GitHub Copilot 最近被发现在拉取请求（PR）中执行了一项它不该有的操作：在别人创建的 PR 评论里插入推广信息。
一位开发者在自己的 PR 中发现了 Copilot 加入的 Raycast 推广提示，随即在社区公开。这件事迅速引发大量讨论——核心争议不在于 Copilot 推荐了什么工具，而在于它凭什么能修改一个不属于它的 PR。
Gi
自 3 月 23 日起，Claude Code 用户在 GitHub 和 Reddit 上集中反映一个问题：原本可持续数小时的 5 小时会话窗口，在 1 至 2 小时内就被耗尽，部分 Max 付费用户的体验更为极端。
一位 Max 5x 用户报告，约 90 分钟的常规 agentic 任务就触顶了会话限制；另一位 Max 20x 订阅者则表示，单次提示后用量从 21% 跳到了 100%。对于月费 100 美元和 200 美元的付费档来说，这种体感变化非常明显。
近期围绕 Apifox 的供应链攻击事件，官方终于给出了一份正式安全公告。
根据公告内容，Apifox 公网 SaaS 版桌面客户端在运行过程中动态加载的一个外部 JavaScript 文件遭到恶意篡改，因此形成了供应链攻击风险。公告给出的受影响时间窗口是 2026 年 3 月 4 日至 3 月 22 日，并明确指出私有化版本不受这次事件影响，SaaS Web 版用户也不在这次影响范围内。
从公开截图和公告内容看
4 月 24 日起，GitHub Copilot 的数据政策将迎来一次重要调整。Free、Pro 和 Pro+ 用户与 Copilot 的交互内容——包括输入提示、生成的代码片段、以及相关的代码上下文——将默认用于模型训练。已有隐私偏好的用户不受影响；Business 和 Enterprise 版本的使用条款维持原样，不在此次调整范围内。
这意味着什么？
Claude Code 正在基于用户反馈测试新版 /init 命令。核心变化由环境变量 CLAUDE_CODE_NEW_INIT 控制——启用后，/init 的行为从直接生成文件，变为先询问再执行。
默认行为（未设置 CLAUDE_CODE_NEW_INIT）：
执行 /init 后，Claude Code 直接在代
Anthropic 为 Claude Code 推出了 Channels 功能，通过 Telegram、Discord 等 MCP 服务器，用户可以向运行中的编程会话推送消息、警报和 webhook。这意味着在手机上发一条消息，本地 VS Code 或 Cursor 里的 Claude Code 就能直接收到并执行任务。