Code Review

Copilot 周报:BYOK、浏览器共享和双向 Rubber Duck 审查

GitHub Copilot 发布了迄今最具影响力的更新之一,伴随 VS Code 4 月发布——Bring Your Own Key(BYOK)、代理的实时浏览器共享、终端访问,以及跨工作区的语义搜索。Rubber Duck 跨模型审查代理实现双向,GitHub 的 MCP Server 达到新 …

AI 生成代码安全:为什么审查是企业下一个瓶颈

2026 年所有新代码中有 41% 是 AI 生成的。Gartner 预测这将推动到 2028 年软件缺陷增加 2,500%。而本月,Anthropic 演示了其最新模型能够自主发现并利用严重软件漏洞——随后暂缓公开发布。行业已从"AI 能帮助写代码"转向"AI 能快速 …