بحث Comment and Control: تعليقات GitHub تتحكم في agents داخل CI وتكشف أسرارها
حين يقرأ agent نصًا يكتبه أي غريب، ويعمل في المكان نفسه الذي تُحفظ فيه المفاتيح، يصبح كل repo عام بهذا الإعداد مفتوحًا لمن يجيد كتابة تعليق.
GitHub تتيح agent skills وMCP servers في مراجعة الكود عبر Copilot لجميع الخطط المدفوعة
حين يستطيع المراجع الآلي قراءة التذكرة ومعايير الفريق، يصبح أول ما يكشفه ليس أخطاء الكود بل غياب هذه المعايير أصلًا عن أي مكان مكتوب.
GitHub تتيح Stacked Pull Requests في public preview لكل المستودعات
صعوبة تقسيم التغييرات الكبيرة لم تكن في التقسيم بل في صيانة السلسلة بعد كل دمج، وحين تتولى المنصة ذلك يصبح أصغر تغيير مفهوم هو وحدة المراجعة.
حزم AsyncAPI الخبيثة على npm حملت توقيع provenance سليمًا من خط النشر الرسمي
توقيع provenance يثبت أين بُنيت الحزمة وكيف، لا أنها آمنة، والخلط بين السؤالين يجعل التوقيع إشارة ثقة لا يستحقها.