开发者称 Claude 会检测 GitHub 账号所属地区并封号
一名开发者称自己在 10 月 8 日创建 Connector 并连接 GitHub 账号、为 Organization 安装 Claude App 后,10 月 11 日收到 Claude 账号 suspended 邮件,他认为原因是 GitHub 暗中收集 IP 并标记地区,与 Profile 里填的 Location 无关。
一名开发者称自己在 10 月 8 日创建 Connector 并连接 GitHub 账号、为 Organization 安装 Claude App 后,10 月 11 日收到 Claude 账号 suspended 邮件,他认为原因是 GitHub 暗中收集 IP 并标记地区,与 Profile 里填的 Location 无关。
Photopea 作者 IvanK_net 表示,有人用 AI 提取其网站 JavaScript 代码、去掉广告后作为新产品发布到 GitHub,站上存在数十个此类仓库。
GitHub 宣布未验证的 npm trusted publishing 配置在创建 48 小时后过期,不再能授权发布,以降低仓库或项目名易主带来的信任风险。首次成功发布后配置即被验证并免除过期,更换仓库或项目身份需重新建立信任关系并获得新的 48 小时验证窗口,普通编辑不会重置期限。
GitHub Actions 的 macOS 14 runner 镜像将于 2026 年 11 月 2 日退役,涉及 macos-14、macos-14-large、macos-14-xlarge 三个标签。
GitLab.com 将于 2026 年 10 月 19 日起按订阅层级执行速率限制,未携带凭证的请求按 IP 降至每小时 60 次,Free 与匿名流量先行,Premium 和 Ultimate 在 2027 年 1 月跟进。
推荐理由:GitLab.com 按订阅层级限流并收紧匿名配额,文中给出受影响工作负载的排查与应对清单。
Paddle 现已集成 GitHub 的 secret scanning 服务,当 Paddle API key 出现在公开仓库中时会收到告警并自动吊销该密钥。该功能已在 Paddle API v1 上线并默认启用,账户所有者会在检测到泄露时立即收到邮件通知;密钥在私有仓库泄露则需自行排查是否手动吊销。
西班牙法院授权 LALIGA 封锁与盗播足球直播相关的 IP 地址,且不区分侵权与非侵权服务,导致西班牙用户无法访问部分合法网站。Vercel 表示其 IP 66.33.60.129 和 76.76.21.142 曾被封锁,影响 Tinybird、Hello Magazine 等客户,Cloudflare、GitHub Pages 和 BunnyCDN 也受波及。
推荐理由:西班牙法院授权 LALIGA 按 IP 段封锁,Vercel 说明自家两个 IP 被波及及后续解封进展。
Replit 发文解释版权与授权许可如何塑造其产品:公开 Repl 采用 MIT 许可证,可 fork、修改和自由分发,底层 Linux 也源自 Unix。