GitHub 安装 token 变 520 字符，你的校验正则可能悄悄失效
DanWahlin · x · 2026-10-13
Main Branch 第 44 期周刊重点提醒：GitHub App 无状态安装 token 推广完成，新 token 仍以 ghs 开头但长度从 40 变为约 520 字符。权限、repo 范围、一小时过期与 REST 端点不变，但周边逻辑可能被破坏：
- 检查假定 token 恰为 40 字符的校验
- 数据库字段/密钥存储的长度上限
- 截断长 Authorization 头的代理
- 只匹配旧格式的脱敏规则
- 移除测试用的 X-GitHub-Stateless-S2S-Token 头
另介绍 GitHub 用于泄露密钥检测的微调模型：可结合上下文识别无固定格式的密码等凭据，Secret Protection/Advanced Security 客户免费；push protection 的 AI 检测进入私测。
「编程与Agent」频道最新
- NVIDIA 开源 NURBS CAD 内核 SMLIB，合作团队 20 年后终开源 — Promptmethus · 2026-10-13
- LLM 当 System 2，快判断交给 System 1：Austin LangChain 的架构框架 — colinmcnamara · 2026-10-13
- 人类管不了 3 个以上聊天线程：用「下一步行动流」管理并发 agent — _AustinCalvert_ · 2026-10-13
- 博主实测 Grok 智能体：会确认指令继续执行，编码仍不及 Claude Code — doooyle · 2026-10-13
- 等 Claude 写代码太无聊，开发者做了个 Claude Code 内嵌下棋插件 — bushibuilds · 2026-10-13
- 用户投诉 Codex 擅自烧光 62500 美元额度且无记录 — Yamapama · 2026-10-13