GitHubに「Stacked PRs」機能が登場、大きな変更を小さな単位でレビュー可能に
GitHubは公式Blueskyアカウントで、大きな変更を小さなプルリクエストの連なりとして扱える「Stacked PRs」機能の提供を発表しました。レビューのしにくさが課題だった大規模な変更を、段階的にマージしやすくすることを目的としています。詳細はGitHub公式ドキュメントで案内されています。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
GitHubは公式Blueskyアカウントで、大きな変更を小さなプルリクエストの連なりとして扱える「Stacked PRs」機能の提供を発表しました。レビューのしにくさが課題だった大規模な変更を、段階的にマージしやすくすることを目的としています。詳細はGitHub公式ドキュメントで案内されています。

GitHub Changelogによると、Visual Studio向けGitHub Copilotの2026年7月アップデートでは、Copilot SDKをベースにした新しいエージェントが追加されました。加えて.NETおよびAzureチームの専門知識が組み込まれ、Copilotを自分の作業スタイルに合わせて調整する手段も増えています。

GitHubが大きな変更を小さく分割してレビューしやすくする「Stacked Pull Requests(スタックPR)」をパブリックプレビューとして公開しました。変更を順序付けられた複数のPRに分割し、それぞれを変更の一つのレイヤーとして扱える機能です。現時点では原文の情報が限定的で、詳細な操作方法や対応範囲は今後の発表を待つ必要があります。

AI研究組織Thinking Machines Labが、オープンウェイト言語モデル「Inkling」「Inkling-Small」の公開にあたり検討した安全性評価の枠組みを公式ブログで解説しました。モデル単体の安全性検証とエコシステムの備えという2軸で判断し、段階的な公開を進める考え方を示しています。危険能力と汎用知能の分離研究や、防御側支援のための助成プログラム開始も明らかにしています。

GitHubはCopilotのコードレビュー機能における「Agent skills」と「MCPサーバー」対応を正式に一般公開しました。これまでパブリックプレビューだった機能が、Copilot Pro、Pro+、Business、Enterpriseの全ユーザーに提供されます。GitHub公式ブログのChangelogで発表されました。

GitHubは、2FAをバイパスできるnpmのgranular access tokens(GATs)について、アカウントや組織、パッケージ管理に関わる機密操作の実行を禁止しました。これらの操作には今後インタラクティブな2FA認証が必須となります。サプライチェーン攻撃につながりやすいセキュリティの隙を塞ぐ対応です。
Erlang/OTPプロジェクトは2026年7月27日、OTP 29系のパッチリリース「OTP 29.0.4」を公開しました。epmdのサービス拒否攻撃やETF(External Term Format)のデコード時のヒープ破損、TLSクライアントの検証不備など、6件のCVEを含む複数の脆弱性が修正されています。compiler・crypto・ssl・sshなど9つのアプリケーションが更新対象です。
DeepSeek AIがHugging Face上でDeepSeek-V4-Flashシリーズの正式版「DeepSeek-V4-Flash-0731」を公開しました。プレビュー版から大幅にエージェント能力を強化し、上位モデルのDeepSeek-V4-Pro(Preview)を上回るベンチマーク結果を示しています。MITライセンスで公開され、vLLMやSGLangでの投機的デコーディングにも対応しています。

GitHubは2026年7月31日付で、Gemini 2.5 ProとGemini 3 Flashの2モデルをGitHub Copilotの全機能から非推奨としました。対象はCopilot Chat、インライン編集、ask/agentモード、コード補完など主要な利用シーン全般に及びます。詳細はGitHub Changelogで公表されています。
mise v2026.7.15では、対象タスクの出力とログをキャッシュから復元して再実行を省略できる実験的なローカルタスクキャッシュ機能が追加されました。あわせてレジストリ登録ツール向けの構造化バージョンファイル解析や、npm向けスタンドアロンAubeインストーラーモードも導入され、Homebrewやシェル、Windowsパス関連の不具合修正も多数含まれています。
Vercel AI Gatewayが新たに「inferenceRegion」フィールドを導入し、推論を実行するリージョンを米国またはEUに固定できるようになりました。レスポンスには実際に処理されたリージョンが記載され、データ所在地要件を持つチームがコンプライアンス確認をしやすくなります。指定しない場合は従来通りグローバルにルーティングされるオプトイン方式です。
Microsoft Research AI Frontiersが、Webブラウザを画面キャプチャだけで操作するマルチモーダルAIエージェント「Fara1.5-27B」をHugging Faceで公開しました。Qwen3.5-27Bをベースにファインチューニングされ、フォーム入力や予約、買い物などのタスクをスクリーンショットの観察とクリック・入力といったツール呼び出しだけで完遂します。個人情報入力や決済など不可逆な操作の前には必ずユーザー確認を挟む安全設計も特徴です。

Cloudflareは、オープンソースのJavaScriptライブラリ等を配信するcdnjsを自社のDeveloper Platformへ完全移行させました。1日90億リクエストという大規模トラフィックを自社製品であるWorkersとWorkflowsで処理することで、プラットフォームの上限引き上げにもつながったとしています。

Cloudflareは、顧客のオリジンサーバーへ接続する際にPost-quantum(耐量子)認証を利用できるようにしました。対象はAuthenticated Origin PullsとCustom Origin Trust Storeの2機能で、全製品への耐量子認証展開に向けた最初のステップと位置づけられています。
OpenAIはGPT-5.6において、LunaおよびTerraと呼ばれるモデル向けの価格を引き下げたことを発表しました。より効率的なモデル運用により、企業が大規模にAIワークフローを展開しやすくなることを狙いとしています。
OpenAIは、GPT-5.6のAPI設定のうち「推論の保持」と「コンパクション(圧縮)の有効化」という2つを組み合わせることで、ARC-AGI-3ベンチマークのスコアが3倍に向上したと発表しました。スコアの向上に加え、効率面でも改善が見られたとしています。
OpenAIが公式ブログで、先進的なAIをより高性能に、より安価に、より広く使えるものにするための「フルスタックアプローチ」を打ち出しました。具体的な製品や技術の詳細は明らかにされていませんが、方向性を示す短い声明として公開されています。
OpenAIは新モデル「GPT-5.6」を発表しました。モデル自体の性能に加えて、推論処理やエージェント型ワークフローの効率を高めることで、コストあたりの実用的な知能を引き上げることを狙っています。詳細な技術仕様は原文では明らかにされていません。

GitHub Actionsに、悪意の疑いがあるワークフローの実行を自動的に保留し、承認を求める仕組みが導入されました。侵害されたGitHub認証情報を悪用してCI/CD認証情報を盗み出すサプライチェーン攻撃への対策として、パブリックリポジトリの保護を強化する狙いです。

Hugging Face公式ブログにて、Allen Institute for AI(AI2)が新プラットフォーム「OlmoEarth Platform」の存在を明らかにしました。タイトルからは地球規模での地理空間データ推論を志向するプロジェクトであることが読み取れますが、現時点で参照できる原文本文には具体的な仕様や機能の説明が含まれていません。