Cloudflare Logpush Transformers：失败即阻断，不回退发送原始日志
Cloudflare 10月12日的技术文章说明，Logpush Transformer 失败时不会改为发送未经处理的原始日志。变换边界得以保持，但如果失败持续，受影响批次中的记录最终会被丢弃且无法恢复。
devotd.
IT
了解各主题的新进展及其来源。
按专题日期排列
49 篇文章DNS 根区 KSK-2024 轮转：确认信任密钥标签 38696，KSK-2017 将于2027年撤销
DNS 根区自10月11日 14:00 UTC 起改用 KSK-2024 签名。验证解析器连同恢复镜像和备用设备都需要信任密钥标签 38696，ICANN 的指引是不要假定自动更新已经成功。
Bun 1.4.3：内置类型检查器 bun check，执行前 --check 关卡
Bun 1.4.3 新增了移植自 typescript-go 的类型检查器 bun check，以及在运行、测试和打包前进行检查的 --check 参数。针对文件的 --check 只跟随静态导入，要覆盖 worker 或 preload 文件，仍需另行进行全项目检查。
uv 0.13.0：默认 Python 3.15，约束文件的哈希与 editable 处理更严格
uv 0.13.0 把未请求或未固定版本时下载的默认 Python 从 3.14 改为 3.15。通过 -c 引入的约束文件中的 --require-hashes 和 editable 条目处理也更严格，以前能成功的安装可能会失败。
CodeQL 2.27.2：Go CFG 重写，macOS 27 构建模式受限
10月7日发布的 CodeQL 2.27.2 基于共享 CFG 库重写了 Go 控制流图，可能改变自定义 Go 查询的前提。GitHub 于10月9日补充说明，编译型语言的 autobuild 和 manual 模式在 macOS 27 上不受支持。
Microsoft MXC 正式发布：学习模式保持阻止，宽松模式放松隔离
Microsoft 于 10 月 7 日正式发布 Microsoft Execution Containers（MXC），在 AI 智能体外部执行访问策略。学习模式在保持拒绝的同时记录，而宽松模式会真正放行它所记录的访问，因此两种模式产生的是不同性质的证据。
VS Code 1.141：代理 worktree 清理视图，自动清理已合并 PR 的会话
VS Code 1.141 新增了一个清理视图，用于查看并删除非活动代理会话的 worktree 所占的磁盘空间。恢复会话会重新创建 worktree，但发布说明并没有说未提交的本地文件会回来。
npm trusted publishing 配置过期：48 小时内完成首次发布，拒绝 issue_comment 令牌
GitHub 自 10 月 2 日起让未经验证的 npm trusted publishing 配置在创建 48 小时后过期。只有首次发布成功才能免于过期，来自 GitHub Actions issue_comment 事件的令牌现在也会被拒绝。
Cloudflare CASB 自定义发现类型：变更时评估，不做追溯扫描
Cloudflare 于10月5日发布的 CASB 自定义发现类型可用 Rego 定义组织特有的安全态势规则。评估只在资产创建或更新时发生，在规则创建之前就未再变化的资产不会被追溯扫描。
GitHub 密钥扫描新增5种类型：Lovable 合作伙伴告警，不支持推送保护
GitHub 于10月5日把 Lovable、Pydantic 和 Supabase 的5种密钥类型加入密钥扫描。支持表显示这5种类型都没有推送保护和有效性检查，合作伙伴告警也不会出现在仓库界面中。