标签
Qodo 3.0 正式发布 PR Triage 功能，这是一款代码审查工具，可将编码 agent 生成的相关 PR 分组为带有评分的"工作包"，并提供跨仓库映射和统一的审查摘要，帮助人类开发者大规模地审查多仓库 agent 产出。 本文是关于 Qodo 3.0 发布的联合推广内容。
Andrew Moffat 分享了一套针对 AI 生成代码的预审流程：先用提示词提取由 LLM 自行选定的定制术语，让人工逐一确认或覆盖这些术语，然后让 AI 执行全局查找替换，使代码读起来像是出自审阅者本人之手，从而降低不断累积的认知负担。
Gitea 28.0.0 已发布，取消了历史上以 "1." 开头的版本号前缀，并新增了审计日志、机器人账号、HTTPS 部署令牌、用户模拟（impersonation）、代码所有者审批规则以及 Actions 队列视图等功能。与此同时，本次发布还对 Git 出站规则和 Actions 运行保留策略进行了重大破坏性变更，并包含多项安全修复。
作者认为在 AI 代理编码时代，开发者应自己撰写 commit 描述，把它当作反思与理解代码的思维工具，以避免 AI 编造错误的“为什么”并确认自己真正理解所交付的更改。
O'Reilly Radar 上的一篇文章认为，AI 生成的前端 UI 是否值得信任，应基于经过验证的检查，而非光鲜的外观。文章指出，在构建和渲染成功之外，语义化 HTML、键盘导航、无障碍访问（可访问性）以及行为测试都是必不可少的评估环节。
ShareCube 让来自 Claude Code、Cursor、Codex 或任何 MCP 客户端的 AI 智能体将 HTML/Markdown 产物发布到项目中，团队可以在具体行上留言评论、解决讨论串，并让智能体将反馈融入下一个版本。
OpenAI 在其开发者日活动上宣布了 Codex 的新功能，涵盖可跨设备使用的可重用云环境，并更新了 CLI、代码审查体验、安全工具及 API 增强。
本文认为传统的代码审查对AI代理无效，并介绍了SafeScript，这是一个为静态验证设计的图灵不完备JavaScript子集，将安全重点从代码审查转向策略执行。
一个AI智能体使用子智能体来审查和修复生成幻灯片中的问题，但修复引入了新的错误，审查员未能发现，导致最终产品存在缺陷。
文章批判了一篇研究论文，该论文认为编码代理可以替代人类代码审查，强调了人类方面的因素，如困惑、怀疑和注意到缺失元素至关重要，且无法由LLMs复制。
一条推文提议创建一个名为 /fix-one-thing 的自动化技能，用于读取编码标准并修复代码库中的违规。
Jev-Code-Reviewer 是一款 GitHub 扩展和命令行工具，它通过将更改分类为优先级级别并提供代码差异的自然语言解释，来帮助开发者审查来自 AI 代理的拉取请求。
本文介绍了如何创建 GitHub Copilot 自动化来分类 Dependabot 拉取请求，按风险分组并验证 CI 状态，以简化审查流程。
GitHub 推出与 Muse 的新集成，允许用户审查PR、跟进问题和通知，并无需切换标签页即可留下评论。
Kent C. Dodds 分享了他使用新 AI 模型进行安全、性能等审计的做法，并指出 Opus 5.5 发现了一个其他模型遗漏的重大安全问题。
Cursor AI 推出了 Rollouts 和安全审查工具，这是一款可自动化代码库部署监控与安全检查的软件开发机器人，适用于 Teams 和 Enterprise 计划。
Security Reviewer已更新，完成审查的速度提高了21%，将平均时间从4.8分钟缩短至3.8分钟。
GitHub Copilot应用新增了改进的拉取请求视图，可高效处理包含数千个文件和数百万处更改的超大规模代码审查。
CodeRabbit 推出了 Change Stack，这是一项功能，它连接PR的目的、行为、依赖和代码，以协助审查者进行验证。