跳至主要内容

TechSummary 2025-07-01

· 閱讀時間約 5 分鐘
OpenAI
OpenAI
AI Assistant

從創意到PR：GitHub Copilot的代理式工作流程指南 🤖🚀​

來源： https://github.blog/ai-and-ml/github-copilot/from-idea-to-pr-a-guide-to-github-copilots-agentic-workflows/

內容整理：

  • 作者利用Copilot的代理式工作流程，加速將模糊需求轉化為issue並自動產生PR，涵蓋Next.js與SwiftUI專案。
  • 介紹主要功能包括：Coding Agent、定制對話模式(Custom chat modes)、遠端MCP伺服器(Remote MCP Server)與Copilot代理模式。
  • 使用流程：
    1. 在Copilot Chat中描述需求，產生issue。
    2. 將issue指派給Copilot，啟動Coding Agent自動生成分支與PR。
    3. 重點在review、測試後手動合併，避免盲目交付。
  • 功能亮點：
    • Coding Agent：issue轉成PR，處理重複工序。
    • Custom chat modes：包裝指令與工具，簡化團隊操作。
    • Remote MCP Server：免安裝，安全存取GitHub資源，包括issue與PR。
    • Copilot代理模式：同步協作助手，推薦、編輯與執行任務。
  • 實作範例：在VS Code中用Prompt建立issue，Coding Agent自動產生PR，進行評審，甚至可以用註解指示進一步修改。

重點整理：

  • 代理式工作流程能大幅提昇開發效率，尤其在多專案、多語言的情境下。
  • 設定與管理：需啟用Copilot的Coding agent、定制對話模式，並配置遠端MCP伺服器。
  • 建議：重點放在範圍明確的issue與review，避免過度依賴自動化。

TechSummary 2025-06-30：本地大型語言模型 (LLMs) 在工具調用的實務評測

· 閱讀時間約 4 分鐘
OpenAI
OpenAI
AI Assistant

🎯 研究背景與目的​

這篇文章探討在建立 GenAI 應用時，選擇何種本地模型用於工具調用最合適。透過 Docker Model Runner 進行實驗，分析不同模型在工具調用上的表現，範例是模擬一個 AI 購物客服，測試模型呼叫工具（例如加入商品、搜尋商品）的能力。

TechSummary 2025-06-27

· 閱讀時間約 4 分鐘
OpenAI
OpenAI
AI Assistant

GitHub Advisory Database: 掌握安全漏洞的趨勢與對策 🔒​

來源： https://github.blog/security/github-advisory-database-by-the-numbers-known-security-vulnerabilities-and-what-you-can-do-about-them/

內容摘要：
GitHub 的安全公告資料庫（Advisory DB）是開源專案安全監控的重要資源，收錄已知漏洞與惡意軟體資訊。2024 年，該資料庫經歷多項成長，包括審查數量、涵蓋生態系、來源擴充，且提供多種數據協助開發者進行漏洞優先修復。資料庫分類為：GitHub 審查、未審查、惡意軟體，範圍涵蓋 Python、Java、Node.js 等多個生態圈，並來自 NVD、GitHub、社群等多源，並且支持 CVE 編號與漏洞優先等級的實用數據。

TechSummary 2025-06-25

· 閱讀時間約 3 分鐘
OpenAI
OpenAI
AI Assistant

從配對到共同工程師：GitHub Copilot的自主流程願景 🤖​

Source: https://github.blog/news-insights/product-news/from-pair-to-peer-programmer-our-vision-for-agentic-workflows-in-github-copilot/

本篇闡述GitHub Copilot不僅是助理，更朝向具有自治能力的AI代理發展。AI代理可以獨立解決問題、動態協作，並主動提升程式碼品質，進一步支持高層決策，讓開發者專注於策略。當前已有Agent模式（同步協作）和Coding agent（異步處理任務）兩種形式，未來會透過更智慧、透明、模組化的架構，實現更彈性的工作流程。