1 分钟阅读
2026 年 3 月 5 日
你现在可以在项目内创建和更新路由规则，例如设置响应头，或将请求重写到外部 API，而无需构建新的部署。
项目级路由规则可通过 dashboard、API、CLI 和 Vercel SDK 使用；你完成并发布变更后会立即生效。项目级路由的执行顺序位于批量重定向之后、部署配置路由之前。
随着这项新增能力，Vercel 的 CDN 现在支持三种路由机制：
在部署配置中定义的路由（通过 vercel.json, vercel.ts 或 next.config.js）
批量重定向
项目级路由
研究者 Adnan Khan 披露了一条针对 Cline GitHub 仓库的完整攻击链：攻击者先通过 Issue 标题中的 prompt injection 控制 AI 分诊流程，再借助 GitHub Actions 缓存投毒影响夜间发布任务。尽管分诊工作流本身不含高价值密钥，但因与发布工作流共享缓存键，最终仍导致 NPM 发布凭据可被窃取。事件后 `cline@2.3.0` 曾被匿名攻击者发布（现已撤回），所幸未造成更严重后果。
GitHub 表示，自 2025 年 4 月推出 Copilot code review 以来，使用量已增长 10 倍，如今占 GitHub 全站代码审查的五分之一以上。团队通过持续评估闭环与 Agent 化架构优化，将“好审查”聚焦在准确性、信号强度与速度三项核心指标，并在真实生产环境中用开发者反馈和问题修复率衡量效果。当前已有超过 1.2 万家组织在每个 pull request 上自动运行该能力，GitHub 下一步将推进更深度个性化与双向交互审查体验。