Firefox 154 收紧 WebSocket 权限，Copilot 进 Teams

过去 72 小时里，浏览器、工程平台和 AI 平台都在把“能力上线”继续往“可治理、可复用的默认工作流”推进。前端侧，Firefox 154 同时补齐了用户可见的网络权限边界和开发者可直接消费的 CSS / Iterator 实现；DevOps 侧，GitHub 开始把 agent 协作嵌进 Teams 讨论流，同时把安全例外处理收束到平台内；AI 侧，OpenAI 一边把低成本模型能力继续下放给更广泛的软件创作者，一边单独开出一条讨论制度与治理未来的官方内容线。

今日概览

前端

前端今天最值得关注的，不是某个单点 API，而是浏览器正在同时收紧权限边界、补齐实现细节。 Firefox 154 一边把 Local Network Access 防护扩展到 WebSocket，一边在稳定版里继续推进 CSS 文本裁切、Iterator helpers 和 WebRTC 相关实现，说明浏览器发布已经越来越像“安全模型更新”和“开发能力补齐”同步发生。

Firefox 154 把 Local Network Access 防护扩展到 WebSocket，浏览器对本地设备访问的权限边界继续前移。 Mozilla 在 8 月 18 日发布的 Firefox 154 release notes 显示，Local Network Access protections 现在延伸到了 WebSocket 连接：网站若尝试打开指向本地网络设备的 WebSocket，需要先向用户请求权限。同一版更新里，Firefox 还把整页翻译扩展到 title 内容，并在地址栏加入可直接打开 AI controls 的 quick action。对前端团队来说，这条更新的重要性在于：浏览器不再只在传统请求面限制本地网络访问，而是开始把实时连接形态也纳入统一权限模型，涉及局域网设备、内网面板和开发调试工具的 Web 应用都需要重新审视交互与提示设计。来源

Firefox 154 开始补齐 CSS 文本裁切与 Iterator helpers，稳定版实现继续向工程细节下沉。 Mozilla 在 8 月 18 日更新的 Firefox 154 developer release notes 中写到，Firefox 154 现已支持 sibling-count() / sibling-index()、text-box-edge / text-box-trim / text-box，并加入 Iterator.prototype.includes()、join()、chunks()、windows() 等能力；同页还列出了 WebRTC selectedcandidatepairchange 事件和 RTCIceTransport.getSelectedCandidatePair() 等实现。对开发者工作流来说，这意味着过去要靠手写索引逻辑、额外文本对齐 hack 或更重 polyfill 才能完成的布局与迭代处理，正在稳定版浏览器里直接获得原生支持。来源

DevOps

DevOps 今天的主线，是平台把 agent 协作和安全例外都往现有治理面里收。 一条更新让 Copilot agent 直接进入 Teams 会议和聊天线程，另一条则让“漏洞仍在代码里，但已有外部控制缓释风险”这类现实场景能在 GitHub 内部被正式记录，而不是继续散落在外部表格和审批单里。

GitHub 把 Copilot cloud agent 接进 Microsoft Teams，让讨论线程直接变成可协作的执行会话。 GitHub 于 8 月 21 日发布的 Shared agentic work with GitHub Copilot in Microsoft Teams 显示，团队现在可以在 Teams 的频道、线程或私聊里通过 @GitHub 发起 Copilot cloud agent session，所有参与者都能继续提问、补上下文、一起调整任务方向；有仓库写权限的人还可以直接触发改动。官方同时写到，这些任务可在 secure cloud sandbox 中异步运行，并且仓库管理员可以为来自 Teams Copilot integration identity 的 PR 额外要求一次审批，把人类复核继续留在合规链路里。对平台团队来说，这条更新的价值不只是“Teams 里能叫 agent”，而是会议讨论、异步执行、预算控制与最终审查开始落在同一条协作路径上。来源

GitHub code scanning 新增“Mitigated”关闭原因，把安全例外从口头约定变成平台内的正式状态。 GitHub 在 8 月 20 日发布的 Code scanning adds a mitigated alert dismissal reason 中说明，团队现在可以在“漏洞仍然存在于代码中，但已由 WAF、网络策略等外部控制降低风险”时，将告警以 Mitigated 原因关闭。官方同时强调，这能把被缓释的漏洞与 False positive 区分开，并更贴近正式的 exception / risk-acceptance 流程，减少在 GitHub 之外另建台账追踪。对安全工程和平台治理来说，这一步很关键：它把现实世界里常见的“暂不修复但已有补偿控制”纳入了平台原生状态机，后续审计、复盘和责任归属都会更清晰。来源

AI

AI 今天更值得看的，是“能力普及”和“制度讨论”这两条线同时被单独产品化。 一条更新把更低成本的软件生成能力继续下放给非专业开发者，另一条则说明模型公司开始把关于权力、治理与个人能动性的长期议题做成持续输出的正式栏目。

OpenAI 推出 AI Futures，单独开出一条讨论 AI 与制度重构关系的官方内容线。 OpenAI 于 8 月 20 日发布 Introducing AI Futures；官方搜索摘要显示，这是 OpenAI 新 Strategic Futures 团队的博客，核心问题是：在变革性 AI 出现后，自由社会应如何调整自身结构，才能同时保住个人权利与个人能动性。摘要还写到，这条内容线会把公共政策设计、经济学、法律、历史与机器学习放到同一张讨论桌上，并强调文中观点代表作者本人，不必然等同于 OpenAI 组织立场。对行业观察者来说，这说明头部模型公司不再只把治理讨论塞进产品公告或政策声明，而是开始为长期制度叙事单独设立连续输出的官方界面。来源

OpenAI 与 Replit 用 GPT-5.6 Luna 把“免费可用的软件生成”继续往前推，模型经济性开始直接改变产品门槛。 OpenAI 于 8 月 19 日发布 Replit expands access to software creation with GPT-5.6 Luna；官方搜索摘要显示，GPT-5.6 Luna 正在驱动 Replit 的 Free Mode，让用户无需消耗用量就能先获得快速的答案、建议、反馈和分析，再在需要更强推理时切换到 GPT-5.6 Sol，同时保持项目上下文连续。摘要同时明确，这一组合被 OpenAI 与 Replit 视为“更好的价格性能比如何扩大软件创作入口”的例子。对 AI 工具链来说，这条更新的意义在于：模型升级不再只体现为更强 benchmark，而是开始直接改写谁能低成本试错、谁能先做出第一个可运行版本。来源

今日观察

把今天这六条放在一起看，一个清晰趋势是：平台都在把原本分散在边缘位置的动作拉回主流程。Firefox 把权限模型和实现细节一起推进，GitHub 把会议协作与安全例外都纳入平台原生状态，OpenAI 则同时扩展创作入口与制度讨论界面。接下来真正影响团队效率的，往往不是“有没有这些能力”，而是谁先把这些新默认值接进自己的权限设计、协作流程、审计口径和产品入口。

简讯

• 前端：Firefox 154 同时收紧本地网络 WebSocket 权限边界，并补齐 CSS 文本裁切、Iterator helpers 等稳定版实现。
• DevOps：GitHub 把 Copilot agent 接进 Teams 讨论流，同时为 code scanning 增加 Mitigated 风险缓释状态。
• AI：OpenAI 一边用 GPT-5.6 Luna 扩大免费软件创作入口，一边为 AI 与制度治理议题单独推出 AI Futures 官方内容线。