2026
9 篇文章把行銷維運寫成程式碼：用 GitHub 把活動從規劃到追蹤自動化
用 GitHub Issue、Actions 與 Copilot skills 把活動行銷從手動組裝變成可審核、可排練的自動化管線。
閱讀文章 ↗把 diff、終端機與瀏覽器收進同一個視窗：Copilot app 對審核流程的實際改變
GitHub 把 diff、終端機與瀏覽器面板整合進 Copilot app，讓審核 agent 改動的三個問題在同一處回答。
閱讀文章 ↗GitHub Copilot 的九月雙重調整：帳務先付後用，體驗預設全開
GitHub 於 2026 年 9 月 1 日重開 Business/Enterprise 信用卡新客並改為先付款後開通座位，10 月起既有客戶改期初預收；9 月 28 日起將 cloud agent、網頁與 Mobile Chat 合併為預設開啟的統一體驗，Chat 資料保留從 28 天延長為帳戶生命週期。管理員需要在 9/28 前做完三件事。
閱讀文章 ↗GitHub 8 月 17 日大當機：容量失靈，不是程式碼
GitHub CTO 親自說明 8 月 17 日長達 7 小時 47 分鐘的全球服務中斷：關鍵元件在流量尖峰下無法擴充，月 commit 數四個月翻倍是背景；重試風暴、Azure 遷移與容量補強是後續藥方。
閱讀文章 ↗GitHub 堆疊 PR 公開預覽：把大改動拆成一疊小 PR
2026 年 7 月 30 日 GitHub 把 stacked pull requests 推上公開預覽：每層獨立審查、一鍵整疊合併、上層自動 rebase，並提供 gh-stack CLI 擴充與 Copilot 編碼代理整合。
閱讀文章 ↗Miasma 蠕蟲再襲 Microsoft：73 個儲存庫停用，AI 編碼代理成靶
被劫持的帳號六月五日把惡意提交推入 Azure durabletask 儲存庫，植入 .claude、.gemini 與 .cursor 設定檔，開檔即執行竊憑證 payload；GitHub 在 105 秒內停用 73 個儲存庫，官方 functions-action 工作流應聲斷裂。
閱讀文章 ↗TanStack npm 供應鏈攻擊解析：三個漏洞串出 84 個惡意版本
2026 年 5 月 11 日，攻擊者利用 pull_request_target、Actions cache 中毒與 OIDC 記憶體竊取，從 TanStack 的合法發佈管線推送 84 個惡意版本，竊取雲端憑證與 SSH 金鑰。本文拆解攻擊鏈與修補對策。
閱讀文章 ↗Ghostty 宣布撤離 GitHub:一本停機日誌終結 18 年依賴
2026 年 4 月 28 日,Ghostty 終端機作者 Mitchell Hashimoto 宣布把專案撤離 GitHub:一個月的停機日誌幾乎天天打 X,Actions 故障擋住 PR 流程。本文解析這場 3,521 分 HN 熱議背後的平台風險。
閱讀文章 ↗GitHub Copilot 改用量計費:AI Credits 接棒 premium requests
GitHub 宣布 2026 年 6 月 1 日起所有 Copilot 方案改為用量計費:premium requests 退場,改以 AI Credits 按 token 計費,1 點 0.01 美元。方案價格不變,但聊天與多小時 agent 工作階段從此分開計價,本文解析費率與過渡規則。
閱讀文章 ↗
2026
9 ARTICLESMarketing Ops as Code: What One GitHub Issue Can Trigger
GitHub's Japan/Korea marketing lead turned event setup, screening, and follow-up into label-triggered Actions and Copilot skills.
READ POST ↗Copilot's Diff, Terminal, and Browser Panels: A Review Loop You Can Trust
GitHub's Copilot app puts diff review, terminal runs, and browser preview in one window to close the agent coding loop.
READ POST ↗GitHub Copilot's September Double Shift: Pay-First Billing and a Default-On Unified Experience
Copilot's September: pay-before-access seats from Sept 1, upfront billing from October, and a default-on unified experience from Sept 28, with chat retention going from 28 days to account lifetime.
READ POST ↗GitHub's August 17 Outage: A Capacity Failure, Not Code
GitHub's CTO explains the 7-hour-47-minute August 17 outage: a critical component failed to scale at a new traffic peak, as monthly commits doubled since April.
READ POST ↗Stacked Pull Requests Arrive on GitHub in Public Preview
GitHub's stacked pull requests enter public preview: review each layer independently, merge a stack in one click, plus a gh-stack CLI extension and Copilot coding-agent skill.
READ POST ↗Miasma Worm Hits Microsoft Repos, Targeting AI Coding Agents
A hijacked account pushed a malicious commit into Azure's durabletask repo, planting files that run a credential stealer when Claude Code or Cursor opens it. 73 repos went dark.
READ POST ↗Inside the TanStack npm Supply-Chain Compromise
A pwn request, a poisoned Actions cache, and an OIDC token dumped from runner memory let attackers publish 84 malicious versions of 42 TanStack npm packages on May 11, 2026.
READ POST ↗Ghostty Quits GitHub After a Month of Daily Outages
Ghostty creator Mitchell Hashimoto is moving the terminal off GitHub after a month of near-daily outages. What an 18-year user's exit says about platform risk for dev teams.
READ POST ↗GitHub Copilot Moves to Usage-Based Billing With AI Credits
GitHub moves all Copilot plans to usage-based billing on June 1, replacing premium requests with token-billed AI Credits. Plan prices hold; what a credit buys changes.
READ POST ↗