Все материалы платформы по этой теме.
GitHub представил Copilot SDK для Java — клиентскую библиотеку для интеграции AI в серверные Java-приложения. SDK поддерживает аннотации, виртуальные потоки и BYOK, позволяя работать с OpenAI, Azure, Anthropic и другими провайдерами без подписки Copilot.
GitHub представил подробное руководство по slash-командам в приложении GitHub Copilot. Команды /plan, /spar, /autopilot, /rubber-duck, /create-canvas и /orchestrate позволяют планировать задачи, проверять идеи, автоматизировать реализацию и координировать работу между репозиториями.
GitHub объявил о расширении функции предупреждений о вредоносном ПО в Dependabot на восемь основных экосистем пакетов. Теперь данные о вредоносных пакетах из репозитория OpenSSF интегрированы в GitHub Advisory Database, что позволяет автоматически предупреждать разработчиков о угрозах в PyPI, Maven, RubyGems и других реестрах.
Юристы GitHub использовали Copilot CLI для создания инструментов автоматизации: от генератора договоров до приложения для анализа кода при DMCA-уведомлениях. Результат — сокращение времени на ревью и подготовку документов примерно вдвое.
GitHub Blog опубликовал руководство по использованию stacked pull requests для декомпозиции крупных AI-сгенерированных изменений. Вместо одного PR на 1000+ строк предлагается разбивать работу на логические слои, каждый из которых ревьюится отдельно.
Инженеры GitHub оптимизировали операцию case folding для поиска по коду, достигнув скорости более 45 GiB/s на одном ядре. Они открыли исходный код в виде Rust-крейта casefold.
GitHub и npm представили серию обновлений для disruption supply chain attacks: защита высокоприоритетных аккаунтов, безопасные дефолты actions/checkout, read-only кэш для ненадёжных триггеров, staged publishing и трёхдневная задержка версионных обновлений Dependabot.
GitHub выпустил подробное руководство по Copilot App для начинающих. Приложение позволяет создавать проекты, запускать несколько AI-сессий, использовать канвасы для визуального редактирования и автоматизировать слияние пул-реквестов через Agent Merge.
GitHub объясняет разницу между Copilot и прямым API-доступом: Copilot — это не просто модель, а готовая среда разработки с интеграцией в редактор, репозиторий, терминал и политики организации.
GitHub объявил о новом поведении Dependabot: теперь перед созданием pull request для обновления версий инструмент ждет три дня. Это должно дать время сообществу и сканерам выявить вредоносные пакеты до того, как они попадут в код.
GitHub запустил canvases — расширения для Copilot, превращающие AI-диалог в визуальное рабочее пространство. Разработчики могут создавать интерактивные интерфейсы для триажа issues, визуализации кодовой базы и других задач.
GitHub объявил о реструктуризации программы bug bounty: создаётся постоянная VIP-программа для лучших исследователей, меняются таблицы выплат и вводится требование сигнала для снижения шума.
