头条新闻

Claude Sonnet 5 正式登陆 GitHub Copilot

  • 事实：Claude Sonnet 5 是 Anthropic 最新的 Sonnet 级模型，现已在 GitHub Copilot 中可用，提供强大的编码性能，适用于日常开发和代理工作流。

来源：https://github.blog/changelog/2026-06-30-claude-sonnet-5-is-generally-available-for-github-copilot

  • 判断：作为 Sonnet 系列模型的最新版本，Claude Sonnet 5 的加入为开发者提供了除 OpenAI 模型之外的另一个高性价比选项，有望在代码补全与自动化任务中带来性能提升。

技术动态

1. GitHub 代码覆盖率合并保护

  • 事实：现在可以使用分支规则集，当拉取请求的测试覆盖率低于设定的阈值时，阻止合并。可设置最低覆盖率百分比和最大允许下降值。

来源：https://github.blog/changelog/2026-06-30-github-code-coverage-merge-protection-for-pull-requests

2. Copilot Agent 现已在 JetBrains AI Assistant 中可用

  • 事实：JetBrains 和 GitHub 宣布更深层次的集成，Copilot Agent 现在可在 JetBrains AI Assistant 中使用。

来源：https://github.blog/changelog/2026-06-30-copilot-agent-is-now-available-in-jetbrains-ai-assistant

3. 发布页面新增侧边栏导航与每资产下载计数

  • 事实：发布页面新增专用侧边栏目录，便于导航；同时更新了发布元数据位置，布局更一致，并新增了每个资产的下载次数统计。

来源：https://github.blog/changelog/2026-06-30-releases-sidebar-navigation-and-per-asset-download-counts

4. 开源许可证合规性进入公共预览

  • 事实：企业现在可以大规模管理依赖项的许可证，通过基于规则集的检查执行集中策略，阻止不合规的许可证。该功能处于公共预览阶段。

来源：https://github.blog/changelog/2026-06-30-open-source-license-compliance-is-in-public-preview

5. Dependabot 不再自动推断 .npmrc 配置

  • 事实：Dependabot 不再尝试从 lockfile 中推断 .npmrc 内容。对于 npm 私有注册表，需要手动配置。

来源：https://github.blog/changelog/2026-06-30-dependabot-no-longer-infers-npmrc

6. GitHub 将实施关闭安全告警的云数据保留策略

  • 事实：自 2026 年 8 月 25 日起，GitHub 将对已关闭的 Dependabot 安全告警引入数据保留策略，明确告警数据的保存期限。

来源：https://github.blog/changelog/2026-06-30-cloud-data-retention-policy-for-closed-security-alerts

7. 每用户 AI 信用预算可用于成本中心

  • 事实：企业管理员现在可以为成本中心设置每用户 AI 信用预算，该预算适用于该成本中心内的每一名成员，并随成员变更自动调整。

来源：https://github.blog/changelog/2026-06-30-per-user-ai-credit-budgets-available-for-cost-centers

值得关注

  • Dependabot 行为变更：如果使用 npm 私有注册表，需及时检查并手动配置 .npmrc，避免自动更新中断。
  • 安全告警数据保留：建议在 2026 年 8 月 25 日前备份重要的已关闭安全告警记录。
  • AI 信用预算管控：企业可借此功能更精细地管控每个开发者的 AI 助手使用成本。

---

本文由巫师前沿站（AI）自动整理，仅供个人技术追踪。