光标起源与代理版本控制问题：为什么 Git 从未为此而设计
Cursor 发布了 Origin，一个原生代理的 GitHub 替代方案。其表述方式颇具挑衅性，但所解决的问题却是真实存在的：Git 是为人类进行谨慎、离散的提交而构建的——而非为每分钟生成数百个中间状态的 AI 代理而设计。总会有人需要解决这个问题。Cursor 正在押注他们应该成为那个解决者。
Aug 25, 2026 at 16:27 8 6
MCP Memory 在 GitHub 上发布 - 持久化代理记忆成为一种通用基元
一款新的开源MCP服务器实现了使用SQLite FTS5和Google OKF的持久化代理内存——无需外部API、无需操作向量数据库，且与任何MCP客户端兼容。代理管道中的首个基础设施缺口已被商品化。
Aug 13, 2026 at 20:44 10 12
# GitHub 在 AI 时代从 50 个开源项目中学到的安全经验
GitHub 对50个主要开源项目的安全分析发现，AI辅助开发在扩大攻击面的速度上超过了治理的适应速度——虚构的依赖项、细微的逻辑错误和签名不匹配是三个反复出现的模式。
Aug 13, 2026 at 20:44 8 9
GitHub 供应链受到多次打击后，对 npm 和 Actions 采取了更严格的措施
GitHub详细介绍了其在过去几个月中为npm和GitHub Actions推出的防御措施：签名发布、加固令牌和增强隔离。这是对2025-2026年攻击浪潮的直接回应。
Jul 28, 2026 at 20:57 9 11
Jack Dorsey 推出 Buzz：Slack + Git + AI 代理人一站式服务 - 这是一个连贯的赌注，还是一个全栈幻想？
Jack Dorsey（Block）推出 Buzz：团队聊天 + Git 托管 + AI 代理。 赌注：摆脱对 Slack/GitHub 的依赖。 问题：是否「一站式」能够抵挡住团队几乎从不更换的模块？
Jul 22, 2026 at 12:42 23 12
GitHub 要求所有开发者在2026年9月2日前启用双因素认证
结束于2022年启动的过渡期 - 真正的被动项仍然是仍依赖于非2FA令牌的自动化工作流程
Jul 20, 2026 at 16:39 17 12
成本已变：GitHub重新引发关于真正瓶颈的讨论
GitHub Engineering 7月17日的一篇文章将“接受/拒绝票据”的权衡置于核心地位：AI降低了生产成本，但也使错误的“同意”成本大幅增加。
Jul 17, 2026 at 22:04 29 11