Cloudflare 上线 Web Search API：Agent 取实时网页结果改走 AI Gateway，统一计费并支持自带 Key

10 月 2 日 Cloudflare 发布 Web Search API（Beta），Agent 可通过 AI Gateway 取回实时网页结果，接入 Ceramic.ai、Exa、Linkup 三家，按各家标价不加价，支持 BYOK 与 Zero Data Retention 标注。

微软与 Hugging Face 发布 ThinkingBox-Bench：507 个有状态任务各跑 20 遍，只查数据库改没改对

微软 Copilot Studio 团队与 Hugging Face 发布 ThinkingBox 与 ThinkingBox-Bench：507 个有状态业务任务各跑 20 遍，只按数据库终态和副作用判分。结果显示三分之二的失败依然「干净退出」，重复 20 次后头部模型 pass@1 保持率从 78% 到 8% 不等。

Cloudflare 开源 Clef 决策模型：Agent 的路由判定改成打分，同时放出 RL 微调平台

10 月 1 日 Cloudflare 在 Workers AI 上线 Clef 与 Clef-flash 两款决策模型，权重以 Apache 2.0 开源，并预览一套 RL 微调平台。它们不生成文本，只对给定选项打分返回概率，Agent 的路由与判定因此从「解析文本」变成「读概率」。

GPT-6.1 Sol 进入 GitHub Copilot：Pro+ 起步，企业默认会自动打开新模型

GitHub 9 月 29 日把 GPT-6.1 Sol 加进 Copilot 模型选择器，覆盖 Pro+/Max/Business/Enterprise 四档，官方称它完成多步编码任务时 token 和步数都明显更少。个人用户是多一个下拉项，企业管理员则要先查一遍 model policy 的默认行为。

Claude Sonnet 5.5 进入 GitHub Copilot：Copilot Pro 也能用，官方称步数更少

GitHub 9 月 28 日宣布 Claude Sonnet 5.5 在 Copilot 全面可用，覆盖 Pro 到 Enterprise 五档，比 GPT-6.1 Sol 多出入门付费档。官方称它在编码任务上与 Sonnet 5 打平但步骤、token、工具调用更少。本文拆解可用范围、计费口径与验证方法。

GitHub 仓库自定义属性能由外部系统托管了：CMDB 和内部开发者门户可以直接供数

GitHub 9 月 29 日公开预览外部自定义属性：仓库的归属、服务层级、生命周期与合规状态可由 CMDB 或内部开发者门户托管并持续同步，值在 GitHub 只读，各集成拥有独立命名空间，可用于 ruleset 定位。

GitHub Copilot 新功能全局默认策略：10 月 22 日生效，未配置的会按默认自动落地

GitHub 9 月 24 日为企业新增 Copilot 新功能全局默认策略，10 月 22 日生效。Enabled、Disabled、Let organizations decide 三个选项决定了未来每个新功能由谁做决定；显式配置过的功能会被保留，未配置的才跟随默认。

GitHub Copilot 在 Slack 与 Teams 里接住线程上下文：可切换模型，并修掉旧会话继续操作旧仓库的问题

GitHub Copilot 更新 Slack 与 Teams 集成：Slack 的文件、附件、消息链接与 Teams 的内联图片、转发消息、频道历史都成为 agent 上下文；新增可延续整条线程的模型切换，并修掉被替换的会话仍能操作旧仓库的问题。

Agentic autofix 开始读写 Copilot Memory：安全修复模式被存成仓库记忆，28 天不用自动过期

GitHub 更新 agentic autofix：它会读取仓库已有的 Copilot Memory 来解决安全告警，并把修复模式存成新记忆供 code review 与 cloud agent 使用。记忆按用户启用、按仓库共享、28 天未使用自动删除。

CodeQL 2.27.1 更新：C/C++ 新增歧义赋值查询，Kotlin 2.4.20 进入支持列表

CodeQL 2.27.1 新增 cpp/ambiguous-assignment-of-comparison 与 cs/linq/missed-firstordefault，支持 Kotlin 2.4.20，并修正 Fastify 路由识别、actions/unpinned-tag 误报与 Rust 抽取器升级带来的迁移事项。

Cline 桌面版 0.0.37 把版本与更新搬进应用内：About 页、更新提示与一键诊断导出

Cline 桌面版 v0.0.37 在 Settings 新增 About 页：版本与 channel、检查更新与重启更新、就近版本 release notes 与问题上报集中一处；macOS 诊断导出一键可达，并修复 Bedrock inference profile 上的 reasoningConfig 报错。

GitHub 企业版上线 proof of presence：创建令牌、改安全设置前要先回身份源重新证明身份

GitHub Enterprise Cloud 上线 proof of presence 公开预览：成员在创建令牌、编辑 Webhook、修改组织安全设置、查看恢复码前，必须先回到身份源重新认证。目前仅覆盖使用 Microsoft Entra ID 做 SSO 的 EMU 企业，通过后同一浏览器会话两小时内免重复校验。

GitHub Actions 过期 artifact 从 UI 和 API 消失：保留期与计费没变，产物清单脚本要改判断

2026 年 9 月 24 日起，GitHub Actions 的过期 artifact 不再出现在运行摘要页列表，也不再由「列出仓库 artifact」和「获取单个 artifact」两个 REST 端点返回。GitHub 强调保留期设置与计费不受影响，产物记录仍可在运行日志中找到——但把列表当存在性检查的脚本需要改写。

GitHub Actions 正式退役 Node 20：JS action 改跑 Node 24，逃生开关同步下线

GitHub 发布 Node 20 退役最终通知：Actions 运行器统一用 Node 24 执行 JavaScript action，临时开关 ACTIONS_ALLOW_USE_UNSECURE_NODE_VERSION 已下线。Action 维护者需把 runs.using 改为 node24 并发布新版本；macOS 13.4 及更早版本、ARM32 上的自托管运行器不再被支持。

Vercel 为 Sandbox 的可观测性补上内存维度

Vercel 为 Sandbox 可观测性补上内存维度：Dashboard 的 Memory Usage 卡片给出平均、P75 与 P95，沙箱详情页纵轴按内存上限缩放并在 85% 处画参考线，查询构建器提供 memoryUsedBytes 度量，CLI 用 vercel metrics 读取 vercel.sandbox.memory_used_bytes，--all 可看团队级聚合。

Antigravity SDK 支持本地模型：Gemma 4 26B 走 LiteRT 离线执行，一次混合运行 97.2% 的 token 不出机器

Google 为 Antigravity SDK 加上本地模型与本地执行路径，首批支持经 Google AI Edge 的 LiteRT 运行的 Gemma 4 26B A4B，官方建议机器具备大于 24GB 显存或统一内存。除 LiteRT 外可用 LocalOpenAIAgentConfig 接入 Ollama、LM Studio、vLLM 等 OpenAI 兼容服务。官方混合运行示例中云端仅 95 token，97.2% 的 token 在本地完成。