GitHub MCP Server 新增提交前掃描，強化 AI 輔助開發安全

AI 程式碼編輯器 Cursor 為支援 AI 代理工作負載，打造程式碼託管服務 Origin，並公開其底層系統 Continuity。相較人類開發團隊長期維護少數大型專案，AI 代理可能密集建立大量小型儲存庫，使傳統 Git 伺服器面臨中繼資料、儲存與併發操作的擴充壓力。

Cursor 此次揭露，Continuity 以 Amazon S3 預寫日誌作為持久化核心及資料最終依據，本機 Git 儲存庫則充當可重建的快取。這套設計可依使用量彈性增減副本，將耐久性與運算節點解耦，在大量小型儲存庫持續建立及讀寫時，兼顧水平擴充、資料一致性與存取效能。

AI 程式設計代理需要一套可讓模型讀寫檔案、呼叫工具並執行開發工作的環境，但現有方案往往綁定特定模型或平台。Vercel 以 Zig 語言打造 fx，主打輕量、可攜與模型中立，降低代理功能整合進命令列、編輯器及網頁應用的門檻。

Vercel 近日宣布將 fx 開源，開發者可直接把它當作命令列工具使用，也能嵌入既有開發工具，或透過 WebAssembly 在瀏覽器中執行。fx 同時相容 Model Context Protocol（MCP），並支援子代理擴充，讓團隊可依任務組合工具與多代理工作流程。

GitHub Copilot 程式碼審查自2026年3月5日採用代理式架構，並以GitHub Actions為執行基礎；預設使用GitHub託管Runner，也可改用自行託管或大型Runner。這使AI審查的運算環境、可讀取內容與團隊規範，成為企業治理及資安控管的重要環節。

GitHub於2026年6月12日公布更新：組織管理員可統一指定並鎖定預設Runner，套用至所有儲存庫；Copilot也會遵循儲存庫、組織及企業層級的內容排除規則。同時，.github目錄下自訂指示檔原有的4,000字元讀取上限已移除，官方未公布新增費用。