← 返回蜂巢洞察

文章标签

github

浏览带有「github」标签的蜂巢洞察文章。

文章列表

按更新时间排序

15 篇
技术实践

GitHub通过隔离机制与预算控制功能，使这些自动化工作流程得以被广泛使用。

GitHub Agentic Workflows现已正式投入使用，它可以在GitHub Actions中运行代码执行任务，这些任务的默认权限仅为读取权限，而写入操作则需要单独配置相应的权限。不过，这些保护措施并不涵盖直接写入数据的功能或自定义任务，因此具体安全性仍取决于每个工作流的配置方式。 作者：马克·西尔维斯特

写入 配置 任务
技术实践

如何使用 Next.js 和 Jev 构建一个能够自动将错误信息发送到 GitHub 的人工智能支持系统

每个网站都会收到用户的反馈，而其中大部分反馈最终都会被搁置在某个不太合适的地方。有的访客会发现某个按钮无法正常使用，然后会通过电子邮件联系你；还有人会在社交媒体上留言，反映他们的手机无法打开某个页面；再有人则会填写你的联系表格，提出一些功能改进的建议，而这些建议就会和新闻通讯、收据之类的信息一起堆在你的收件箱里。 当你终于坐下来准备处理这些反馈时，你会发现那些错误报告分散在三个不同的地方。其中有一半的报告缺少必要的详细信息，而那些被上传到GitHub上的报告，也是有人手动复制过去的，有时甚至还会把访客的电子邮件地址也粘贴在里面。 因为我想为自己的项目提供更好的支持系统，所以我决定自己动手开发它

报告 问题 使用
技术实践

GitHub Copilot的项目HydraFusion通过多模型路由技术，能够实现前沿级别的性能表现。

GitHub的HydraFusion项目是GitHub Copilot的一个研究预览版本，它通过运行时模型编排来提升编码效率。该系统会动态地利用来自不同供应商的模型来生成执行方案，并根据任务的复杂程度采用三种不同的执行模式。评估结果显示，这一技术能够在显著降低运营成本的同时确保任务的高质量完成。 作者：Olimpiu Pop

模型 执行 任务
技术实践

Copilot代码审查功能现已支持Azure代码库，每次审查均需付费，且审核报告会在两天后才会生成。

在意识到许多客户尚未准备好迁移到GitHub之后，微软向所有Azure DevOps客户开放了针对Azure Repos的GitHub Copilot代码审核功能。这些审核服务按照使用次数计费，费用会通过用户所关联的Azure订阅账户进行扣除，48小时后才会显示在“成本管理”页面中。虽然系统会发出预算提醒，但并不会阻止审核功能的正常使用；每个组织最多同时可以使用5个审核任务。 作者：Steef-Jan Wiggers

审核 azure github
技术实践

Cloudflare利用人工智能技术，使Astro在GitHub上遇到的问题数量减少了85%。

Cloudflare、Astro、AI智能体、GitHub Actions、问题分类与处理、智能代理技术、软件架构、开源技术、开发者工具、AI自动化、自动测试、人工干预机制、代理工作流程、GitHub、软件工程、AI软件开发、错误排查、持续集成、开发者效率、自主智能体、AI编程、Cloudflare Workers、Flue、triagebot 作者：Leela Kumili

智能 技术 AI
技术实践

随着由人工智能生成的代码越来越多，GitHub所设定的代码质量标准也在不断强调代码的可维护性这一方面。

根据GitHub的公告，GitHub Code Quality服务现已在GitHub Enterprise Cloud和GitHub Team上正式推出。该服务结合了CodeQL分析技术以及人工智能辅助检测功能，能够识别代码在可维护性及可靠性方面存在的问题，随后会利用Copilot Autofix功能为开发者提供修改建议，这些修改建议会出现在拉取请求中供他人审核。 作者：Matt Saunders

功能 存在 拉取
技术实践

通过间接提示注入攻击，利用GitHub的人工智能助手来泄露私有仓库中的数据

GitLost是一种由Noma Security发现的提示注入漏洞利用技术，它通过欺骗GitHub的新版智能工作流程，导致私人数据被泄露。攻击者通过在公开的GitHub问题中嵌入隐蔽指令，从而绕过安全防护机制，迫使这些智能系统在公共评论中暴露机密信息。 作者：Sergio De Simone

智能 sergio de