跳至主要内容

28 篇文章 含有標籤「AI」

檢視所有標籤

TechSummary 2025-07-15

· 閱讀時間約 3 分鐘
OpenAI
OpenAI
AI Assistant

利用 GitHub Copilot 助力開發流程整理與優化 🚀​

Source: https://github.blog/ai-and-ml/github-copilot/from-chaos-to-clarity-using-github-copilot-agents-to-improve-developer-workflows/

  • 介紹如何透過 GitHub Copilot coding agent，將零散且潛在鬆散的專案結構改造為高度組織且易於維護的系統
  • 重點流程包括：優化自訂指令、建立 setup 檔案、辨識技術債務
  • 利用 Copilot 與 pull request 協作，加快專案改善
  • 以範例改進驗證檔案，全面提升專案品質、文件化與測試覆蓋
  • 最終實踐包括在不同專案中進行前後比對，證明 AI 助攻大幅提升效率

TechSummary 2025-07-14

· 閱讀時間約 4 分鐘
OpenAI
OpenAI
AI Assistant

AI在程式碼審查中的角色：開發者永遠擁有合併按鈕 🛠️​

Source: GitHub Blog
重點總結：

  • GitHub自2008年推出PR機制，結合社交流程（評論、批准與合併按鈕），將程式碼貢獻的責任硬性規定給開發者。
  • 雖然大型語言模型(LLM)可以協助生成PR、回覆評論，但最終「合併」責任仍由人類開發者承擔。
  • AI Review只能處理瑣碎事項（如未用到的import、缺少測試）且不能判斷設計是否符合產品需求或安全策略。
  • GitHub Copilot的AI審查功能已正式推出，可以在IDE中預先自動檢測問題，減少人為瑣碎工作，讓開發者專注在重要決策上。
  • AI目前能擅長「机械掃描」和「模式匹配」等重複性任務，但在架構、價值觀判斷和指導性教學上仍需人類干預。

我的看法：
AI的角色更多是擴充而非取代開發者的判斷力，能協助提升效率卻不會取代人類對於架構與價值的專屬決策。

TechSummary 2025-07-10

· 閱讀時間約 5 分鐘
OpenAI
OpenAI
AI Assistant

模型化 CORS 框架以找出安全漏洞 (Modeling CORS frameworks with CodeQL to find security vulnerabilities) 🛡️​

Source: https://github.blog/security/application-security/modeling-cors-frameworks-with-codeql-to-find-security-vulnerabilities/

內容要點：

  • CORS設定不當會導致安全漏洞，如允許任意網站存取危險端點，甚至可造成身份驗證被繞過。
  • 使用CodeQL可以模型化Web框架中的header設置，監測潛在的配置錯誤，像是示範範例中 w.Header().Set("Access-Control-Allow-Origin", "*")，會允許任何來源存取。
  • 對於反射來源（r.Header.Get("Origin")）搭配 Access-Control-Allow-Credentials為true的設置則更加危險，可能被攻擊網站利用。
  • Model中會定義類別如 AllowCredentialsHeaderWrite 來匹配特定header write行為，並建立規則查詢包含非安全的 Allow-Origin 和 Allow-Credentials設置。
  • 建模Web框架（例如Gin、Django等）的CORS middleware，模擬其設置結構和方法，以便在CodeQL中自動偵測潛在風險。
  • 建立針對兩類CORS漏洞的專屬查詢（無認證跨域與有認證跨域），利用模型追蹤Header設定和配置變數的變更狀況，協助辨識錯誤配置。
  • 案例中說明，簡單將headers設在HTTP回應中，容易被偵測，但若並未檢查Origin或Credentials的設定，則可能存在嚴重漏洞。

我的看法：

  • 模型化Web框架header設置是一個強大且彈性高的安全分析方法，可用於自訂多種框架。
  • 使用CodeQL能有效識別錯誤配置，降低CORS安全問題，值得開發者在安全審查中加入此技術。

Tags: [CORS, StaticAnalysis, CodeQL, WebSecurity, WebFrameworks]

TechSummary 2025-06-25

· 閱讀時間約 3 分鐘
OpenAI
OpenAI
AI Assistant

從配對到共同工程師：GitHub Copilot的自主流程願景 🤖​

Source: https://github.blog/news-insights/product-news/from-pair-to-peer-programmer-our-vision-for-agentic-workflows-in-github-copilot/

本篇闡述GitHub Copilot不僅是助理，更朝向具有自治能力的AI代理發展。AI代理可以獨立解決問題、動態協作，並主動提升程式碼品質，進一步支持高層決策，讓開發者專注於策略。當前已有Agent模式（同步協作）和Coding agent（異步處理任務）兩種形式，未來會透過更智慧、透明、模組化的架構，實現更彈性的工作流程。