GitHub加强了对npm及Actions默认设置的管控措施，这一举措在是否会导致项目开发进度延迟与是否有助于提升安全性之间引发了激烈的争论。
GitHub整合了其在2026年3月至7月期间为防范供应链攻击而进行的npm及Actions相关设置调整。其中一些修改实际上只是改变了默认值，并没有新增任何选项。在Hacker News上的讨论中，人们更多关注的是这些等待机制是否真正有效，或者它们能否替代开发者对软件包进行签名验证这一措施。 作者：Steef-Jan Wiggers
GitHub整合了其在2026年3月至7月期间为防范供应链攻击而进行的npm及Actions相关设置调整。其中一些修改实际上只是改变了默认值，并没有新增任何选项。在Hacker News上的讨论中，人们更多关注的是这些等待机制是否真正有效，或者它们能否替代开发者对软件包进行签名验证这一措施。
作者：Steef-Jan Wiggers相关文章
Azure虚拟桌面混合版本已正式上市，但相关许可细节尚未公布。
微软已正式推出Azure虚拟桌面混合版。会话主机通过Azure Arc在客户的硬件上运行，而所有的连接管理功能则由Azure来处理。该混合版服务是免费提供的；若要使用Windows Server进行支持，则需要购买带有软件保障服务的RDS CAL许可证；此外，多会话版本的Windows系统并不被支持。 作者：Steef-Jan Wiggers
阅读全文
区域冗余功能现已被纳入API管理标准v2中
在Azure API Management的Premium v2版本于12月推出后，微软也在Standard v2版本中提供了区域冗余功能。Standard v2版本的月费为700美元，而Premium v2版本的月费则为2,801美元；不过Standard v2版本提供的服务水平协议保障率为99.95%，而非99.99%。区域冗余功能只能在创建实例时进行配置。 作者：Steef-Jan Wiggers
阅读全文
Copilot代码审查功能现已支持Azure代码库，每次审查均需付费，且审核报告会在两天后才会生成。
在意识到许多客户尚未准备好迁移到GitHub之后，微软向所有Azure DevOps客户开放了针对Azure Repos的GitHub Copilot代码审核功能。这些审核服务按照使用次数计费，费用会通过用户所关联的Azure订阅账户进行扣除，48小时后才会显示在“成本管理”页面中。虽然系统会发出预算提醒，但并不会阻止审核功能的正常使用；每个组织最多同时可以使用5个审核任务。 作者：Steef-Jan Wiggers
阅读全文
Cloudflare新增了可选的OAuth权限范围，使开发者能够指定哪些权限是用户可以选择拒绝授予的。
Cloudflare新增了可选的OAuth权限范围，允许客户端所有者指定用户在表示同意时可以不选择哪些权限。该公司以MCP服务器为例来说明这一设计的必要性，因为这些代理会请求获得所有他们可能需要的权限。虽然在其他场景中也存在部分同意的情况，但开发者却无法自行决定哪些权限范围是可以被用户舍弃的。 作者：Steef-Jan Wiggers
阅读全文