今天的 AI 资讯简报继续采用“少而准”的方式：优先选取官方公告、公开 changelog 与可核验来源，避免把传闻包装成新闻。今天的重点集中在 AI 开发工具、智能体能力与安全检测三个方向。

1. GitHub CodeQL 2.26.0 加入 AI Prompt Injection 检测

GitHub Changelog 7 月 10 日发布 CodeQL 2.26.0，新增 Kotlin 2.4.0 支持，并扩展了 JavaScript/TypeScript 方向的 AI Prompt Injection 检测能力。公告中特别提到，CodeQL 现在能识别更多 OpenAI、Anthropic 与 Google GenAI SDK 相关的 prompt injection sink，例如部分实时会话指令、传统 completion prompt、缓存内容与 system instruction 等。

为什么值得看：AI 应用安全正在从“模型层防护”进一步进入“代码静态分析”阶段。对开发者来说，这意味着把不可信输入流入系统提示词这类问题，可以更早在代码审查和 CI 流程里被发现。

来源：GitHub Changelog — CodeQL 2.26.0 adds Kotlin 2.4.0 support and AI prompt injection detection

2. GitHub Mobile 改进 Copilot sessions 的筛选与排序

GitHub Mobile 最新生产版本加入了更好的 Copilot sessions 筛选与排序能力。随着会话列表变长，用户可以更快找到处于 active、completed、需要注意，或关联到特定仓库/会话类型的 Copilot session。

为什么值得看：这不是“大模型能力跃迁”式更新，但很能说明 agentic coding 工具正在进入日常工作流：当会话越来越多，管理、回看和继续处理这些任务，本身就成为产品体验的一部分。

来源：GitHub Changelog — GitHub Mobile: Improved filters and sorting for Copilot sessions

3. GitHub Copilot 可为陌生仓库生成概览

GitHub 7 月 9 日公告称，当用户首次浏览一个自己尚未贡献过的仓库时，可以让 Copilot 生成高层概览。Copilot Chat 会结合仓库上下文，总结项目目的、使用技术和贡献指南；如果仓库没有 README，也可以帮助生成说明。

为什么值得看：这类功能把 Copilot 从“写代码助手”继续推向“项目理解入口”。对开源项目、内部仓库和 onboarding 场景来说，仓库概览可能会成为新人快速建立上下文的一层默认辅助。

来源：GitHub Changelog — Ask Copilot for a repository overview

4. Google 扩展 Gemini API 的 Managed Agents 能力

Google Developers Blog 7 月 7 日介绍了 Gemini API 中 Managed Agents 的新能力，包括后台执行、远程 MCP server 集成、自定义函数与凭据刷新等。公告称，开发者可以通过 Interactions API 让 Gemini 在隔离云沙箱中处理推理、代码执行、包安装、文件管理和 Web 信息等任务。

为什么值得看：Managed Agents 的方向，是把长任务、工具连接和远程上下文接入做成更标准的开发者接口。它也反映出一个趋势：AI 平台不只卖模型调用，还在争夺“可部署、可恢复、可接工具”的 agent runtime。

来源：Google Blog — Expanding Managed Agents in Gemini API: background tasks, remote MCP and more

今日观察

今天几条更新都指向同一件事：AI 工具正在从单次对话，转向可持续管理的任务流。安全侧在补 prompt injection 检测，产品侧在补 session 管理与仓库理解，平台侧则在补后台执行和工具接入。下一阶段的竞争，可能不只是“谁的模型更聪明”，而是谁能把模型放进更可靠、更可审计的工程流程里。