新闻资讯7

GitHub：MCP集成机密扫描，守护AI开发安全

InfoQ2026-05-18

AI 摘要

GitHub：将MCP Server与机密扫描集成，扩展至AI工作流，可在早期识别暴露机密。这适应了开发自动化趋势，反映安全工具从被动检测向自动化治理转变。

关注公众号

扫码关注
第一时间收到每日精选

公众号专辑

2.2K Star！治AI生图画风漂移开源项目

AI生图领域，画风描述不稳定、换工具后风格漂移是常见痛点，该GitHub开源项目hand-drawn-styles整理了21套经验证的手绘画风提示词配方，工具无关适配各类Agent，可固定风格解决漂移问题，目前已收获2.2K Star。

针对此前ZCode被质疑偷偷上传用户代码的争议，ZCode官方正式开源代码，作者拉取开源代码后借助两个大模型做交叉审计，结合第三方审计结果公布排查结论，点明了存在的待改进细节。

8月17日，GitHub服务异常，同日Cursor向付费计划开放Origin early beta。代码仓库接入更多Agent，现有设施适应人的节奏，而Agent工作节奏更快。Origin重写协作成本，与GitHub设计前提有差异，马斯克布局延伸到软件生产链。

美东时间上午，GitHub全面瘫痪7小时，核心服务瘫痪3小时。而Cursor正式并入SpaceXAI后甩出全新代码托管平台Origin。它专为Agent时代设计，功能强大，亮点诸多，还支持与GitHub同步。