共计 1720 个字符，预计需要花费 5 分钟才能阅读完成。
今日摘要：截至北京时间 2026 年 7 月 30 日上午，过去 24 小时内可核实的重要更新主要集中在 GitHub 的 AI 服务调整、开源供应链防护，以及 WordPress 7.1 的性能与测试进展。以下内容均依据官方公告整理。
1. GitHub Models 于 7 月 30 日全面退役
发生了什么：GitHub 按此前公布的时间表，于 7 月 30 日停止 GitHub Models，包括模型目录、Playground、推理 API 和自带密钥等相关能力。
为什么重要：仍在调用 GitHub Models API 或依赖其 Playground 的团队需要立即迁移，避免自动化流程和原型应用中断。使用 Copilot 的开发者不受这一服务退役的直接影响，但应检查项目中是否存在旧端点或相关密钥。
官方来源和发布时间：GitHub Changelog，公告发布于 2026 年 7 月 1 日，退役日期为 7 月 30 日。
2. GitHub Actions 将可疑工作流置于人工审批
发生了什么：GitHub 为 Actions 增加新的安全控制：当平台判断工作流可能包含恶意行为且尚未得到验证时，会先暂停运行并要求仓库维护者审批。
为什么重要：这一变化把风险拦截点前移到执行之前，可降低恶意拉取请求借助 CI 权限窃取令牌、修改构建产物或滥用计算资源的概率。维护者需要同时审查工作流内容和来源，不应机械点击批准。
官方来源和发布时间：GitHub Changelog，2026 年 7 月 28 日。
3. Dependabot 扩大恶意软件包告警覆盖
发生了什么：GitHub Advisory Database 开始接入 OpenSSF 恶意软件包数据，Dependabot 对 npm、PyPI 等生态中的已识别恶意包提供更广泛告警。
为什么重要：恶意依赖与普通漏洞不同，通常应直接移除而不是等待常规升级。团队应启用 Dependabot alerts，并检查锁文件、间接依赖和自动生成的更新请求。
官方来源和发布时间：GitHub Changelog，2026 年 7 月 28 日。
4. WordPress 性能团队推进更真实的测试环境
发生了什么：WordPress 核心性能团队在 7 月 28 日会议中继续推进开发环境与常规站点环境的一致性，并讨论 Gallery 区块图片尺寸准确性等工作。
为什么重要：更接近真实使用场景的测试环境有助于减少基准偏差；图库尺寸更准确，则有机会降低不必要的图片传输与布局波动。相关改动仍需经过核心开发流程，不代表已在生产版本中默认生效。
官方来源和发布时间：Make WordPress Core，2026 年 7 月 28 日。
5. WordPress 7.1 进入 Beta 4 计划测试节点
发生了什么：WordPress 7.1 项目时间表将 Beta 4 安排在 7 月 29 日。这是测试阶段的计划节点，并非正式版发布。
为什么重要：插件和主题作者应在测试或预发布环境验证兼容性，重点关注编辑器、PHP 警告、弃用接口和前端样式；生产站不应直接安装 Beta 版本。
官方来源和发布时间：WordPress 7.1 项目计划，Beta 4 计划日期为 2026 年 7 月 29 日。
币圈与财经：暂无经官方确认的重大更新
在本次过去 24 小时的监测窗口内，未发现来自主要监管机构、中央银行或核心协议官方渠道、且足以列入今日重点的新增事件。为避免把价格波动、市场传闻或二手解读包装成新闻，本期不补充未经官方确认的内容。
风险提示：数字资产和金融市场具有较高波动性。本文仅用于信息整理，不构成投资、交易或法律建议。
今天值得做的三件事
- 搜索代码库与部署配置，确认是否仍调用 GitHub Models 的旧 API 或使用相关密钥。
- 启用并检查 Dependabot 恶意软件包告警，对被拦截的 Actions 工作流逐项核对来源与权限。
- WordPress 插件或主题开发者可在独立测试环境验证 7.1 Beta 兼容性，避免在生产站直接试用。
信息来源说明
本文只采用 GitHub 官方 Changelog、Make WordPress Core 与 WordPress 7.1 官方项目计划等第一手资料，使用原创中文摘要整理；监测窗口为发布前约 24 小时，必要时纳入已明确在今日生效的官方时间表事项。
