Wiz Research追踪到一场名为Gheist的自动化攻击活动，自2026年9月15日以来持续针对GitHub平台进行大规模恶意操作。攻击者利用被盗的GitHub令牌，在超过850个被入侵账户的13500多个仓库中植入恶意工作流，窃取存储库机密。这些被盗令牌涵盖从个人项目到企业私有仓库。截至2026年10月24日…
GitHub已将99.99999%的代码库副本迁移至Microsoft Azure云平台，与自有数据中心形成并行存储。第一个代码库副本于2025年8月抵达Azure中央美国地区。该迁移采用了按引用序列化和虚拟副本等新型技术方案，旨在突破传统架构在地理分散场景中的性能瓶颈。
GitHub已推出包防火墙（Package Firewall）功能的公开预览版，旨在检测软件包安装时的恶意活动。该防火墙部署在Actions运行器和上游软件包仓库之间，通过检查元数据请求和包下载来识别恶意行为。
T3 Code是一款开源的AI代理控制平台，现已同步至GitHub和GitCafe两个代码仓库。该项目支持在iOS、Android、Web和Electron桌面应用等多个客户端上统一管理和控制多个AI编码助手。用户可以通过这个平台集中操作Claude Code、Codex、Cursor、Grok Build、Open…
GitHub 的 Actions、Issues 和 Pull Requests 服务于 2026 年 10 月 12 日 12 时 21 分（UTC）发生性能故障。受影响范围包括通知、Checks API、REST 和 GraphQL API 等多项功能。用户遭遇性能下降、延迟和错误，Actions 标签页加载困难，…
GitHub 宣布将新仪表板体验设为所有用户的默认视图，取代之前的预览版功能。用户可在任何时候选择切回旧版本。
GitHub通过Primer设计系统完成了从CSS-in-JS向CSS Modules的大规模迁移，历时超一年，于2026年6月实现了全站100%的CSS Modules覆盖。这项架构升级源于2023年Primer组件数量急剧增长导致的CSS-in-JS性能瓶颈。通过采用CSS Modules替代方案，GitHub成…
一位技术博主在Hacker News发表观点，认为GitHub Wiki是一种反模式 。该作者指出，虽然Wiki的唯一优势在于可以在仓库中一键访问 ，但其劣势明显，包括文档无法与代码版本控制相结合、克隆仓库时文档不可本地获取、编辑无法通过拉取请求流程接受审查，以及无法使用GitHub Actions进行文档检查 。
近日，Hacker News用户创建了一个GitHub故障追踪网站，用于按服务和严重程度过滤GitHub自2016年3月以来的事故历史 。数据显示，自2016年3月以来，GitHub共发生1125起事故 。月均事故率为24起，较前3个月下降5% 。
开源项目 Maiao 为 GitHub、GitLab、Gitea、Forgejo、Bitbucket Cloud 及 Cursor Origin 等代码托管平台引入了 Gerrit 风格的 stacked pull requests 工作流 。通过执行 `git review` 命令，该工具能够自动将分支中的每个 c…
GitHub于8月17日遭遇长达7小时47分钟的服务中断。此次事故影响范围广泛，github.com、用户认证、GitHub Actions、API、Pull Request、Issue和Copilot等核心服务均受波及。
Codeberg近日禁止托管主要由生成式AI编写的代码项目，此举引发了对GitHub替代平台的广泛讨论。虽然GitLab、SourceHut、Forgejo、Radicle和Tangled等多个Git托管平台存在，但业内普遍认为尚无真正能够取代GitHub的方案。
GitHub已推出Stacked Pull Requests功能的公开预览版，现正向所有仓库逐步推出。这一功能将大型代码变更分解为多个小的、有序的可审查拉取请求，使团队能够并行审查和独立合并各层次的变更。Merge queue对Stacked PRs的支持将在未来几周内逐步推出。
随着大语言模型和 AI 代理在代码生成中的广泛应用，现有的代码协作平台正面临结构性挑战。有评论指出，GitHub 及类似平台基于人工协作的工作流——分支、提交拉取请求、等待持续集成、代码审查、合并——已成为生产效率的主要瓶颈。这是因为 LLM 和 AI 代理能够从简短的提示词生成完整功能，导致代码量和并行工作大幅增加…
代码托管平台Codeberg修改了服务条款，禁止托管主要由生成式AI编写的项目 。这一决定在社区引发分歧。
GitHub宣布对其漏洞赏金计划进行重组，采取多项改革措施以提升报告质量。
一位用户遭遇GitHub SSH密钥认证突然失败的问题，系统返回"Permission denied (publickey)"错误信息 。经过排查，用户发现根本原因在于私钥文件缺少对应的.pub公钥文件 。