GitHub 企业版上线 proof of presence：创建令牌、改安全设置前要先回身份源重新证明身份

GitHub Enterprise Cloud 上线 proof of presence 公开预览：成员在创建令牌、编辑 Webhook、修改组织安全设置、查看恢复码前，必须先回到身份源重新认证。目前仅覆盖使用 Microsoft Entra ID 做 SSO 的 EMU 企业，通过后同一浏览器会话两小时内免重复校验。

GitHub Actions 过期 artifact 从 UI 和 API 消失：保留期与计费没变，产物清单脚本要改判断

2026 年 9 月 24 日起，GitHub Actions 的过期 artifact 不再出现在运行摘要页列表，也不再由「列出仓库 artifact」和「获取单个 artifact」两个 REST 端点返回。GitHub 强调保留期设置与计费不受影响，产物记录仍可在运行日志中找到——但把列表当存在性检查的脚本需要改写。

GitHub Actions 正式退役 Node 20：JS action 改跑 Node 24，逃生开关同步下线

GitHub 发布 Node 20 退役最终通知：Actions 运行器统一用 Node 24 执行 JavaScript action，临时开关 ACTIONS_ALLOW_USE_UNSECURE_NODE_VERSION 已下线。Action 维护者需把 runs.using 改为 node24 并发布新版本；macOS 13.4 及更早版本、ARM32 上的自托管运行器不再被支持。

GitHub Actions 自托管运行器版本强制提前到 9 月 29 日：低于 2.329.0 无法注册，已注册的会停作业

GitHub 把自托管运行器的最低版本强制提前到 9 月 29 日。低于 2.329.0 无法注册或重新注册；已注册但低于运行下限的运行器会停止执行作业。仅影响 Enterprise Cloud，带数据驻留的实例从 7 月 31 日起已在执行，官方新增 REST API 可提前自查。

GitHub Copilot 代码审查开放个人设置页：所有档位可配，企业可定默认审查强度

GitHub 把 Copilot 代码审查的两项配置推到 GA：个人设置页对所有 Copilot 档位开放，可分别配置三个自动审查开关与默认审查强度；企业管理员则能设一个继承到组织仓库的默认强度。

Cursor 上线 Rollouts 与 Security Reviewer：两个 PR 机器人分管部署健康与漏洞审查

Cursor 在 9 月 23 日上线 Rollouts 与 Security Reviewer：前者给每个 PR 挂监控器、按环境回报上线健康，后者只报可被利用的漏洞。两者面向 Teams 与 Enterprise，且都不会自动合并或回滚。

最佳轻量级 API 管理 CLI 工具

告别沉重的控制面板！本文精选 7 款轻量级 API 管理 CLI 工具，涵盖网关配置、SDK 生成及项目同步。无论你是追求 GitOps 还是自动化流水线，这些单二进制工具都能让你在终端高效掌控 API 全生命周期。

AI 分支：通过 AI Agent 实现更安全的项目变更

介绍 Apifox CLI 的 AI 分支功能。通过为 AI Agent 提供隔离的编辑环境，确保项目变更在经过人工评审和确认后才进入主分支，从而保障 API 开发过程中的数据安全与稳定性。

SKILL：将操作经验作为代码交付

探讨 Apifox 如何通过 SKILL 将操作经验转化为代码，为 AI Agent 提供“操作判断力”。通过按需加载的工作流指导，减少 Agent 的盲目猜测，提升 API 测试与维护的准确性。