每日科技新闻速递
今日口径：8 月 9 日没有检索到足够多、可独立确认的当天产品发布，因此本文采用 7 月下旬至 8 月初的近期回顾，集中整理软件供应链、AI 应用防护、规范驱动开发和开发者平台更新。所有条目保留官方公告的发布日期与能力边界。
1. GitHub 汇总 npm 与 Actions 的供应链防护改动
- 标题：Disrupting supply chain attacks on npm and GitHub Actions
- 摘要：GitHub 7 月 28 日总结过去数月对 npm 与 GitHub Actions 的加固，包括高影响账号变更后的保护期、fork Pull Request 的不受信任代码 checkout 防护、Actions 触发策略和只读缓存。文章还提到 staged publishing、npm v12 默认禁用安装脚本等措施，其中部分能力是可选项或计划性变更，需要按文档和仓库配置确认。
- 链接：GitHub 官方安全博客 / npm trusted publishing 文档
2. Google Conductor 以插件形式连接更多代理开发工具
- 标题：Evolving Spec-Driven Development: Conductor Now Supports Antigravity
- 摘要：Google Developers Blog 7 月 16 日介绍，Conductor 从 Gemini CLI 扩展转为可携带 skills、rules、MCP servers 和 hooks 的插件，并支持 Antigravity CLI。其核心仍是把架构、规格和计划保存为版本化 Markdown 工件；Google 对复杂 TerminalBench 子集的成功率描述属于厂商自测，不能替代独立评测。
- 链接：Google Developers Blog 原文 / Conductor GitHub 仓库
3. Apple 发布新的智能框架与开发者工具
- 标题：Apple accelerates app development with new intelligence frameworks and advanced tools
- 摘要：Apple 6 月 8 日介绍面向开发者的 Foundation Models framework、Containerization framework、Xcode 更新和相关平台工具，帮助开发者构建智能功能、运行 Linux 容器和使用新的开发工作流。Apple 还说明，符合条件的 App Store Small Business Program 开发者可访问在 Private Cloud Compute 上运行的新一代 Foundation Models；资格和具体平台要求仍以官方文档为准。
- 链接：Apple Newsroom 官方公告 / Apple Developer 新闻
4. Google I/O 把浏览器调试与 WebMCP 纳入代理开发工具链
- 标题：All the news from the Google I/O 2026 Developer keynote
- 摘要：Google Developers Blog 在 5 月 19 日的开发者主题演讲回顾中介绍 WebMCP 提案、Chrome DevTools for agents、Antigravity CLI 和 Android 迁移工具等能力。WebMCP 仍是 proposed open web standard，Chrome 相关能力也包含 origin trial 或逐步开放表述，不能写成已经统一落地的 Web 标准。
- 链接：Google Developers Blog 原文
5. Cloudflare 将 AI 应用防护接入 WAF 能力
- 标题：AI Security for Apps is now generally available
- 摘要：Cloudflare 3 月 11 日宣布 AI Security for Apps 正式可用，可对 AI 端点进行发现并检测 prompt injection、PII 暴露和不安全主题，再通过 WAF 规则监控或处置。官方文档显示，端点发现和完整检测能力的套餐范围不同；完整检测字段还涉及付费附加能力，不能把“端点发现开放”理解成所有客户都有完整防护。
- 链接：Cloudflare 官方博客 / Cloudflare 配置文档
简短结论
这组更新共同指向一个变化：开发者工具的安全边界正在从代码扫描扩展到发布账号、CI 触发器、依赖升级节奏、浏览器代理和 AI 请求入口。对实际工程来说，重要的不只是“平台宣布了什么”，还包括默认值是否改变、能力是否需要单独开启、当前套餐是否覆盖，以及预览或提案状态何时才能转化为稳定能力。
本文基于 GitHub、Google Developers、Apple 与 Cloudflare 的公开资料整理。Chrome 的 ChatGPT 辅助事实核查未执行：Chrome 扩展已安装但浏览器未运行；正文按原始公告补充发布日期、提案、origin trial、套餐和可选配置等边界。