Timeline
历史记录
GitHub代码扫描上线AI安全检测覆盖CodeQL不支持的语言，Copilot JetBrains扩展BYOK能力
GitHub 7月14日上线三个功能：代码扫描在PR上展示AI安全检测（覆盖CodeQL不支持的语言）；Copilot Visual Studio June更新新增MCP信任层和C++支持；Copilot for JetBrains扩展BYOK能力支持更丰富的模型提供商。
当安全检测、信任层和BYOK同时上线时，说明企业客户对AI编程助手的要求已经从「能不能用」变为「能不能安全地用、能不能按我的方式用」。
destructive_command_guard增速三倍爆发至日增1290星，AI Agent安全需求集中释放
destructive_command_guard（拦截AI Agent危险命令的Rust工具）7月13日日增1,290星（昨天444星），增速近三倍，总星数达3,704星。连续三天数据：+444→+444→+1290。同期Vibe-Trading日增1,148星达21,366星，awesome-llm-apps日增1,006星达119,313星。
前两天稳定增长（每天+444）今天突然加速至+1290，这是典型的「需求积累到临界点后爆发」模式。AI Agent工具生态今天集体爆发，安全、交易、应用三条赛道同时出现需求释放。
AI安全工具在GitHub Trending集中爆发，Agent安全成为新赛道
GitHub Trending上7月12日数据：destructive_command_guard日增444星（2,490星），DesktopCommanderMCP日增207星（7,892星），awesome-llm-apps日增549星（118,309星），Vibe-Trading日增776星（20,195星）。
当开发者开始大规模构建「拦截AI Agent危险操作」的工具时，说明AI Agent已经从「实验阶段」进入「生产部署阶段」——只有当Agent真正被用于执行实际操作时，安全防护才会成为刚需。
GitHub CodeQL首次内置AI提示注入检测，AI安全漏洞被纳入主流代码扫描
GitHub CodeQL 2.26.0于7月10日发布，新增AI提示注入检测能力和Kotlin 2.4.0支持。CodeQL是GitHub代码扫描背后的静态分析引擎，被全球数百万开发者使用。
当CodeQL开始内置检测AI提示注入时，意味着AI安全漏洞正在从「新兴威胁」升级为「标准安全检查项」——与SQL注入、XSS等传统安全漏洞并列。AI安全正在从「专家领域」变为「默认配置」。