Replica: прототипы на своих компонентах
28 октября 2026
GitHub Design открыл Replica под MIT. Инструмент строит интерактивные прототипы с опорой на компоненты, паттерны и документацию команды. Для совместного просмотра предусмотрен необязательный собственный Replica Hub: идея интересна тем, что прототипирование начинается с существующей системы продукта.
Источник: github.blogCopilot Fusion: оркестрация вместо ручного выбора
28 октября 2026
Fusion перешёл в общую доступность. Пользователь выбирает уровень усилий Standard, High или Max, а система подбирает и при необходимости объединяет модели. Организация сохраняет управление доступными моделями через свои политики; это не обещание одинакового результата на любой задаче.
Источник: github.blogЛокальные модели подключаются к Fusion
28 октября 2026 · экспериментальная функция
В CLI появился экспериментальный выбор между локальной и облачной моделью. Управляемая установка Windows ML доступна на поддерживаемых Windows-устройствах; в CLI вручную настроенные модели работают также на macOS и Linux. Важная граница: решение о маршрутизации всё ещё принимается в облаке, поэтому локальный инференс не означает автономную сессию.
Источник: github.blogИзображения прямо в рабочем пространстве Copilot
28 октября 2026 · публичная предварительная версия
Copilot научился генерировать и редактировать изображения по текстовому запросу, показывать результат в чате и сохранять его в проект. Возможность доступна в VS Code, приложении и CLI; генерация изображений учитывается отдельно от разговорной модели в AI credits. Для организации её можно отключить политикой моделей.
Источник: github.blogActions получил lockfile для зависимостей workflow
28 октября 2026 · общая доступность
Файл .github/workflows/actions.lock закрепляет точные коммиты actions, в том числе транзитивных зависимостей, сохраняя читаемые ссылки на теги в workflow. Расширение gh actions-lock создаёт файл; Dependabot обновляет соответствующую запись вместе с зависимостью. Закреплённая версия делает запуск воспроизводимее, но сама по себе не доказывает безопасность кода.
Источник: github.blogAI Scan проверяет репозиторий целиком
28 октября 2026 · публичная предварительная версия
Новый режим анализирует последний коммит основной ветки, а не только изменения pull request. Находки попадают в общую очередь code scanning рядом с CodeQL; дубли CodeQL пропускаются. После исправления нужен повторный запуск: слияние патча само по себе предупреждение AI Scan не закрывает.
Источник: github.blogDependabot показывает путь к уязвимой функции
28 октября 2026 · публичная предварительная версия
Reachability analysis для JavaScript и TypeScript ищет цепочку вызовов от вашего кода к уязвимой функции зависимости. Во время предварительного доступа функция бесплатна для Enterprise Cloud и требует lockfile npm, Yarn или pnpm. Результат помогает расставить приоритеты, но автоматически не закрывает предупреждения.
Источник: github.blogAgentic Workflows вышел в общую доступность
28 октября 2026
Проект GitHub Next запускает задачи агентов внутри Actions: разбор issues, анализ сбоев CI, обновление документации и написание тестов. По умолчанию агент получает права чтения; предлагаемые изменения проходят отдельную проверку. Описание workflow становится ещё одним способом выразить работу, для которой обычного скрипта недостаточно.
Источник: github.blogarch-diagram-skill: карта архитектуры из исходников
Найдено 29 октября 2026 · дата релиза не заявлена
Навык для Claude Code и Codex превращает репозиторий или статью в анимированную архитектурную диаграмму. Исходником служит spec.json; предусмотрены HTML, PNG, MP4, GIF и Mermaid. Полезная находка для объяснения устройства проекта, а не подтверждение того, что сгенерированная схема верно описывает любой код.
Источник: github.combig-arrow-on-the-screen: показать, куда смотреть
Найдено 29 октября 2026 · дата релиза не заявлена
Утилита для macOS показывает стрелку или карточку поверх интерфейса: можно указать на элемент, дать значение для копирования или дождаться ответа человека. Она не нажимает кнопки и не вводит текст. Это занятный способ передать человеку следующий шаг прямо в контексте приложения.
Источник: github.comdimensional-drawing: анатомия интерфейсного компонента
Найдено 29 октября 2026 · дата релиза не заявлена
Проект оформляет UI-компоненты как размерные чертежи: общий вид, слои, детали скруглений и таблицы переменных. Источником может быть файл, Storybook, URL или снимок. Предусмотрен и анимированный вариант готового листа; размеры и объяснения по-прежнему стоит сверять с исходным компонентом.
Источник: github.comFloorplan: прочитать приложение как карту
Найдено 29 октября 2026 · дата релиза не заявлена
Floorplan строит интерактивную карту кодовой базы с объяснениями обычным языком. Можно проследить путь от экрана к связанным частям системы, задавать вопросы и обновлять карту после изменений. Проект работает с Claude Code или Codex и требует Node.js 18+. Это карта для исследования, а не замена чтению критического участка кода.
Источник: github.comOpenIDEA: знакомые привычки в другом редакторе
Найдено 29 октября 2026 · дата релиза не заявлена
Открытая IDE на Rust/Tauri воспроизводит привычные сочетания клавиш и компоновку в духе IntelliJ IDEA. В репозитории перечислены редактор, отладчик, Git, терминал, клиенты баз данных и HTTP. Проект не связан с JetBrains; авторские сравнения скорости не стоит переносить на свою машину без повторного измерения.
Источник: github.comSwarmLLM: локальные модели и совместный инференс
Найдено 29 октября 2026 · дата релиза не заявлена
Открытое приложение запускает чат-модели на собственном компьютере и предлагает объединять машины через интернет для моделей, которые не помещаются на одной. Заявлены API, совместимые с OpenAI и Anthropic. В этой подборке это направление для изучения; производительность и работу сетевого режима здесь не измеряли.
Источник: github.comTailscale разобрал границы привилегий SSH
28 октября 2026
Компания опубликовала разбор найденных проблем и исправлений в версии 1.104.4. Описанные уязвимости SSH требуют доступа к уже разрешённому устройству и соединений, допускаемых политикой tailnet; это не неавторизованный вход с произвольной машины. В исходном материале приведены отдельные бюллетени с условиями и исправлениями.
Источник: tailscale.com