ci-cd

AI 驱动的终端初创公司 Warp 已公开推出生产环境就绪的“oz-skills”，包含 15 项自动化 Agent 技能，可自动执行 CI 失败修复、GitHub Issue 分类与清理、SEO 审计等任务。

GitHub通过API代理记录Token使用并建立每日优化工作流，减少了未使用的MCP工具注册带来的开销，从而提升了其代理工作流的Token效率。

一位开发者分享了他们在 Gleam 单仓库中测试 BEAM 与 JavaScript 两套运行时的 GitHub Actions 配置，采用矩阵策略并严格执行格式检查。

在 Anthropic 的 Claude Code CLI 和 SDK 中发现了严重命令注入漏洞（CVE-2026-35022，CVSS 9.8），攻击者能够通过环境变量、文件路径和身份验证助手执行任意命令并窃取凭据。这些缺陷使得在 CI/CD 环境中能够进行毒化流水线执行攻击，需要立即修补和配置更改。

# Rakuten 借助 Codex 将问题修复速度提升一倍 来源：[https://openai.com/index/rakuten/](https://openai.com/index/rakuten/) [Rakuten\（在新窗口中打开）](https://www.rakuten.com/?src=googadw-Search&eeid=17879&utm_channel=sem&utm_medium=sem&utm_source=11146983516&utm_campaign=b&utm_content=c&utm_term=ggl&utm_pub=109630179055&utm_size=kwd-301015505171&mkwid=0001&acct=b&ds_kids=301015505171&dest_stack=act&gclsrc=aw.ds&gad_source=1&gad_campaignid=11146983516&gbraid=0AAAAAD5nKBB5rzb6HrU7mt3