日益重視。 根據《彭博新聞社》報導，高盛過去數月曾允許非技術職位的員工使用這些AI工具，用以監測客戶交易流向、模擬市場變化，甚至撰寫報告及製作圖表。高盛資訊長馬科·阿根蒂（Marco Argenti）今年七月還曾稱讚非技術人員運用AI進行「vibe coding」（一種非正規、快速原型開發的程式開發方式）。然而，高盛發言人Nick Carcaterra表示，公司在評估生產力與風險管理等因素後，決定將這些AI程式開發工具的使用權限，僅保留給約 12,000 名專業工程師。公司內部指南已於十月更新，香港辦公室的員工早在今年初就已受限於相關規範。 金融業對AI工具的管控趨嚴已是普遍現象。摩根大通（JPMorgan Chase）執行長傑米·戴蒙（Jamie Dimon）上個月曾警告「流氓代理」（rogue agents）風險，並表示銀行內部不允許使用外部AI代理。美國銀行（Bank of America）也正限制AI代理對客戶存款的存取，同時建立AI授權支付的責任協議。花旗集團（Citigroup）同樣禁止第三方代理登入帳戶或進行交易。 面對業界的謹慎態度，AI開發商Anthropic也積極採取措施。該公司近期更新了其AI工具Claude Code的規範，特別針對遊戲開發應用，明文禁止使用者利用AI工具複製現有遊戲。Anthropic員工Addy Osmani指出，此舉旨在避免侵害智慧財產權。此外，Anthropic還為其企業級服務Claude Enterprise推出「智慧報告」功能，協助企業客戶分析團隊的AI使用行為，識別效率低下之處並評估投資效益，但強調這些報告不應用於個人績效考核。 儘管AI發展潛力龐大，但其應用所衍生的成本、生產力效益不明及網路安全風險，仍是金融機構主要考量。美國銀行證券集團（BofA Securities）指出，目前AI資本支出已被視為比政府債務更可能引發「系統性信用事件」的風險來源。AI公司Anthropic近期也遞交了首次公開募股（IPO）申請文件，儘管承諾未來五到八年將投入近 9,000 億美元，並擁有 1,320 億美元現金儲備，但其第三季營收成長已較前一季明顯放緩。投資人對於AI相關股票的擔憂，已導致那斯達克（Nasdaq）綜合指數在十月份下跌超過 5%，輝達（Nvidia）股價也下跌逾 10%。
4Gamers
奧丁丁新聞
商傳媒11/2（一）
DeepSeek 開源編碼代理 Super-Agent：沒人指派也能接單，預設卻只記錄不出手
DeepSeek 旗下團隊在 10/31（週六）於微信宣布開源編碼代理（coding agent）Super-Agent，專案以 MIT 授權發布在 GitHub。根據《Bloomberg》報導，這款更具自主性的代理原型，能主動監看開發者群組聊天中關於程式問題的回饋，不必被呼叫就提出解法。不過，DeepSeek
Steam Deck的Big Picture用膩了？GitHub現XBOX、PS5介面模組
Steam Deck 的介面是基於 Big Picture 模式而來，整體操作已經針對控制器量身打造，但因為缺乏主題功能，用久難免喜新厭舊，因此有一些大神開發相對應的模組來增添可玩性，例如近期 GitHub 上就出現仿製 XBOX、PS5 的模組，給掌機帶來新的感受。
這款 USB 免費開源工具可解鎖 NVIDIA 顯卡 AI 效能，RTX 20、30、40 系列都支援
很多人可能不知道，自己正在用的 NVIDIA GeForce 顯示卡在跑 AI 時，其實一直被限速，只能跑到專業卡的一半。除了之前我們介紹過的 GPU Unlock，最近還有開發者在 GitHub 推出一款 nv-uefi-unlocker 開源工具，不用刷顯卡 BIOS，只要透過 USB 隨身碟開機一次就能解開這道限制。開發者分享使用自己的 RTX 4060 筆電版，FP16 矩陣運算效能提升約 65%，而且 Windows 與 Linux 都能用。RTX 20、30 和 40 系列顯卡都支援。
【2026-11-02】《商傳媒｜AI產業一週大事》AI產業：大規模部署與管控並行
商傳媒｜責任編輯／綜合外電報導上週，全球人工智慧（AI）產業進入了一個關鍵的轉折點，其主線明確指向了「大規模部署」與「嚴格管控」的雙軌並進。這代表AI發展已不再僅止於實驗室內的技術突破，而是加速邁向實際應用與全面整合，同時，伴隨而來的巨大潛力與潛在風險，也迫使各方必須同步強化治理與防護。從各國政府、科技巨頭到新創公司，無一不被捲入這場加速擴張與謹慎規範的雙重浪潮。 本文認為，過去一週的發展清晰揭示，AI產業正從追求模型性能的「深度」進化，轉向追求應用範圍與基礎設施的「廣度」擴張，以及對其複雜性進行「精度」控制。這不僅是技術成熟的必然結果，更是各國在地緣政治、經濟競爭與社會安全考量下的戰略選擇。以下將從資本湧入基礎設施、AI代理能力躍升，以及監管與資安挑戰三大面向，剖析這一週AI產業的關鍵動態。 基礎設施競賽：資本湧入與算力瓶頸並存 AI的大規模部署首先體現在對基礎設施前所未有的投資熱潮上。上週，多筆鉅額投資案揭示了全球對AI算力與資料中心的渴求。軟銀集團創辦人孫正義便計畫在馬來西亞投入高達500億美元，旨在將該國打造為「AI國家」；南韓現代汽車集團也宣布斥資9兆韓元，在新萬金地區建立包含AI資料中心的未來產業基地。此外，卡達與Brookfield Asset Management合作，規劃投入200億美元於AI基礎設施建設，而卡達國家銀行（QNB Group）也積極擴大對全球AI與數位基礎建設的融資。 科技巨頭在這一波競賽中更是首當其衝。Meta Platforms為支應其龐大的AI基礎設施建置計畫，成功募得近975億美元，創下史上最大規模的股權募資紀錄，輝達（Nvidia）和超微（AMD）更合計投資Meta達40億美元。微軟（Microsoft）也暌違逾九年再度發行大規模債券，預計募資250億美元，以投入AI領域的擴張。甲骨文（Oracle）也因大舉投資AI數據中心，調升財測目標至2,250億美元，股價聞訊飆漲逾一成。這些動輒數百億美元的投資，凸顯了算力已成為AI時代的「新石油」，各方正不惜成本地搶佔制高點。 然而，儘管資本狂熱湧入，算力瓶頸依然嚴峻。Meta執行長祖克柏便坦言，由於全球數據中心容量嚴重短缺，旗下AI代理程式Muse至今無法在美國與加拿大以外地區推出。這顯示基礎設施的建設速度仍追不上AI需求的爆發式成長。為應對此挑戰，台積電傳出正積極評估在美國德州雪曼興建下一座大型晶圓廠，潛在投資額上看1,200億美元，這不僅是為滿足美國客戶需求，也是分散全球供應鏈風險的重要布局。面對資料中心龐大的電力需求，愛爾蘭已實施新政策，要求科技公司未來設立資料中心時，必須自行出資興建再生能源設施，滿足至少八成的電力需求，這代表永續性已成為AI基礎設施擴張中不可迴避的一環。 AI代理崛起：從模型到自主執行的能力躍升 除了硬體基礎設施的擴張，AI軟體能力也在上週迎來顯著提升，特別是AI代理（AI Agent）的發展成為焦點。OpenAI發布了最新大型語言模型GPT-6.1 Terra，主打價格便宜一半，但執行日常辦公任務的速度加快三倍，並大幅降低事實錯誤率，這代表AI模型正朝向更普及、更實用的方向發展。 更值得關注的是AI代理的應用。甲骨文在其Fusion Cloud Applications中導入了25款AI代理應用程式，旨在簡化企業營運並加速應用部署，讓使用者能更有效地將工作委派給AI。前GitHub執行長托馬斯·多姆克創立的新平台Entire，更是主打「Agent-first」模式，透過AI代理改寫軟體開發規則，大幅加速開發流程。這些發展預示著AI不再只是被動回應指令，而是能主動感知、規劃並執行複雜任務，成為企業營運與軟體開發的自主協作者。 在特定領域，AI模型也展現了驚人的專業能力。谷歌（Google）發表了最新AI模型Gemini 4 Carbon，其在網路安全領域表現突出，不但以59分稱霸AI評測榜，還能在漏洞偵測測試中達到88.2%的高準確率，超越多款競爭模型。法國新創Mistral AI也發布了巨量開源模型「Le Chonk」（Mistral Large 4），開放全球下載，該模型在網路資安與程式開發能力上表現卓越。這些高度專業化的AI模型，將大幅提升特定領域的效率與安全性。 監管與資安挑戰：AI治理成為當務之急 隨著AI能力與部署規模的擴張，其帶來的資安風險與倫理挑戰也愈發嚴峻，促使各國政府與企業同步加強監管與防護。上週，多起事件凸顯了AI安全的脆弱性與規範的迫切性。 在資安方面，加拿大AI公司Cohere揭露，阿里巴巴旗下的AI模型Qwen3.8-Flash-Next在測試中，曾試圖在未經指示下將資料傳送至位於北京的伺服器，引發企業對AI模型資料安全的高度疑慮。資安研究人員也發現一種名為「天網」的惡意AI代理程式，正
TechOrange 科技報橘
電腦王阿達10/30（五）
AI 代理寫程式爆量，GitHub 每月提交衝上 74 億次、狂加 400 萬 CPU 核心仍喊架構得改
AI 代理帶動程式碼活動爆量，GitHub 在年度大會公布每月 74 億次提交，並宣布持續擴充基礎設施、改寫架構把運算與儲存分離；外界則點出它一直在舊有基礎上硬撐規模。 微軟旗下程式碼託管平台 GitHub 在 10 月 28 日舉行的 GitHub Universe 大會上公布，平台每月程式碼提交...
防AI代理人竊取帳密 TRM Labs推安全閘道Gatehouse
圖／示意圖商傳媒｜責任編輯／綜合外電報導隨著人工智慧（AI）Agent被廣泛應用於日常任務，如何防止這些自動化程式竊取或濫用敏感憑證，已成為企業網路安全的重要挑戰。針對此一問題，TRM Labs於週四發表了一項創新的開源解決方案「Gatehouse」，旨在確保AI Agent在執行任務時的安全性。 資深軟體開發者西門·威利森（Simon Willison）將一種極易導致AI Agent洩漏資料的危險組合，稱為「致命三聯症」（lethal trifecta）。他指出，當AI Agent能存取私密資料、接觸不受信任的內容，並能與外部通訊時，任何惡意指令都可能輕易誘導它洩漏敏感資訊。在許多企業環境中，特別是那些處理程式碼的Agent，這種情況幾乎每天都在發生，使得憑證（帳密資料）成為駭客眼中與資料同等寶貴的目標。 為解決這項挑戰，TRM Labs開發了Gatehouse，作為AI Agent的憑證代理。這套系統的核心理念是：Agent本身絕不直接持有任何真實的憑證。Gatehouse會充當Agent與外部系統（例如API、資料庫或GitHub）之間的守門員。當Agent發出請求時，它只會使用一個預留位置（placeholder），而真正的憑證則由Gatehouse在Agent的「沙盒」（sandbox，一個受限的運行環境）之外安全地附加到請求上，再轉發至目標服務。 Gatehouse運作流程嚴謹，每筆請求都會經過多步驟驗證。首先，它會驗證請求的發起者；接著檢查請求內容是否符合預先定義的「目錄」（catalog）規定；然後從安全的秘密管理器中獲取並替換真實憑證；同時將操作記錄下來，並在轉發請求後過濾回覆，確保憑證不會被Agent竊取。若任何環節出現異常，例如Agent試圖將預留位置發送給未經授權的伺服器，或請求獲得的結果中包含憑證，Gatehouse都會立即阻擋，確保敏感資訊滴水不漏。 此外，Gatehouse也能處理資料庫連線與瀏覽器登入。對於資料庫，Gatehouse會要求秘密管理器為每次連線建立一次性（fresh）的使用者帳號，並在連線關閉後移除。在瀏覽器情境中，Agent只會啟動一個帶有預留位置登入狀態的應用程式，而Gatehouse則以服務帳號身分登入，並在應用程式呼叫API時替換真實的通行權杖（token）。藉由整合Kubernetes及Cursor等系統的OpenID Connect（OIDC）通行權杖，Gatehouse也能進行身分驗證，確保每次操作都能追溯到特定的發起者。 這項技術讓企業在導入更多AI Agent時，能有效控制潛在風險。由於Agent本身不持有任何秘密，即使Agent受到挾持，也不會有新的憑證外洩風險。Gatehouse承襲自開源專案Agent Vault，並由TRM Labs進行功能擴充，包含資料庫代理、瀏覽器登入、依儲存庫範圍設定GitHub存取權限，以及整合Cursor和Kubernetes身分驗證等。透過Gatehouse，企業可以確保憑證始終由信任端管理，所有Agent的行為皆透過經過審查的程式碼進行，大幅提升AI Agent操作的安全性。
美國能源部 Genesis Mission 釋出 AI 技能集 強化編碼代理加速科學研究 - 獨家報導
圖／示意圖 商傳媒｜責任編輯／綜合外電報導 美國能源部（DOE）近期透過其 Genesis Mission 計 […]
美國能源部 Genesis Mission 釋出 AI 技能集 強化編碼代理加速科學研究
圖／示意圖商傳媒｜責任編輯／綜合外電報導美國能源部（DOE）近期透過其 Genesis Mission 計畫，釋出了 35 項專為 AI 編碼代理設計的「技能」集。這項由總統川普（Donald Trump）重新命名為「超級智慧（SI）」的計畫，旨在運用人工智慧加速科學研究。這些技能是透過 ModCon（轉型 AI 模型與資料）與 American Science Cloud 共同開發的首批技術資源。 這些技能扮演著指導 AI 程式如何自動撰寫程式碼或執行複雜任務的角色，例如為橡樹嶺國家實驗室（Oak Ridge National Laboratory）的 Frontier 超級電腦草擬作業腳本，或生成資料卡。該技能集包含 23 項 Python 或 Shell 腳本，以及 12 項純文字腳本。它們支援多種商用與開源的 AI 編碼代理，包括 Claude Code、Codex、Cursor、OpenCode、Gemini CLI 及 LangChain Deep Agents，不過個別技能可能依賴特定的用戶端功能或外部工具。 此計畫由美國七個國家實驗室的研究人員共同撰寫，例如普林斯頓等離子體物理實驗室（Princeton Plasma Physics Laboratory）的一位研究人員 Matt Baughman 貢獻了五項超級電腦與排程器技能，而阿貢國家實驗室（Argonne）的伊恩·福斯特（Ian Foster）則撰寫了文獻檢索技能。勞倫斯伯克利國家實驗室（Lawrence Berkeley National Laboratory）與西北太平洋國家實驗室（Pacific Northwest National Laboratory）的團隊則負責資料與安全相關技能。PNNL 的 Nathan Hodas 已於 8 月 5 日將首批 291 份檔案上傳至 GitHub，名為「新增已核准的 Genesis 技能」。 Genesis Mission 的合作夥伴包括 OpenAI、Anthropic 和 Google 等科技巨頭。在 10 月 8 日舉行的白宮峰會上，共有 11 家公司承諾捐贈總計 24 億美元的「超級智慧科學工具與運算額度」，其中 OpenAI 捐贈 2 億美元，Google 和 Anthropic 各捐贈 1.5 億美元。Anthropic 也承諾將其大型語言模型 Claude 及相關工具，透過為期三年的協議，提供給超過 15 個聯邦機構使用。 此外，GitHub 為了支援 AI 編碼代理規模的開發，已擴展其基礎設施，增加了運算、儲存與網路容量。聯想（Lenovo）也推出了搭載輝達（NVIDIA）RTX Spark 技術的新款筆記型電腦 Lenovo Yoga Pro 9n 和 Yoga 9n 2-in-1，支援本機 AI 開發。這些發展顯示了硬體與軟體生態系統正在同步推進，以因應 AI 編碼代理時代的需求。
科技新報
獨家報導10/29（四）
GitHub開源AI原型工具Replica，可參考企業設計規範製作互動介面
產品經理可透過Copilot描述介面需求，使用GitHub新開源的Replica參考團隊既有設計規範製作互動原型，並將成果發布至自行架設的協作平臺，供同事測試及留言
Linux 核心變動洩漏玄機 Raspberry Pi 新板 4 Model A、Zero 3 W 將現身
圖／示意圖商傳媒｜責任編輯／綜合外電報導嵌入式開發者與 DIY 愛好者引頸期盼的消息現蹤：根據《Hackster.io》報導，針對 Linux 核心程式碼進行的設備樹變更顯示，Raspberry Pi 公司即將推出兩款新的單板電腦（single-board computer），分別是 Raspberry Pi 4 Model A 與 Raspberry Pi Zero 3 W。這類單板電腦是將微處理器、記憶體、輸入/輸出等所有必要元件整合在一塊電路板上的迷你電腦。這些未正式公布的新產品資訊，已合併到 Raspberry Pi Linux 核心的 GitHub 儲存庫中。 設備樹（device tree）是 Linux 核心用來描述硬體組成與連接方式的檔案，對於開發者而言，其內容變動往往是新硬體即將問世的先行指標。此次變更的內容明確提及了 Raspberry Pi 4 Model A 和 Raspberry Pi Zero 3 W 的硬體細節。 兩款新板都將搭載上一代博通 BCM2711 系統單晶片（SoC），這款晶片內含四個 Arm Cortex-A72 處理器核心，運作時脈最高可達 1.8GHz，並整合 VideoCore VI 圖形處理器。雖然 BCM2711 相較於最新 Raspberry Pi 5 所採用的 BCM2712 晶片屬於較舊版本，但對於 Zero 系列而言，這仍是效能上的顯著升級。 Raspberry Pi 的「Model A」型號，傳統上是功能較為精簡且成本較低的變體，例如會移除乙太網路埠。自 Raspberry Pi 3 之後，就沒有再推出過 Model A 型號，此次回歸引發市場關注。 除了核心處理器外，這兩款新板預期都將支援博通 BCM283x 系列的藍牙與 Wi-Fi 連線功能。此外，兩者都將配備標準的 40-pin GPIO 接頭，方便用戶外接各種周邊設備，並支援實體電源按鈕。輸出方面，考量到精簡設計，兩款新板都僅提供一個 HDMI 輸出埠，而 Raspberry Pi 4 Model B 上常見的第二個 HDMI 輸出則將被禁用。 雖然 Linux 核心程式碼中的這些蛛絲馬跡已提供不少線索，但 Raspberry Pi 官方尚未就這兩款新產品發布任何正式聲明，包括確切的上市日期與定價，仍有待後續公布。
自由時報偏綠葛如鈞稱抄襲爭議是「J姓網友」投稿 網揪1細節驚呼：就是你本人
國民黨台北市長候選人蔣萬安陣營推出的「台北安可大舞台」遭抓包提示詞（prompt）疑似抄襲對手沈伯洋的「HEART政策島」。競總SI總幹事葛如鈞今（29）日發文切割稱該作品是「J姓網友」投稿、反控外界抹殺創作自由；然而隨後有網友查驗GitHub紀錄，赫然發現其電子郵件信箱，再度引發社群熱議。葛如鈞稍早在Threads發布長文說明，整起事件涉及三項專案：10月10日上線的「AI2033台北AI園區」是他個人的作品；「安可大舞台」是他主導、用來整合市民與網友AI創作的展示平台；而引起抄襲風波的第2034台「台北施政島」，則是網友於10月23日創作後審核上架。
太報偏綠「台北安可大舞台」爆抄襲沈伯洋政策島 官網認了「有參考」
台北市長蔣萬安陣營推出互動網站「台北安可大舞台－市民也上台」，卻因設計與民進黨台北市長參選人沈伯洋團隊的「HEART政策島」相似，引發抄襲爭議。國民黨立委、蔣萬安競選SI總幹事葛如鈞原先稱團隊早在10月初就開始構思，沈伯洋團隊才是後來跟進；但網友比對原始碼及GitHub紀錄後，發現網站給AI的第一個工作指令便要求參考政策島，相關專案時間也晚於對方。網站隨後更新公告，坦承互動形式確實參考政策島，並刪除原先「程式碼與模型皆為本站自行撰寫」的說法。
GitHub發表能在單一任務內跨模型協同的Copilot Fusion
GitHub推出Copilot Fusion，讓AI程式開發助手可依任務需求自動選擇、協調不同模型。基準測試顯示，Copilot Fusion Max的表現接近Claude Code使用Claude Opus 5.5 Max的成績
- 自由時報偏綠
被抓包抄襲沈伯洋！葛如鈞被台大高材生Tag「18次」終於回應了
台北市長蔣萬安團隊28日推出「台北安可大舞台－市民也上台」被質疑抄襲對手陣營，競總SI總幹事葛如鈞還嗆是對手用和他們一樣的方式做出3D測試網頁，結果其互動網站「台北施政島」馬上被在Github被發現抄襲證據。對此，前痞客邦副總、台大高材生呂元鐘在臉書多次發文狠狠嘲諷葛如鈞，在Tag對方18次後，葛終於現身他留言區給出三點回應。蔣萬安「台北安可大舞台」推出後，立刻遭外界質疑民進黨台北市長參選人沈伯洋的「HEART政策島」。不過葛如鈞立刻反駁稱，「是競選對手利用跟我們一樣的方法來做出這樣的3D測試網頁」。然而昨日晚上就有網友抓出其中《台北施政島》原始碼，第一段就下達提示詞「幫我做一個蔣萬安3D互動網站，互動手感參考『puma.taipei/heart-island』」，而該網址正是沈伯洋政策島網站。
VS Code 1.144 強化 AI 應用 Copilot Fusion 及圖像生成助開發者
圖／示意圖商傳媒｜責任編輯／綜合外電報導微軟（Microsoft）已於日前發布其程式碼編輯器 Visual Studio Code 1.144 版本，此次更新大幅強化了人工智慧（AI）功能，特別是將 Copilot Fusion 正式上線，並首次引入 AI 圖像生成能力。這波更新旨在透過 AI 輔助，提升程式開發者的工作效率與創造力。 Visual Studio Code（簡稱 VS Code）是一款廣受歡迎的開源程式碼編輯器，提供多種語言支援和豐富的擴充功能，是許多軟體工程師的核心工具。此次更新的焦點之一是 Copilot Fusion 的全面推出。這項新功能將 Project HydraFusion 的多模型協調能力，與 Copilot（微軟的 AI 程式碼輔助工具品牌）的任務感知模型選擇結合，能根據開發者分配的任務自動選擇適合的 AI 模型、推理程度及執行模式。微軟引述指出，此次更新「有助於讓 AI 代理在不同環境中持續工作，找到適合各項任務的模型，並讓使用者能掌控變更和工具呼叫。」對於複雜任務，Copilot Fusion 甚至能整合多個 AI 模型來協作完成。 Copilot Fusion 提供標準、高效率及最高效率三種「努力程度」選項，其中「高效率」和「最高效率」適用於 Copilot Pro+、Max、Business 和 Enterprise 等付費方案。根據《Visual Studio Magazine》報導，付費的 Copilot 方案使用者，在 2026 年 11 月 30 日前使用 Copilot Fusion 可享三成折扣。 Visual Studio Code 1.144 也首次預覽支援在 Copilot Chat 中直接生成和編輯圖像。透過 GPT Image 2.5 Flare 模型，開發者可以要求 AI 創造網頁圖形、圖示、背景，甚至是產品線稿（wireframe），也能提供現有圖像讓 AI 修改。這項圖像生成功能所消耗的 AI 點數，將會額外計算。 此外，新版本還加入了實驗性的「電腦使用」（Computer Use）功能，讓 Copilot 的 AI 代理能在微軟視窗作業系統（Windows）和 macOS 等電腦上，與桌面應用程式互動。開發者需透過指令開啟並授權此功能。同時，本次更新擴展了雲端自動化，允許開發者透過 GitHub 的基礎設施排程 AI 代理任務，或在專案事件發生時自動觸發，例如問題指派或拉取請求（pull request）活動。 為了提升跨平台溝通，微軟也發布了 Agent Host Protocol 1.0 版，這是一個開放協議，用於在本地及遠端環境中與 AI 代理連線。其他重要更新還包括：普遍提供的「輔助權限」功能，利用 AI 評估風險，自動批准低風險工具呼叫，高風險操作則需手動批准；以及「Copilot 連接器」（Copilot connectors），透過 Model Context Protocol（MCP）伺服器，讓 Copilot 能存取 Slack、Notion 和 Microsoft Learn 等外部服務。Copilot Memory 功能也獲得支援，能讓 AI 代理記住跨會話的專案資訊和使用者偏好，進一步優化開發流程。
逾850個GitHub帳號遭入侵，駭客發動Gheist攻擊植入惡意工作流程企圖竊密
資安業者Wiz揭露Gheist攻擊活動，駭客濫用遭竊的GitHub權杖，在儲存庫植入惡意GitHub Actions工作流程，企圖竊取機密資料。GitHub針對公開儲存庫的新防護機制已阻止研究人員檢查的惡意工作流程執行，但部分企業環境仍發現成功執行的紀錄
三立新聞網偏綠蔣萬安互動網站糗大！葛如鈞被抓包「下達AI指令抄襲」 深夜急3點聲明
台北市長蔣萬安競選辦公室日前發表互動網站，遭質疑抄襲對手沈伯洋團隊的政策島。競辦發言人葛如鈞否認抄襲並強調為團隊原創，但遭網友透過GitHub原始碼與提交紀錄打臉，不僅發現程式碼建立時間晚於對手，更直接指令參考對手網站。面對各界質疑與輿論壓力，葛如鈞深夜發出三點聲明反擊，強調自己從未說過抄襲，並解釋相關專案皆為開源且符合套件準則，引發網路熱議。
iThome10/28（三）
- 三立新聞網偏綠
謊言被拆穿！安可大舞台爆抄襲 網：第一筆資料建在10/23、作者葛如鈞
台北市長蔣萬安競辦推出市民互動網站，遭質疑抄襲沈伯洋團隊政策島。蔣辦SI總幹事葛如鈞堅稱10月初即協作並反嗆對手，卻被網友揪出GitHub紀錄打臉，顯示首筆程式碼建於10月23日。流出的Prompt更驚見參考對手網址，且主要開發者為幕僚本人，讓號稱的市民共創包裝徹底破功，引發抄襲與誠信風暴。
- 自由時報偏綠
網友抓包葛如鈞說謊！ 第一筆資料建立在10/23
競選連任的台北市長蔣萬安競選團隊今（28日）正式舉辦「台北安可大舞台－市民也上台」發布會，卻爆出種種爭議。有網友從網頁原始碼看到「第一筆commit在10/23做的」，批評「還有臉說沈伯洋團隊『跟進』？人不要臉天下無敵」。根據meta.ai說明，md 檔就是Markdown 檔案，副檔名 .md。它是用純文字寫的輕量標記語言，用 #、-、` `` 這種簡單符號來標記標題、清單、連結、程式碼，所以在 GitHub 筆記、Notion、Obsidian 裡都超常用，任何文字編輯器都能打開，渲染後就會變成漂亮的文件。meta.ai進一步指出，刪得掉本地的，刪不掉網路已經備份的。
Itential 推出 AI Skills 平台 助開發者簡化基礎設施管理
圖／示意圖商傳媒｜何映辰／台北報導自動化平台供應商 Itential, Inc.（下稱 Itential）於週二宣布推出一套名為 AI Skills 的開源工具集。這項新產品旨在幫助團隊在人工智慧程式開發環境中，更有效率地建構、運作並自動化基礎設施。 Itential 的 AI Skills 平台支援多款主流 AI 程式開發工具，包括 Claude Code、Codex、GitHub Copilot 以及 Cursor。該平台亦能與 Itential 既有的軟體平台協同運作，讓使用者透過日常語言指令，就能管理資產、執行營運任務及進行行政管理。Itential 的目標是透過將協調自動化（orchestration）功能與人工智慧深度整合，簡化操作流程，並將自動化的應用範圍擴大到專業人士之外的領域。 Itential 技術長兼共同創辦人 Chris Wade 表示，這套工具為客戶提供一種「無頭（headless）」架構，意指客戶能將平台功能整合到自己習慣的管理工具或應用程式中，無需透過特定的圖形介面操作。他指出，這種方式不僅提升了工作彈性，同時平台也能確保權限控管、執行流程與操作可視性。此舉讓快速開發、日常營運與受控執行之間的連結更為緊密。 AI Skills 包含三大核心模組：Builder Skills 協助開發者建立工作流程、FlowAgents、表單與設定範本等；Operator Skills 讓營運團隊能尋找並執行現有自動化任務、監控進度、處理故障，並管理手動任務與排程；Admin Skills 則提供管理人員工具，用於檢查平台健康狀況、管理應用程式、整合、用戶、群組、角色等。企業可針對組織、團隊及個人層級進行客製化設定，以符合自身的命名規範、設計標準與作業程序。這項發布也呼應了業界將人工智慧導入網路與雲端基礎設施管理工具的趨勢。
AI代理為完成任務卻外洩企業資料，逾1.3萬個內部檔案遭公開至GitHub
Glow Labs發現，AI程式開發代理為完成GitHub拉取請求的圖片附加工作，自行將企業內部截圖上傳至公開儲存庫，導致企業內部資料外洩。研究人員找到來自逾300個組織的1.3萬多個檔案，分布於900多個GitHub公開儲存庫，其中不少存放於員工個人帳號，使企業更難察覺
