标签: #github

한국어English日本語中文

← 全部文章

• GitHub 堆叠 PR 完全指南 —— 原生堆叠 PR 解决了什么，又原样留下了什么

  2026 年 7 月 30 日，GitHub 把 Stacked Pull Requests 推进了公开预览阶段。把一次大改动拆成若干个带有依赖顺序的小 PR、并行评审、再一并合并的这套工作流，现在由 Web 界面和 gh-stack CLI 扩展原生提供支持。本文梳理堆叠(stacking)真正解决的问题、GitHub 原生实现做了什么又没做什么、当基础分支发生变化时触发的"变基级联(rebase cascade)"要付出多大代价，以

  2026-07-31 · 20 分钟阅读 #github#stacked-pr#code-review#git#developer-workflow

• 开发者离开 GitHub 转向 Codeberg 的原因 — 以及离开时真正失去的东西

  离开 GitHub 转向 Codeberg、Forgejo、自托管的文章突然多了起来。背景是 Ghostty、Zig、Gentoo 的出走、频发的故障、微软将其并入 CoreAI，以及 2026 年 4 月 AI 训练默认值的反转。本文基于真实的一手资料，均衡地梳理是什么在推动人们、Codeberg 与 Forgejo 实际能带来什么，以及离开 GitHub 时真正失去的东西(网络效应、CI、可发现性)是什么。这不是对 GitHub 的

  2026-07-11 · 9 分钟阅读 #github#codeberg#forgejo#self-hosting#open-source

• 开发者令牌泄漏的那些出口 — VS Code 一键令牌窃取事件与密钥卫生

  解剖 2026 年 6 月公开的、借助 VS Code 漏洞实现的 1-click GitHub 令牌窃取案例，并追踪令牌在开发环境中泄漏的各条路径。从 PAT 权限设计、令牌轮换、secret scanning、git-credential 安全配置、gitleaks，一直到在 CI 中用 OIDC 消灭长期令牌，全部以实战配置示例整理。

  2026-06-12 · 22 分钟阅读 #security#github#tokens#devops#secrets

• Git 精通指南 — 从基础到 rebase、cherry-pick、bisect、worktree

  从 Git 的内部结构，到高级命令（rebase、cherry-pick、bisect、worktree）、分支策略、PR 评审、Monorepo 管理 — Git 的一切。

  2026-04-12 · 20 分钟阅读 #devops#git#version-control#github#branching

• GitHub Copilot 编码代理实战指南：将云端后台任务安全引入团队的方法

  本文以 GitHub Copilot 编码代理最新的 Cloud Agent 工作流程为基准，梳理团队应该在哪些场景使用它、哪些场景不该用、需要哪些护栏，以及应该如何与 Claude Code 这类以终端为先的代理分工使用。

  2026-04-12 · 9 分钟阅读 #github#copilot#coding-agent#cloud-agent#pull-request

• 开源社区新闻汇总：2026年3月值得关注的项目

  整理了2026年3月开源社区最受关注的项目和有趣的消息。

  2026-03-17 · 13 分钟阅读 #opensource#github#ai-agent#developer-tools#community