Hacker News 中文摘要

Wiz研究团队通过AI安全工具“Red Agent”发现Snowflake公共仓库存在GitHub Actions工作流漏洞，该漏洞由AI编程助手Copilot的自动修复功能无意引入。攻击者可借GitHub issue执行任意命令。Snowflake在报告当天完成修复并轮换凭证。

GitHub出现性能下降问题，用户收到“当前没有服务器可处理您的请求”的错误提示。

对Tranco排名前100万域名的十年DNS测量显示，电子邮件服务持续向两大提供商集中，DMARC执行率陷入停滞，而大量长尾基础设施难以归类。

苹果将调整其应用商店规则，改变应用提供商在iPhone和iPad上使用用户数据进行个性化广告的方式。德国联邦卡特尔办公室此前指出，苹果对自家应用和第三方应用设置了不同的用户同意请求，存在不公平竞争。尽管苹果认为其规则符合竞争法，但仍作出承诺并获监管机构认可，相关程序已结束。

文章讨论了自托管GitLab与GitHub的对比体验。作者指出自托管GitLab虽有维护挑战（如升级问题、漏洞补丁），但稳定性远超GitHub，且功能更优（访问控制、文档、集成、UI），认为GitHub远未达到企业级标准，整体体验是降级。

DuckDB v2.0将于今年秋季发布，主要新特性包括支持服务器模式、触发器、VARIANT类型、异步I/O、新SQL解析器、新存储格式等。这是重大版本更新，包含超过一万次提交，标志着DuckDB从湖仓一体转向服务器化发展。

用户讨论GitHub因指数级增长出现访问问题，认为不应简单归咎于其能力不足。同时批评Codeberg作为替代方案不够中立，会因主观判断删除仓库，不适合作为基础设施。用户希望寻找支持开源免费、闭源付费、能处理AI项目、位于英国或欧盟的替代平台。

GitHub.com发生了一起服务事件，目前正在处理中，用户可订阅更新以获取最新进展。

OpenAI发布GPT-5.6系列模型，包括Sol、Terra和Luna。其中Sol在视觉任务上表现最佳，尤其在物体检测和计数方面显著超越前代GPT-5.5。Terra和Luna虽不及Sol，但相比GPT-5.5也有明显进步。

Rhombus 1.1版本已发布，这是一种易用且可高度自定义的通用编程语言。新版本增加了annot和annot.def用于定义注解，新增as作为绑定形式，并改进了class对继承名称的绑定方式。