GitHub 推出上下文感知的密钥检测分类器，提升检测质量：加权接受率提高 11.5%，扫描执行时间中位数减少 86%。文章还介绍面向初学者的 Copilot 应用教程，讲解如何为代码库添加自定义指令与技能、使用自定义代理及连接 MCP 服务器。文章指出，开发者并非更粗心，而是开发速度已超越防护能力，保护软件的工具应随软件开发工具同步扩展。

微软宣布，Microsoft 365家庭和高级订阅将允许最多六人共享Copilot等AI功能，并改为统一AI使用额度。但OneDrive存储将从每人1TB改为全家共享2TB，2027年5月续订后生效。微软称此举更灵活，但实际可能促使用户额外购买存储。

微软发布Surface Laptop Ultra，搭载英伟达Arm架构RTX Spark芯片，10月16日上市，起售价2599美元，配15英寸HDR触屏和磁吸USB-C充电。同时推出面向开发者的Surface RTX Spark Dev Box迷你主机，预售5999美元，11月发货。Windows将新增“混合智能”功能，让Copilot可访问本地文件并跨系统执行操作，并改进搜索栏快捷操作。

微软在Windows活动上展示Copilot升级，推出“混合智能”，使Copilot可访问本地文件并跨系统操作，如查找税务文件、重命名、打包和起草邮件，未来几个月上线。同时推出新Windows搜索体验，支持在搜索栏开关深色模式、调节麦克风音量或发短信，今秋登陆Windows 11。

本文介绍GitHub在AI与机器学习领域的进展：聊天界面不适用时可用画布交互；利用GitHub安全实验室Taskflow Agent框架开展AI驱动模糊测试；GitHub Copilot应用重构差异视图，流畅渲染百万行、含数百条内联评论的超大拉取请求。

微软发布迄今最大Copilot更新，CEO纳德拉称其为“工作新操作系统”。核心包括：Autopilot可在后台持续执行任务，拥有独立Entra身份与账号；Code用自然语言生成应用，运行于受IT治理的托管运行时。微软将智能体运行时、身份、状态与权限纳入Microsoft 365基础设施，降低开发门槛，但也加深对微软生态的依赖。

GitHub 团队分享了多项工程实践：重构 Copilot 应用差异界面，实现百万行代码拉取请求的流畅打开；优化 AI 编程成本效率，在不牺牲质量的前提下减少无效计算；开发插件改进无障碍扫描器的替代文本检查，确保其真正可用。

微软发布全新Copilot“超级应用”，整合聊天、编程与智能体功能，设Home、Code、Autopilot三个标签页。Home整合聊天与协作；Code可创建并共享内部应用；Autopilot为云端数字队友，具备企业级身份、权限与审计。采用按用量计费，面向企业市场。微软称其将如Office定义PC时代般定义AI时代工作方式。

GitHub Copilot 运行时从 TypeScript 重写为 83 万行 Rust，由一名主力工程师历时约 14 周完成，耗资约 12 万美元 token。性能提升约 18 倍，内存降低 91%。采用原地迁移、128 个 PR 边发边换。Rust 编译器拦截的错误中 84% 为通用类型问题，借用问题仅 1.7%。经验：明确目标、保护测试、先翻译后重构。

GitHub 在 AI 开发方面取得多项进展：使用 GitHub Security Lab Taskflow Agent 实现 AI 驱动的模糊测试；重构 GitHub Copilot 应用的差异视图，支持打开百万行级拉取请求及大量行内评论；并在播客中探讨是否应阅读代码、RAG 是否已死、Skills 是否取代 MCP 等 AI 热点话题。

微软发布第二代Surface鼠标，售价79.99美元，10月13日开售。新增触觉反馈，可在Windows 11及PowerPoint等应用中响应点击、拖拽和对齐操作；首次加入可自定义操作键，默认呼出Copilot。采用软触材质，支持蓝牙6.0，可配对三台设备，有黑色和铂金色可选。

GitHub播客讨论了是否该读代码、RAG是否已死、Skills是否取代MCP等AI热点话题。GitHub将Copilot运行时迁移到Rust，并用代理重写80万行生产代码。另有文章介绍用代码自动化市场运营活动。

VS Code 1.139 Insiders 版发布，新增功能包括：终端建议支持 Cargo 补全；实验性 Agent Merge 可让智能体自动创建 PR 并跟进审查与 CI；CSS 新增 lab() 和 lch() 颜色内联预览；Markdown 支持 display:inline-block；远程工作区菜单可搜索滚动；新增 wordWrapIndicator 换行标记；改进多轮 Copilot 自动模型选择；恢复 Markdown 编辑器选项；新增令牌有效期 API。

GitHub 用 AI 将 Copilot 运行时迁移为 80 万行 Rust，复盘发现 Agent 读代码、搜索和诊断的活动约为编辑的十倍。项目采用原地原子迁移，每个 PR 只迁移一个组件并删除旧实现，保持主干可发布。瓶颈不在生成代码，而在理解系统、验证行为不变。回归仍靠工程判断，需强测试资产和可验证切片。

GitHub 将 AI 与营销自动化结合，通过“营销运营即代码”实现从活动策划到跟进的全流程自动化；GitHub Copilot 支持并排查看差异、运行终端命令和预览网页；HydraFusion 通过多模型编排，在离线评估中达到或超过 Opus 5 基线并降低成本，现已在 GitHub Copilot 中研究预览。

微软在版权诉讼中辩称，其AI助手Copilot极少复制新闻或书籍内容。在820万条聊天记录中，仅不到1%包含至少16个匹配词，与《纽约时报》等出版商作品有实质重叠的案例极少。微软以此主张AI训练使用版权内容属合理使用，因系统用途具变革性。案件已合并审理，微软正寻求简易判决。

GitHub作为面向开发者的AI驱动平台，强调安全集成。文章介绍Copilot应用支持并行代理运行，帮助初学者提升效率；解析AI新术语如循环、团队等；并探讨如何在不牺牲质量的前提下提高AI编码成本效益，减少无效工作。

GitHub播客解读AI新术语，如循环工程、束具、小队和开放权重，帮助开发者理解对话中的新词。同时介绍GitHub Copilot如何通过减少无效工作提升编码成本效率，并展示其应用如何自动化处理Dependabot拉取请求的分类，简化库更新管理。

微软将Microsoft 365路线图网站更名为AI at Work Roadmap，集中展示Microsoft 365、Copilot及AI智能体等开发计划。网站使用方式不变，但内容覆盖扩大，自9月起将纳入Dynamics 365和Power Platform的AI更新，IT管理员需用筛选功能追踪。