GitHub 发布基于 ModernBERT 的通用密钥检测分类器，在推送路径上以不到 2 毫秒评估候选密钥，据称可将可拦截的密钥数量提升一倍以上。该模型与 Microsoft Applied Sciences 合作构建，能利用周边代码上下文判断数据库 URL、Kubernetes Secret 与 Dockerfile 中的密码类值。
推荐理由：GitHub 公开九季度密钥泄露数据与新型分类器的拦截时延，可据此判断推送前防护的工程取舍。
GitHub 发布代码审查开源基准 ReviewBench，基于 1.039 亿个 GitHub PR 的分布特征构建，包含来自 187 个开源仓库、覆盖 19 种语言的 219 个 PR。
推荐理由：GitHub 公开了代码审查基准的数据构成与评分方法，读者可据此理解智能体代码审查的离线评测口径。
GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主 fuzzing 流水线，指向一个 GitHub 仓库即可自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并分诊崩溃。
推荐理由：作者公开了自主 fuzzing 流水线的架构与运行方式，可看 LLM 智能体如何接手覆盖率分析与崩溃分诊。
