AI 编程实时动态与要闻速递 — 𝕏/Twitter 一手信源

👀19

🔥81

GitLab 把 Claude Mythos 5.1 接进业务逻辑安全扫描，CEO 宣布用免费额度请客户跑一轮「安全冲刺」

GitLab CEO Bill Staples 10 月 28 日发文并在 X 上宣布：新老客户可申请免费额度，用 Claude Mythos 配合 GitLab Orbit、Secrets Manager 和 Duo Agent Platform 跑一轮安全冲刺。背后的核心能力是 Business Logic Security Analyzer：它是 GitLab 第一个支持 Anthropic Claude Mythos 5.1 的功能，读取整个仓库，推断每个接口应执行的权限规则，专门找传统 SAST 扫不出的越权和批量赋值漏洞。该分析器 10 月 20 日起已对部分 GitLab.com Ultimate 客户开放早期访问。

核心要点速览

Business Logic Security Analyzer 是 GitLab 首个支持 Claude Mythos 5.1 的功能，也支持 Claude Opus 5.5、Sonnet 5.5、Sonnet 5 和 Sonnet 4.6，均经 GitLab AI gateway 托管调用
首批针对三类漏洞：对象级越权（BOLA）、缺失或错误的授权检查、批量赋值（mass assignment）
可从 Duo Chat 或 API 发起全仓扫描，也可给项目挂 Business Logic 扫描配置，在每个 MR 流水线通过后自动扫描；结果作为 SAST 结果进入 Vulnerability Report 和 MR 安全组件
目前仅对少量 GitLab.com Ultimate 客户早期开放，每次扫描消耗 GitLab Credits，费用随攻击面大小增长
10 月 28 日新增「安全冲刺」优惠：符合条件的团队可申请免费额度使用 Ultimate、Duo Agent Platform、Orbit 和 Secrets Manager

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Claude Mythos 5.1⚡ Claude Opus 5.5 ⚡ Claude Sonnet 5.5 🤖 GitLab Duo Agent Platform 🤖 Business Logic Security Analyzer 🌐 GitLab 🌐 Anthropic

#GitLab#Claude Mythos#应用安全#SAST#BOLA#智能体自动修复

Anthropic@AnthropicAI·21 天前收录

👀168

🔥94

查看推特原帖 ↗

Anthropic 自研源码管理 Scion 替代 git：日合并量从约 2,500 涨到 3 万+，7 人团队 5 个月完成单仓迁移

Anthropic 10 月 13 日在工程博客披露：2026 年 5 月日均合并约 2,500 个代码变更，9 月已超 3 万，人类尺度的 git 基础设施成为最大瓶颈。团队自研「始终在线」的版本控制系统 Scion 及代码评审工具 Antique，5 个月内把单仓从 git 完整迁出；基础设施 CPU/内存占用比原 git 镜像小 200 倍，CI 检出从分钟级降到秒级，CI 释放 25% CPU。Scion 不开源，Anthropic 表示希望与 GitHub、GitLab 和开源社区一起把经验带回 git。

核心要点速览

规模（官方博客）：日合并量 5 月约 2,500、9 月超 30,000；主干历史近 100 GB，压缩后工作副本超 25 GB，CI 每天约 2,500 万次检出，若按 git 朴素拉取每天超 600 PB
架构：客户端始终在线、服务端承担 blame/历史/提交/合并/变基；数据内容寻址、存于 Spanner 与对象存储，没有 packfile，无需仓库维护
效果：基础设施 CPU/内存比原先数百台 git 镜像小 200 倍；各缓存层命中率超 99%；CI 与研究任务检出快两个数量级，CI 释放 25% CPU
研发方式：7 人团队 5 个月建成 Scion、Antique 及半打相关系统；早期 Claude Mythos Preview 重写 git→Scion 导入管道，内存降 20 倍、速度快 4 倍
流程变化：放弃全局锁合并队列，改为合并后与部署前自动测试；Scion 不对外提供，Anthropic 建议 git 平台补齐服务端 RPC 与稀疏检出组合能力

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Claude Mythos Preview🤖 Claude Code 🤖 Claude Tag 🌐 Anthropic 🌐 GitHub 🌐 GitLab 🌐 Google 🌐 Meta

#Anthropic#Scion#源代码管理#Git#单体仓库#CI#Agent scale#developer infrastructure

Dan Kornas@DanKornas·45 天前收录

👀51

🔥89

查看推特原帖 ↗

Mira 开源：自托管 AI 代码审查，全仓索引并接自有 LLM/OpenRouter

@DanKornas 介绍 miracodeai/mira：面向团队的自托管 AI 代码审查，diff、索引、审查历史与 CVE 数据留在自有 SQLite/Postgres。支持 OpenRouter 与 OpenAI 兼容端点（含 vLLM/Ollama），按仓库规则（.mira.yaml）审 PR，并自动覆盖 GitHub、GitLab、Forgejo/Codeberg。Apache-2.0。

核心要点速览

自托管默认：代码与审查数据不出自有基础设施。
全仓索引 + 自定义规则，审查不止看单次 diff。
支持 GitHub/GitLab/Forgejo，模型可选 OpenRouter 或本地 OpenAI 兼容端点。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🤖 Cursor Composer (Agent Mode)

#Mira#AI code review#私有化部署#OpenRouter#Ollama#GitHub#GitLab#Apache-2.0#开源

Average AI Bro@AverageAiBro·45 天前收录

👀39

🔥92

查看推特原帖 ↗

GitLab 19.4 扩展 MCP：智能体可跑流水线、开合 MR，写入默认 Always ask

@AverageAiBro 介绍 GitLab 19.4：GitLab MCP 从只读查询扩展到完整闭环——保存流水线、拉 job 日志、开/改/审/合 MR、工作项、提交，以及 Ultimate 漏洞工具。同一版本把治理带到 MCP：只读默认 Always allow，写入与删除默认 Always ask，覆盖 Duo 与第三方 MCP 客户端。

核心要点速览

MCP 工具覆盖流水线、job 日志、MR 全流程与漏洞工具，而不只是查询。
治理随爆炸半径：写入/删除默认 Always ask，只读 Always allow。
官方博文说明自动化 MCP 工具与对 Duo/第三方客户端的统一策略。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🤖 Cursor Composer (Agent Mode)🌐 gitlab

#GitLab#GitLab 19.4#MCP#Duo#MR automation#治理#Always ask

Dan Kornas@DanKornas·58 天前收录

👀38

🔥88

查看推特原帖 ↗

Sortie：Apache-2.0 开源编排器，用 WORKFLOW.md 把 GitHub/GitLab/Linear/Jira 工单变成隔离编码智能体会话

Dan Kornas（@DanKornas）发布开源 Apache-2.0 的 Sortie：用仓库旁 WORKFLOW.md 配置 tracker、编码智能体与并发，把 GitHub/GitLab/Gitea/Linear/Jira 工单调度成隔离工作区会话；适配 Claude Code、Copilot、OpenCode、Codex、Kiro，并用 SQLite 做运行历史、重试队列与卡死检测。