X 热点第四十五轮：Vercel 帮你吊销泄露的令牌、Copilot 有了“项目”

本轮 2 条（2026-11-06 16:18 至 11-07 18:22 UTC 窗口；互动数为北京时间 11 月 8 日约 03:00 快照；全部经人工逐条核验，时间以 snowflake 解码为准）。11 月 7 日 17:25 UTC（第四十四轮截止点）之后可核验的新帖极少，本轮只有 2 条，凑数的一律剔除（沿用第四十一批口径）；其中第 1 条是第四十四轮筛查时漏过的帖子（藏在 vercel_dev 时间线深处），本轮如实补入、不写成 11 月 7 日新帖。

一、Vercel × Truffle Security：泄露令牌的检测与吊销扩面

Vercel changelog 页面配图

Vercel Developers（@vercel_dev）11 月 6 日 16:18 UTC 发帖（快照：3 回复、6 转帖、60 赞、10 收藏；官方账号，按官方口径写）：Vercel 已与 Truffle Security 合作，扩展对泄露 Vercel 令牌的自动化检测与吊销；双方共同查找并吊销散落在 GitHub、npm、PyPI、Docker、Hugging Face 等平台的 Vercel 令牌。帖子附的官方 changelog 标题即“token scanning 扩大到更多公共来源”，与帖子同口径。

边界必须写清：这是合作机制的宣布，帖子没有披露任何泄露事件、数量与规模——别顺手写成“Vercel 令牌大规模泄露”。Truffle Security 是做密钥（secrets）扫描与吊销的安全公司，主打产品 TruffleHog（官网核验口径）；流传的“以 gitleaks 闻名”一说查无实据，不写。

二、GitHub：Copilot 应用里的“项目”

GitHub Universe 2026 页面配图

GitHub 官方账号（@github）11 月 7 日 18:22 UTC 发帖（快照：19 回复、6 转帖、61 赞、15 收藏）：在 GitHub Copilot 应用里用“项目”（Projects）把相关工作整合在一起——给 Copilot 一个目标，由它来协调工作；项目可以跨一个或多个仓库，也可以完全不涉及仓库；Copilot 可以启动会话、设置定期自动化或创建工件，这些都显示在项目里。

背景必须写：Projects 是 10 月 28 日 GitHub Universe 2026 上随 Copilot 应用改版进入公开预览（public preview）的功能，不是正式版（GA）；11 月 7 日这条是官方账号的推广，不是新发布。同批公布的还有 Copilot Fusion（已 GA）与 Copilot Code Review Max（公开预览）。与此前写过的 advisor 配置篇、Antigravity 语音模式篇都不同层：那是配置方法与版本功能，这是 Copilot 应用里按目标组织、跨仓库协作的工作方式。