Dependabot 引入三天冷却期
GitHub 的 Dependabot 现在默认在生成版本更新 PR 前等待三天。这一冷却机制让维护者和安全研究人员有机会先处理新版本中可能出现的安全问题，避免有问题的更新直接进入你的代码库。
@GitHubTrendingHub
Post #408
28
- Oct 1, 2026yt-dlp：被 IFPI 点名列入欧盟盗版观察名单 国际唱片业联合会（IFPI）在提交给欧盟假冒与盗版观察名单的意见中，把 yt-dlp 称为「音乐产业的重大麻烦」，归入「流媒体…
- Oct 1, 2026Context Mode：给 AI 编程代理做上下文窗口优化 它把 MCP 工具调用的原始数据挡在上下文窗口之外，并在对话压缩后恢复工作状态，适合重度使用 AI 编程代理的开发者。…
- Oct 1, 2026F-Droid 2.0：Android 开源应用商店客户端大重写 F-Droid 客户端完成一年多开发后的重写，Kotlin 替换原 Java 代码库，界面基于 Jetpack C…
- Oct 1, 2026Awesome Claude Skills：1000+ Claude 技能与插件精选清单 面向 Claude.ai、Claude Code 及 Codex、Cursor、Gemin…
- Oct 1, 2026OpenClaw：跑在自己电脑上的开源 AI 助手 它把 AI 助手接进你日常用的聊天工具，状态、记忆和凭据都留在本机，模型与 agent 框架可随时替换。个人笔记本或团队共享部署…
- Sep 30, 2026WSL Containers：在 Windows 里原生跑 Linux 容器 微软把 WSL 容器（WSLC）从公开预览转为正式可用，开发者不必再装独立工具，就能在 WSL 环境里…