GitHub报告显示，AI编程智能体推动代码活动激增，2026年9月提交量达73.8亿次，同比增长500%。为应对负载，GitHub新增400万CPU核心、160PB存储和50Tb/s网络，并重建Git底层架构，简化组件、分离存储与计算。过去一年推送179亿次，Actions执行454亿项任务。超四成PR由智能体起草，采用智能体的新仓库提交量约为其他仓库的8倍。

GitHub在Universe大会上宣布扩容并重构后端，以应对智能体时代。COO Daigle表示世界不需要新的GitHub，强调其服务2.25亿开发者的规模优势；前CEO Dohmke创办的Entire则主张开源多区域替代方案。GitHub正分离计算与存储、迁移至Azure，并计划改进Git底层与验证流程。

GitHub在旧金山Universe大会上发布GitHub Copilot Fusion，可自动选择并编排编码模型，开发者无需逐项权衡性能与成本。系统支持中途切换模型，并提供标准、高、最高三档投入级别。GitHub称Fusion Max在编码智能体基准上接近Claude Code Opus 5.5 Max，成本约减半、耗时少约40%。企业管理员可限制可用模型并设默认策略。

GitHub因智能体需求激增，月提交量从4月的14亿增至74亿。为应对增长和频繁宕机，今年已新增400万CPU核心、160PB高速存储及50Tb/s网络容量，并推进计算与存储分离架构以提升写入吞吐。

杰伊·帕里赫现任微软CoreAI执行副总裁，负责构建企业级AI智能体系统，其团队（含GitHub）开发下一代软件开发工具与平台。他此前曾任云安全初创公司CEO，并在Facebook担任全球工程与基础设施负责人十余年，支撑公司用户从3亿增至30亿以上，工作涵盖数据中心、服务器、海底光缆到软件、数据、AI与安全系统，并通过开放计算项目等推动行业基础设施创新。

VS Code在GitHub Universe 2026回顾一年进展：代理协作已成常态。推出Agent Host协议，支持云端会话跨设备延续；新增Copilot、Claude、Codex等多种代理框架与模型选择，Copilot Fusion可自动编排模型。Agents窗口统一管理并行任务，支持远程与自动化。指令、技能、MCP及连接器增强代理上下文，集成浏览器、画布和计算机使用扩展交互方式。编辑器核心功能与扩展生态持续强化。

前GitHub CEO创立的Entire推出GitHub替代平台，以智能体代码审查系统Trails取代传统拉取请求：Trails通过可定制智能体评估代码风险与意图偏移，通过后即可合并。平台还提供Git兼容服务器、持续记忆功能，支持私有仓库区域托管，CI合作方为Buildkite和Depot。平台免费，用户仅为审查智能体消耗的token付费，目前赠送100美元额度。

本期GitHub热门周刊精选近7天受关注的10个项目，涵盖AI、开发工具、云原生等领域，包括无广告的开源安卓电视桌面Aerial TV、RTX 4090张量解锁固件、iPhone LiDAR三维重建工具、日内交易Claude技能、iOS内核工具集，以及OpenAI维护的PHP命令注入检测工具等。

本期介绍10个GitHub项目：Semaphore UI为命令行脚本提供网页图形界面；UU远程接入指南帮助App集成远程控制；dsh-purge调整DeepSeek Harness的提示词与限制；SimRun支持在Mac上直接运行iOS模拟器应用；BetterWispr提供本地语音听写；Tendedero将截图挂在屏幕“晾衣绳”上展示；geo-sleuth根据照片证据定位拍摄地点；ipatool无需越狱即可解密IPA；二手交易黑话词典解释卖家术语；android-ad-cleaner利用AI帮助安卓用户关闭广告。

本期GitHub热门周刊精选过去7天10个开源项目，涵盖AI、开发工具、云原生等领域。最受关注的是基于Qwen-Image 2.1的NSFW与姿势控制图像生成技能，获2.7k星；其次是为AI代理设计的Go语言版本控制系统Git AI。其余包括Android TV精简去广告工具、C#游戏开发框架、将JavaScript代码转为神经网络的工具、游戏PC移植项目、Claude桌面界面高保真复刻、开源屏幕保护程序集合等。

GitHub遭遇“GhostAction”攻击，约1900个账户被盗，攻击者利用窃取的开发者凭证向3万余仓库植入恶意工作流，窃取CI/CD密钥、云凭证及AI API密钥。攻击高峰在10月8日至9日，波及约3000用户，目标为3174个密钥。此次攻击并非利用GitHub Actions漏洞，多数受影响仓库未清理，凭证泄露数量不明。

本文介绍如何为每个 PR 自动创建独立预览环境：用 GitHub Actions 构建镜像并推送至 Artifact Registry，在 GKE 中为每个 PR 创建独立命名空间部署应用；通过 Workload Identity Federation 实现无密钥认证，使用共享 Ingress 和通配符 DNS 路由，由 cert-manager 自动签发 TLS 证书；机器人将预览 URL 评论到 PR，关闭后自动清理，并定时回收遗留环境。

pgAdmin 已将构建流程从 Jenkins 迁移至 GitHub Actions，工作流文件存于主仓库，便于审查和恢复。新流程在九种 Linux 发行版上实际安装测试，发现了旧检查无法捕捉的仓库路径错误。容器镜像和 Helm chart 也迁至 GitHub 容器注册表，未来有望构建 arm64 包。

GitHub Universe 2026将举办10场技术演讲，议题包括验证AI生成代码和保障npm依赖安全。GitHub还发布了开发者政策透明度更新，并联合耶鲁调查千余名用户，发现开发者需要更高效的软件以及减少算力浪费的工具与指导。

GitHub 调整 NPM 可信发布规则，新配置须在 48 小时内完成首次发布，否则失效。此举旨在修复仓库名回收漏洞：维护者重命名或删除仓库后，攻击者可注册同名仓库获取发布凭证，向原包推送恶意版本。约 1500 个包受影响。NPM 还限制 issue_comment 事件触发发布。

微软CoreAI的Batu Ozturkler和Shengyu Fu为GitHub Copilot开发智能体模型编排与路由技术，研究自适应模型选择、多模型协调、长周期智能体工作流及开发者安全，并通过优化模型和上下文学习提升Copilot在补全、聊天、代码审查等场景的开发者生产力。