GitHub Copilot Canvases支持构建自定义工作流
GitHub介绍Copilot应用的Canvases功能，可围绕画布塑造交互界面并扩展自定义工作流。教程：https://github.blog/ai-and-ml/github-copilot/github-copilot-app-for-beginners-how-to-build-custom-workflows-with-canvases/[1]
大黑AI速报
本期重点集中在【AI开发工具实践】与智能体安全风险两方面：GitHub推出Copilot自定义工作流能力，社区则曝出代码上传与团队采购等真实使用问题。
产品工具
Google Cloud发布Valkey 9.1托管缓存服务
Memorystore for Valkey 9.1正式可用，最高实现【3倍QPS】与微秒级延迟，适合高并发AI应用和在线推理基础设施。详情：https://cloud.google.com/blog/products/databases/memorystore-for-valkey-9-1-3x-qps-caching/[2]
技巧教程
团队用户讨论Coding Plan选型与稳定性问题
约10人团队寻求Coding Plan方案，反馈【Codex并发降智】、Claude封号等问题，反映企业使用中的成本、稳定性与账号风险。讨论：https://linux.do/t/topic/2954914[3]
行业资讯
用户反馈新版zcode疑似持续上传代码
用户称新版zcode运行两小时产生约2GB上行流量，怀疑持续上传代码。目前仅为个案观察，需官方说明或更多样本验证。讨论：https://linux.do/t/topic/2954245[4]
ShinyHunters扩大对Oracle PeopleSoft的攻击活动
Google威胁情报称ShinyHunters重新利用CVE-2026-35273，攻击范围扩展至全球目标，PeopleSoft使用机构需重点排查。报告：https://cloud.google.com/blog/topics/threat-intelligence/shinyhunters-renewed-mass-exploitation-campaign-targeting-oracle-peoplesoft/[5]
智能体正在冲击传统企业安全假设
产业讨论指出，智能体可高速、持续尝试低概率操作，正在挑战“人会做正确事情”的安全假设，权限、审计与代理治理需重新设计。原文：https://x.com/a16z/status/2103941559561671100[6]