แท็ก

#Code Review

10 บทความ

Claude Code v2.1.304–305: เพิ่มตัวเลือก sandbox ที่ยอมให้คำสั่งข้ามการป้องกันไฟล์, allowlist MCP โหลด server ที่เคยถูกกรองหลังอัปเกรด, tool search ใน 304 ทำ Bedrock/Vertex ล้มทุก request และ --worktree เคยลบ branch โดยไม่ถาม
เครื่องมือนักพัฒนา

Claude Code v2.1.304–305: เพิ่มตัวเลือก sandbox ที่ยอมให้คำสั่งข้ามการป้องกันไฟล์, allowlist MCP โหลด server ที่เคยถูกกรองหลังอัปเกรด, tool search ใน 304 ทำ Bedrock/Vertex ล้มทุก request และ --worktree เคยลบ branch โดยไม่ถาม

Claude Code v2.1.304 (19 ต.ค.) และ v2.1.305 (20 ต.ค. 2026) เพิ่ม sandbox.allowNestedUserNamespaces ที่ release notes ยอมรับเองว่าทำให้ข้ามการป้องกันไฟล์ของ sandbox ได้, เปลี่ยน allowedMcpServers จน stdio server บางตัวที่เคยถูกกรองกลับมาโหลดหลังอัปเกรด, แก้ regression จาก 304 ที่เปิด tool search หลัง gateway แล้วทำให้ทุก request บน Bedrock/Vertex ล้ม และแก้ claude --worktree ที่ลบ worktree พร้อม branch โดยไม่ถาม

· อ่าน 4 นาที
Linus Torvalds ส่งแพตช์ชุดแรกที่ทำร่วมกับ LLM: ให้ read() อ่าน page cache โดยไม่แตะ refcount เร็วขึ้นราว 3 เท่าเมื่อหลายเธรดอ่านไฟล์เดียวกัน — cover letter ระบุชัดว่าโค้ด เทสต์ และร่างข้อความทำด้วย Claude Code
เครื่องมือนักพัฒนา

Linus Torvalds ส่งแพตช์ชุดแรกที่ทำร่วมกับ LLM: ให้ read() อ่าน page cache โดยไม่แตะ refcount เร็วขึ้นราว 3 เท่าเมื่อหลายเธรดอ่านไฟล์เดียวกัน — cover letter ระบุชัดว่าโค้ด เทสต์ และร่างข้อความทำด้วย Claude Code

Linus Torvalds ส่งแพตช์ชุดหนึ่งเข้ารีวิวเมื่อ 14 ต.ค. ชุดนี้ให้ read() คัดลอกข้อมูลจาก page cache ภายใต้ RCU โดยไม่ต้องจับ refcount ของ folio ในเบนช์มาร์กของเขา 8 เธรดอ่านไฟล์เดียวกันได้ 30–33 ล้านครั้งต่อวินาที จากเดิม ~10 ล้าน ทุกคอมมิตติด Assisted-by: LLM และ cover letter บอกว่าโค้ด เทสต์ การรีวิว และร่างข้อความทำด้วย Claude Code ภายใต้การกำกับของเขา ส่วนผู้รีวิวพบ race condition แล้ว

· อ่าน 5 นาที
GitHub เปิดให้สั่ง Copilot code review ผ่าน REST/GraphQL API และเลือกระดับ effort ได้ทีละครั้ง — วันเดียวกันก็ปลด Claude Opus 4.7, Kimi K2.7 Code และ Gemini 3.5/3.6 Flash ออกจาก Copilot ทุกส่วน
เครื่องมือนักพัฒนา

GitHub เปิดให้สั่ง Copilot code review ผ่าน REST/GraphQL API และเลือกระดับ effort ได้ทีละครั้ง — วันเดียวกันก็ปลด Claude Opus 4.7, Kimi K2.7 Code และ Gemini 3.5/3.6 Flash ออกจาก Copilot ทุกส่วน

2 ต.ค. 2026 GitHub ประกาศว่าขอ Copilot code review ผ่าน REST และ GraphQL API ได้แล้ว พร้อมกำหนดระดับ effort ต่อคำขอได้ ใช้ได้ทุกแผนตั้งแต่ Pro ขึ้นไป และยืนยันว่า Balanced เป็นค่าเริ่มต้นตั้งแต่ 28 ก.ย. ส่วนอีกประกาศในวันเดียวกันปลด 4 โมเดลออกจาก Copilot ทันที ได้แก่ Gemini 3.5 Flash, Gemini 3.6 Flash, Kimi K2.7 Code และ Claude Opus 4.7

· อ่าน 4 นาที
Cursor เปิดบอท Rollouts กับ Security Review — ตามดู PR ตั้งแต่เปิดจนถึง production และตรวจช่องโหว่ทุก PR แต่ยังไม่ merge หรือ rollback เอง
เครื่องมือนักพัฒนา

Cursor เปิดบอท Rollouts กับ Security Review — ตามดู PR ตั้งแต่เปิดจนถึง production และตรวจช่องโหว่ทุก PR แต่ยังไม่ merge หรือ rollback เอง

Cursor เปิดตัวบอทสองตัวสำหรับขั้นตอนหลังเขียนโค้ด Rollouts เขียนแผนมอนิเตอร์ลงใน PR ก่อน merge แล้วเทียบ telemetry หลัง deploy แยกตาม environment เพื่อตัดสินว่า healthy, regression หรือ inconclusive ส่วน Security Review อ่าน PR ทุกตัวเพื่อหาบั๊กที่ถูกโจมตีได้ ทั้งสองตัวใช้ได้เฉพาะแผน Teams และ Enterprise และช่วง 10 วันแรกมีเครดิตให้ลอง Rollouts ฟรี

· อ่าน 4 นาที
Devin เปิด Code Scans: สั่งด้วยเป้าหมายกว้าง ๆ แล้วให้ agent กระจายอ่านทั้ง repo — ลดเวลาคอมไพล์ Dioxus ลง 64%
เครื่องมือนักพัฒนา

Devin เปิด Code Scans: สั่งด้วยเป้าหมายกว้าง ๆ แล้วให้ agent กระจายอ่านทั้ง repo — ลดเวลาคอมไพล์ Dioxus ลง 64%

Cognition ปล่อย Code Scans (16 ก.ย. 2026) ฟีเจอร์ที่ให้บอก Devin เป็นเป้าหมายกว้าง ๆ เช่น 'ทำให้คอมไพล์เร็วขึ้น' แล้วมันวางแผน แบ่ง repo เป็นก้อน กระจาย agent ขนานกันไล่อ่าน แล้วรวมเป็นรายงานเดียวก่อนเปิด PR — เดโมจริงลดเวลาคอมไพล์ Dioxus จาก 58.6 เหลือ 21.0 วินาที

· อ่าน 6 นาที
สกิล security-audit ของ Cloudflare ขึ้นเทรนด์ GitHub หลังถูกรื้อใหม่ทั้งชุด — บังคับ sandbox ก่อนรันโค้ดเป้าหมาย และให้เอเจนต์คนละตัวมาพยายามล้มผลของกันเอง
AI Skills

สกิล security-audit ของ Cloudflare ขึ้นเทรนด์ GitHub หลังถูกรื้อใหม่ทั้งชุด — บังคับ sandbox ก่อนรันโค้ดเป้าหมาย และให้เอเจนต์คนละตัวมาพยายามล้มผลของกันเอง

สกิลตรวจความปลอดภัยโค้ดแบบ MIT ของ Cloudflare (5.4 พันดาว) ถูกรื้อทั้งชุดเมื่อ 10 ก.ย. (+4,792/-701 บรรทัดใน 21 ไฟล์) และแก้เพิ่มเรื่องโหมดการทำงานเมื่อ 14 ก.ย. จนกลับขึ้นเทรนด์ GitHub — เวิร์กโฟลว์ 6 เฟส แยกผลเป็น confirmed/needs_validation/rejected มี validator ไร้ dependency 2 ตัวกับเทสต์ 65 ข้อ และห้ามรันโค้ดของเป้าหมายเว้นแต่มี sandbox ระดับ OS ที่ตัดเน็ตและจำกัดทรัพยากรครบทุกข้อ

· อ่าน 7 นาที
Open Code Review ของ Alibaba: เครื่องมือรีวิวโค้ดที่ล็อกขั้นตอนไว้ด้วยโค้ดแล้วให้ agent ทำเฉพาะส่วนที่ต้องคิด อ้างใช้โทเคนราว 1/9 ของ Claude Code แต่จับบั๊กได้น้อยกว่า และตัวเลขมาจาก benchmark ของ Alibaba เอง
เครื่องมือนักพัฒนา

Open Code Review ของ Alibaba: เครื่องมือรีวิวโค้ดที่ล็อกขั้นตอนไว้ด้วยโค้ดแล้วให้ agent ทำเฉพาะส่วนที่ต้องคิด อ้างใช้โทเคนราว 1/9 ของ Claude Code แต่จับบั๊กได้น้อยกว่า และตัวเลขมาจาก benchmark ของ Alibaba เอง

Open Code Review CLI รีวิวโค้ดด้วย AI ที่ Alibaba ใช้ภายในมาสองปี เปิดซอร์สแบบ Apache-2.0 ตั้งแต่ พ.ค. ล่าสุดออก v1.12.1 เมื่อ 14 ก.ย. และมีดาวราว 26k บน benchmark AACR-Bench ของทีม Alibaba เอง ถ้าใช้โมเดลเดียวกัน มันได้ precision และ F1 สูงกว่า Claude Code และใช้โทเคนน้อยกว่าหลายเท่า แต่ recall ต่ำกว่าโดยตั้งใจ และตารางนี้วัดด้วยเวอร์ชันเก่าของทั้งสองฝั่ง

· อ่าน 5 นาที
Entelligence ให้ GPT-5.6 Luna กับ GPT-6 Astra รีวิว PR ชุดเดียวกัน 50 ตัว — Luna เจอบั๊กจริง 75% ของ Astra ด้วยเงินแค่ 3.6% แต่เจอบั๊กความปลอดภัยแค่ 9 จาก 24 และคอมเมนต์ผิดราวหนึ่งในสี่
เครื่องมือนักพัฒนา

Entelligence ให้ GPT-5.6 Luna กับ GPT-6 Astra รีวิว PR ชุดเดียวกัน 50 ตัว — Luna เจอบั๊กจริง 75% ของ Astra ด้วยเงินแค่ 3.6% แต่เจอบั๊กความปลอดภัยแค่ 9 จาก 24 และคอมเมนต์ผิดราวหนึ่งในสี่

Entelligence (บริษัทที่ขาย model router) ให้ GPT-5.6 Luna และ GPT-6 Astra รีวิว pull request สาธารณะ 50 ตัวด้วยพรอมต์เดียวกัน Luna เจอบั๊กที่ผ่านการยืนยัน 69 ตัว เทียบกับ 92 ตัวของ Astra โดยใช้เงิน $0.20 ต่อ $5.66 แต่ความแม่นยำ 74% ต่อ 96% และบนโค้ด auth ของ Keycloak เจอแค่ 6 ต่อ 14 — Astra เป็นทั้งผู้เข้าแข่งและกรรมการ และ PR ทุกตัวเก่ากว่า training cutoff ของทั้งสองโมเดล

· อ่าน 5 นาที
GitHub เปิด Copilot usage metrics ระดับ repository เป็น GA — วัดได้แล้วว่าเอเจนต์เปิด PR กี่ตัว และรีวิวไปกี่ครั้งในแต่ละ repo
เครื่องมือนักพัฒนา

GitHub เปิด Copilot usage metrics ระดับ repository เป็น GA — วัดได้แล้วว่าเอเจนต์เปิด PR กี่ตัว และรีวิวไปกี่ครั้งในแต่ละ repo

GitHub ประกาศ (17 ก.ค. 2026) ให้ Copilot usage metrics ระดับ repository เป็น GA พร้อม REST endpoint ใหม่สองตัวสำหรับ enterprise และ organization ที่รายงานรายวันว่าแต่ละ repo มี PR ที่ Copilot coding agent สร้างและ merge กี่ตัว และ Copilot code review รีวิวไปกี่ PR พร้อมนับ suggestion แยกตามประเภท comment

· อ่าน 4 นาที
GitHub Copilot code review อ่านคำสั่งจาก head branch แล้ว — และเริ่มอ่าน CLAUDE.md, GEMINI.md, AGENTS.md ของคุณด้วย
เครื่องมือนักพัฒนา

GitHub Copilot code review อ่านคำสั่งจาก head branch แล้ว — และเริ่มอ่าน CLAUDE.md, GEMINI.md, AGENTS.md ของคุณด้วย

GitHub ประกาศ (17 ก.ค. 2026) ปรับ Copilot code review หลายจุด: อ่าน custom instructions จาก head branch ของ PR แทน base branch จึงแก้กติกาแล้วทดสอบได้ในสาขาเดียวโดยไม่ต้อง merge ก่อน, เริ่มอ่านไฟล์ REVIEW.md / GEMINI.md / CLAUDE.md ด้วย, ตั้งค่า environment ผ่าน copilot-code-review.yml ได้ และเปิด network firewall เป็นค่าเริ่มต้นให้ทุก repository

· อ่าน 4 นาที