GitHub「markdown-itに深刻な脆弱性があるよ」 ↓ 「あれ、markdown-itなんて使ってたっけ？」 ↓ 「依存経路は次です。 google-cloud/tasks → google-gax → protobufjs-cli → jsdoc → markdown-it アプリのコードから直接は使われていません」 Google Cloud、マッジでもう新規では使いたくない

GithubのABテストにあたってるのか、プルリク一覧画面にサイドバー出てきた👀 "Authored by me" で自分の作ったプルリクに絞り込みできたりしてめっちゃ便利。これええやん😇

GitHub Copilot app のcanvasって要は 「エージェントにこんな情報をインタラクティブに渡せると嬉しいな」という部分をUI操作も絡めて実現可能になる って機能だと言うとわかりやすそう 例えばそれはチケットだったり、iOSアプリのエミュレータだったりGitHub Actionsだったり

GitHubのStacked pull requestsは良さそう。 ・Stacked pull requestsでは、大きな変更を小さく分割してレビューできる ・変更の各レイヤーを独立したPRの積み重ねとして扱える ・巨大なPRのレビューに時間がかかる問題や、複数ブランチの手動リベースの苦労を解決する ・機能は既存のレビュープロセスやブランチ保護ルールとそのまま連携 ・PR内のスタックマップを参照しながら、各レイヤーの差分だけを独立して確認できる ・チーム内で他のPRをブロックせずに並行してレビューを進められる ・マージの際は最新のPRを操作することで、関連する下層のPRも一括でマージ可能 ・積み上げられた一部の層だけを先にマージすることもできる ・その場合、残りのPRは自動的にリベースされてターゲットが再設定される ・現在は全リポジトリに向けてパブリックプレビューを順次展開 ・Merge queueのサポートも数週間以内に順次展開されるとのこと