1 分钟阅读
2026 年 3 月 5 日
团队现在可以在 v0 中通过一次点击创建私有和公共 Blob 存储。将 Vercel Blob 添加到聊天时，弹出的对话框会让你选择偏好的区域和访问类型。
系统默认选择私有存储，访问敏感文件时需要认证；而公共存储则允许直接读取，适用于媒体等资源。
连接完成后，Agent 会自动理解你的存储配置。它会根据你的选择写出正确的实现：为私有存储配置鉴权分发路由，或为公共存储生成直连 URL，全程无需你手动编写代码。
在 Vercel Blob documentation 了解更多。
研究者 Adnan Khan 披露了一条针对 Cline GitHub 仓库的完整攻击链：攻击者先通过 Issue 标题中的 prompt injection 控制 AI 分诊流程，再借助 GitHub Actions 缓存投毒影响夜间发布任务。尽管分诊工作流本身不含高价值密钥，但因与发布工作流共享缓存键，最终仍导致 NPM 发布凭据可被窃取。事件后 `cline@2.3.0` 曾被匿名攻击者发布（现已撤回），所幸未造成更严重后果。
GitHub 表示，自 2025 年 4 月推出 Copilot code review 以来，使用量已增长 10 倍，如今占 GitHub 全站代码审查的五分之一以上。团队通过持续评估闭环与 Agent 化架构优化，将“好审查”聚焦在准确性、信号强度与速度三项核心指标，并在真实生产环境中用开发者反馈和问题修复率衡量效果。当前已有超过 1.2 万家组织在每个 pull request 上自动运行该能力，GitHub 下一步将推进更深度个性化与双向交互审查体验。