architect-loop是一个协作框架，将AI模型分为建筑师（Claude Fable）和工人（GPT-5.5 Codex）。通过规格说明、验收标准和代码审查实现多模型团队合作。强调“仓库即记忆”，工人从新文档开始，且无权修改设计要求，以确保代码的可维护性和质量。适合大型项目，不适合小型脚本。

微软因一起恶意软件攻击关闭了73个GitHub仓库，攻击可能导致开发者凭证被盗。专家指出，此事件反映了行业内的信任基础设施问题。微软尚未透露受影响的开发者数量，建议开发者尽快更换凭证并加强身份治理。

本文介绍了十个开源GitHub项目，作为每月99美元内部开发者门户服务的替代方案，涵盖监控、代码托管和错误追踪等功能。这些工具如Grafana、NocoDB和Gitea，帮助企业节省成本、掌控数据，适合自托管使用，提升开发效率。

亚马逊推出新版本全自动仓库机器人Proteus，能够与员工通过语言互动，提升自动化水平。该机器人可在更大区域内工作，帮助搬运货物。亚马逊表示，这些机器人旨在支持人类员工，并计划在2027年上半年在欧洲部署。

Rust项目开发了多个工具，如Cargo和Rust Analyzer，这些工具在不同的git仓库中维护。为了解决跨仓库代码共享的问题，Rust团队采用了Josh工具，提升了同步效率，简化了开发流程。团队计划将所有子项目迁移到Josh，以改善开发体验。

微软的Azure DevOps在过去十年中支持软件开发，随着AI的发展，代码存储位置变得至关重要。CAP组织已将80%的仓库迁移至GitHub，利用AI能力加速开发，并在迁移过程中保持Azure Boards和Pipelines的关键工作流程，以确保团队适应新平台。整合后，开发者能更高效地工作，提升代码发现和灵活性。

新的单一代码库（monorepo）使用户能够更方便地配置多个项目的Git设置，用户可以在一个地方统一管理所有设置，无需逐个项目进行配置。

本周GitHub增长最快的项目主要集中在AI与代码理解领域。第一名Understand-Anything将代码库转化为可交互的知识图谱，提升AI理解效率。第二名codegraph通过本地索引加速AI响应。第三名ai-engineering-from-scratch提供实战学习资源，帮助用户快速掌握AI工程。其他项目如MoneyPrinterTurbo和ECC也在推动AI应用的实用性与安全性，反映出市场对高效AI工具的强烈需求。

清华系的星动纪元公司在RoboChallenge榜单中夺冠，其具身模型Era0以64.33%的成功率和76.34的综合得分领先。Era0在复杂任务中展现出强大的执行能力，特别是在长程任务规划和环境适应性方面表现突出，标志着具身智能技术的成熟。

GitHub确认一名员工安装了恶意的VS Code扩展，导致约3800个内部代码仓库泄漏。黑客组织TeamPCP声称获取了这些仓库，并要求至少5万美元出售，但表示不打算勒索。GitHub正在对此事件进行调查，认为这是供应链攻击的典型案例。

亚历克西斯·威尔斯是GitHub的首席信息安全官，负责保护平台和开源社区，支持全球超过1.5亿开发者安全构建软件。她在国防部和网络安全局有20年经验，致力于公私合作解决安全挑战。GitHub正在更新漏洞奖励计划，强调质量和共享责任，并迅速响应关键漏洞。同时推出GitHub安全代码游戏，帮助开发者提升AI安全技能。

Cloudflare测试了Anthropic的AI模型Mythos，发现其能够将多个低危漏洞串联成完整攻击路径，并生成可执行代码。这一能力提高了漏洞确认效率，但由于缺乏安全护栏，存在潜在风险。Cloudflare建议未来模型发布时需增加额外护栏，以防止恶意利用。