GitHub Actions

Bằng chứng (16)

• 8GitHub Blog·12/8/2026framework_update
  Báo cáo tính sẵn sàng của GitHub tháng 7/2026

  GitHub cho biết sự cố GitHub Actions ngày 6/8 là không chấp nhận được và đang tiếp tục phân tích nguyên nhân gốc, với báo cáo đầy đủ hơn sẽ được công bố trong bài viết về tính sẵn sàng tháng 9. Công ty cũng đang đẩy nhanh việc chuyển GitHub Actions sang Azure và mở rộng quá trình tách khỏi hạ tầng dùng chung để tăng khả năng cô lập sự cố, độ bền vững và năng lực xử lý.

• 4GitHub Blog·11/8/2026product_launch
  GitHub định hình vai trò nhà phát triển thành người điều phối quy trình tác nhân

  GitHub mô tả cách nhà phát triển chuyển từ việc viết các prompt đơn lẻ sang thiết kế quy trình bàn giao phần mềm lặp lại và có kiểm soát với tác nhân. Bài viết nhấn mạnh GitHub Copilot, GitHub Actions, CODEOWNERS, bảo vệ nhánh và MCP như các thành phần cho tự động hóa theo sự kiện, kiểm tra và rà soát.

• 6InfoQ·10/8/2026security
  Pinterest công bố pipeline Terraform tập trung để kiểm soát AWS

  Pinterest đã giới thiệu Resource Provisioner Pipeline (RPP), một engine thực thi Terraform nội bộ dùng để quản lý hạ tầng AWS với mức kiểm soát chặt chẽ hơn. Hệ thống này áp dụng quyền truy cập tối thiểu, yêu cầu phê duyệt hai lớp và bổ sung các rào chắn cho quy trình GitHub Actions.

• 5Simon Willison·9/8/2026product_launch
  GitHub Models đã bị ngừng hoạt động

  GitHub đã ngừng cung cấp GitHub Models sau giai đoạn brownout theo lịch. Dịch vụ này từng cung cấp một môi trường thử nghiệm mô hình và API thống nhất cho nhiều nhà cung cấp LLM, đặc biệt tiện cho GitHub Actions nhờ dùng được sẵn thông tin xác thực GitHub. Tác giả đã thay thế bằng khóa API của OpenAI kèm giới hạn chi tiêu hàng tháng cho cùng quy trình làm việc.

• 6Hacker News·6/8/2026security
  GitHub gặp sự cố dịch vụ

  Trang trạng thái của GitHub cho biết nền tảng đang gặp sự cố, với một incident hiện ảnh hưởng đến khả năng cung cấp dịch vụ. Tại thời điểm ghi nhận, các mục như Git operations, API requests, Issues, Pull Requests, Actions, Packages, Pages, Copilot và Codespaces vẫn được hiển thị là hoạt động, nhưng tiêu đề cho thấy đang có gián đoạn hoặc trải nghiệm bị suy giảm.

• 7Hacker News·6/8/2026framework_update
  Sự cố suy giảm của GitHub Actions và Pages đã được khắc phục

  GitHub ghi nhận tình trạng suy giảm dịch vụ ảnh hưởng đến Actions và Pages, bao gồm runner khôi phục chậm, hàng đợi job bị dồn ứ và một số workflow kích hoạt qua webhook bị gián đoạn. Sự cố hiện đã được giảm thiểu và khắc phục, nhưng một số sự kiện bị bỏ lỡ không thể phát lại tự động, nên người dùng có thể cần chạy lại workflow hoặc kích hoạt lại thủ công.

• 7The New Stack·4/8/2026open_source
  Cloudflare tự động hóa phân loại lỗi Astro, đưa số issue gần về 0

  Cloudflare mô tả một quy trình tự động phân loại issue cho kho Astro trên GitHub, có thể tái hiện lỗi, chẩn đoán nguyên nhân gốc và tạo bản xem trước để người báo lỗi xác minh. Hệ thống này được xây dựng trên Flue, chạy trong GitHub Actions với các subagent tách biệt, giúp giảm issue mở từ hơn 200 xuống còn khoảng 30 và hướng tới mốc 0 trong thời gian tới.

• 5GitHub Blog·29/7/2026open_source
  GitHub khuyến nghị gom các cập nhật Dependabot thành các đợt hàng tháng

  GitHub Blog nêu cách giảm nhiễu từ Dependabot bằng việc nhóm các bản cập nhật phụ thuộc và chuyển tần suất kiểm tra từ hằng ngày sang hằng tháng. Cách này vẫn giữ các cập nhật bảo mật được triển khai nhanh, đồng thời giảm số lượng pull request, lượt chạy CI và khối lượng rà soát, đặc biệt hữu ích với kho mã hoạt động thường xuyên và monorepo.

• 8InfoQ·28/7/2026security
  GitHub tăng cường bảo vệ npm và Actions trước tấn công chuỗi cung ứng

  GitHub cho biết hãng đã triển khai nhiều thay đổi để ngăn chặn các kỹ thuật tấn công chuỗi cung ứng phổ biến nhắm vào npm và GitHub Actions. Các cập nhật gồm cơ chế bảo vệ tạm thời cho tài khoản npm có mức độ ảnh hưởng cao, mặc định an toàn hơn cho actions/checkout, kiểm soát tác nhân kích hoạt workflow và quyền truy cập cache chỉ đọc đối với các lần chạy Actions không đáng tin cậy.

• 3Simon Willison·14/7/2026framework_update
  Cách dùng uvx trong GitHub Actions thân thiện với bộ nhớ đệm

  Simon Willison chia sẻ một cách dùng uvx trong GitHub Actions tối ưu cho bộ nhớ đệm bằng cách cố định phạm vi phân giải với biến UV_EXCLUDE_NEWER theo ngày và đưa ngày đó vào khóa cache. Cách này giúp workflow tái sử dụng các công cụ Python và phụ thuộc đã tải xuống thay vì liên tục lấy bản mới từ PyPI, đồng thời vẫn có thể nâng cấp có kiểm soát bằng cách đổi ngày.

• 6GitHub Blog·8/7/2026open_source
  GitHub Agentic Workflows tự động hóa tài liệu giữa nhiều kho mã

  Nhóm Aspire của GitHub đã dùng GitHub Agentic Workflows để tự động hóa việc cập nhật tài liệu giữa kho mã sản phẩm và kho tài liệu tách biệt. Theo bài viết, 82 pull request tài liệu tính năng đã được merge cho Aspire 13.3 và 13.4, với thời gian xử lý trung vị 44,8 giờ và đều do kỹ sư triển khai tính năng review. Quy trình dùng agent để tạo ý định, còn một bộ xử lý có phạm vi hẹp mới thực hiện ghi thay đổi thông qua GitHub App được kiểm soát.

• 8The New Stack·1/7/2026security
  Lỗ hổng Cordyceps cho thấy CI/CD cũng là một phần của bề mặt tấn công

  Nghiên cứu của Novee Security mô tả lỗ hổng CI/CD có tên “Cordyceps”, có thể cho phép tài khoản GitHub chưa xác thực chiếm quyền luồng làm việc được tin cậy và xâm nhập chuỗi cung ứng mã nguồn mở. Báo cáo cho biết đã phát hiện hàng trăm kho lưu trữ có khả năng khai thác, cho thấy các pipeline CI/CD cần được xem như hệ thống sản xuất quan trọng về bảo mật, không chỉ là cấu hình.

• 4Simon Willison·24/6/2026open_source
  Chuyển dữ liệu tương thích trình duyệt thành cơ sở dữ liệu SQLite

  Simon Willison đã chuyển kho mdn/browser-compat-data của Mozilla sang định dạng SQLite, giúp tra cứu và khai thác dữ liệu tương thích trình duyệt thuận tiện hơn. Cơ sở dữ liệu này được đăng trên GitHub theo cách hỗ trợ CORS mở, cho phép sử dụng trực tiếp trong các công cụ như Datasette Lite.

• 6Hugging Face Blog·23/6/2026framework_update
  Hugging Face tự động hóa phát hành hằng tuần cho huggingface_hub với công cụ mở và bước duyệt của con người

  Hugging Face mô tả quy trình phát hành mới cho huggingface_hub, trong đó các tác vụ phát hành lặp lại được chuyển sang GitHub Actions, còn mô hình mở được dùng để soạn nháp ghi chú phát hành và thông báo. Quy trình vẫn giữ bước rà soát và chỉnh sửa của con người trước khi công bố, với mục tiêu để các nhà bảo trì khác có thể áp dụng lại.

• 6GitHub Blog·22/6/2026open_source
  GitHub thúc đẩy nỗ lực tiếp cận trong mã nguồn mở

  GitHub cho biết đã đạt tiến triển trong cam kết cải thiện khả năng tiếp cận của hệ sinh thái mã nguồn mở, tập trung vào việc hỗ trợ người khuyết tật đóng góp, mở rộng công nghệ hỗ trợ và tăng khả năng tiếp cận cho các dự án phổ biến. Bản cập nhật nêu các hackathon, sự kiện cộng đồng, tài liệu hướng dẫn và quy trình làm việc nhằm giảm rào cản tham gia và cải thiện thực hành phát triển hằng ngày.

• 6Hugging Face Blog·9/6/2026product_launch
  Di chuyển CI của GitHub sang Hugging Face Jobs

  Hugging Face giới thiệu một mô hình chuyển các workflow GitHub Actions sang Hugging Face Jobs, với runner tự lưu trữ dạng tạm thời được khởi tạo theo từng job. Cách làm này nhằm tăng độ ổn định của CI, giảm thời gian chạy các job CPU và mở ra khả năng kiểm thử trên GPU cho các dự án như Trackio.