个人主页杨利杰YJlio❄️个人专栏《Windows 疑难杂症与工单复盘案例库》 《Sysinternals实战教程》《WINDOWS教程》 《Windows PowerShell 实战》 《IOS插件分析测试》《超简单用Python让Excel飞起来》让复杂的事情更简单让重复的工作自动化每日关注2026年7月24日 GitHub Copilot、Kerberos RC4、NemoClaw 与 NAND Flash 7 条技术动态每日关注2026年7月24日 GitHub Copilot、Kerberos RC4、NemoClaw 与 NAND Flash 7 条技术动态一、7 条技术动态总览二、GitHub Mobile手机端可让 Copilot 修复失败的 Actions 检查1. 实际工作流程发生了什么变化2. 为什么创建独立修复 PR 更合理3. 移动端发起修复后的验证顺序三、GitHub IssuesAgent 自动化增加审批、置信度与修改理由1. 公测能力覆盖哪些操作2.has:suggestions可以解决什么问题3. 审批界面不能代替权限控制四、Windows 2026年7月更新Kerberos RC4 进入最终强制执行阶段1. 2026年7月具体移除了什么2. 哪些环境需要优先检查3. 使用 PowerShell 导出 KDCSVC 事件4. 预期结果与判断边界5. 出现认证失败时不要先重装客户端五、Intel 二季度数据中心与 AI 收入增长 59%但不能只看增长标题1. 主要财务数据2. 为什么不能把所有业务收入直接相加3. 对电脑采购有什么实际影响六、NVIDIA NemoClaw v0.0.92补依赖并加入统一无界面服务器部署1. 版本关系需要先分清2. Headless 部署指南解决什么问题3. WSL 测试时间增加不等于运行更慢4. 升级前后的检查顺序七、昇腾 CANN 直播讨论人形机器人如何从演示走向真实任务1. 已确认的活动信息2. 直播演示不能直接当作工程结论3. 可直接复用的技术记录模板八、NAND Flash 供应紧张预计到2027年下半年逐步缓解1. TrendForce 给出的主要判断2. 为什么零售 SSD 仍可能出现促销3. 普通用户的采购判断九、不同读者今天可以执行什么十、参考资料每日关注2026年7月24日 GitHub Copilot、Kerberos RC4、NemoClaw 与 NAND Flash 7 条技术动态2026年7月24日值得技术人员关注的内容主要集中在开发自动化、Windows 域认证、AI Agent 部署、算力市场和存储供应五个方向。GitHub 正在把 Copilot Agent 从桌面开发环境扩展到移动端和 Issue 管理Windows 域控制器则进入 Kerberos RC4 防护的最终强制执行阶段。相比普通产品资讯Kerberos RC4 变化的处理优先级更高。它可能直接影响企业内的服务账号、旧业务程序、共享存储和非 Windows Kerberos 集成。GitHub 与 NemoClaw 的变化则更适合先在测试仓库或测试环境验证确认权限、日志和回退路径后再扩大使用范围。一、7 条技术动态总览优先级技术事件已确认变化主要影响对象建议动作P0Windows Kerberos RC42026年7月更新进入最终 Enforcement 阶段AD 域管理员、旧业务系统维护人员检查 KDCSVC 事件并验证 AES 兼容性P1GitHub Mobile手机端可让 Copilot 分析并修复失败的 Actions 检查GitHub 开发者、代码审核人员检查修复 PR 的 Diff 并重新运行完整 CIP1GitHub IssuesAgent 自动化增加审批、置信度和修改理由仓库维护者、开源项目管理员初期使用建议模式不自动关闭 IssueP1NemoClaw发布 v0.0.92增加统一无界面服务器部署流程OpenClaw、Agent 沙箱测试人员备份状态后在测试环境升级P2Intel 二季度财报数据中心与 AI 业务收入同比增长 59%硬件采购人员、行业观察者区分业务增长与 GAAP 净利润口径P2昇腾 CANN 直播讨论人形机器人从演示走向真实任务AI、机器人与国产算力开发者记录组件、输入输出和失败样例P2NAND Flash2026年预计存在 4%—5% 供应缺口SSD 采购者、PC 用户、运维人员按实际需求采购不因预期缺货囤货二、GitHub Mobile手机端可让 Copilot 修复失败的 Actions 检查过去在手机上查看 Pull Request 时开发者通常只能确认哪项检查失败再等回到电脑后查看日志和修改代码。GitHub 在2026年7月23日发布的更新中把 Copilot coding agent 接入了移动端的失败检查页面。1. 实际工作流程发生了什么变化当 Pull Request 中的 GitHub Actions 检查失败后用户可以在最新版 GitHub Mobile 中选择Fix with Copilot。Copilot 不会直接覆盖原 Pull Request而是在现有 Pull Request 基础上创建一个新的修复 PR分析失败检查并尝试提交修改。修复完成后Copilot 会通知发起人进行审查。用户仍需检查代码差异、运行额外测试并自行决定是否合并。该能力已经覆盖 GitHub Mobile 的 iOS 和 Android 正式版本。2. 为什么创建独立修复 PR 更合理独立 PR 能保留原始代码、Agent 修改内容和审核记录。即使 Copilot 判断错误也可以直接关闭修复 PR不会污染原分支。这一设计适合处理依赖版本错误、代码格式检查、普通单元测试失败和配置拼写问题。对于间歇性测试、外部服务超时、密钥缺失或运行器异常Agent 可能只能修复表面现象无法消除真实原因。3. 移动端发起修复后的验证顺序在手机端启动任务后至少应完成以下验证检查修复 PR 修改了哪些文件。确认没有删除测试、放宽安全规则或跳过失败步骤。重新运行完整 CI而不是只重跑原失败任务。检查依赖文件、部署脚本和工作流权限是否变化。涉及注册表、系统服务、生产部署或密钥权限时回到电脑完成审核。Copilot 提交了可通过检查的代码不代表该修改符合业务要求或安全要求。三、GitHub IssuesAgent 自动化增加审批、置信度与修改理由Issue 自动分类并不是新能力但过去自动化动作往往缺少清晰解释。仓库管理员只能看到标签、负责人或状态发生变化却不容易判断 Agent 为什么这样处理。1. 公测能力覆盖哪些操作GitHub 于2026年7月23日发布了三项公测能力审批、置信度和修改理由。Agent 会把支持的操作标记为高、中或低置信度高置信度操作可自动应用中低置信度操作可以作为建议等待人工确认。当前支持的动作包括修改标签、字段、Issue 类型、负责人和关闭状态。这些控制可以用于 GitHub Agentic Workflows、Copilot cloud agent也可以通过 REST API 和 GraphQL API 使用。2.has:suggestions可以解决什么问题仓库维护者可以使用has:suggestions搜索仍在等待审核的 Issue。管理员还可以设置自动化置信度门槛决定哪些动作自动执行哪些动作必须进入人工审核。对 Windows 工具、PowerShell 脚本或 Python 项目可以先让 Agent 将 Issue 分类为“兼容性问题”“脚本报错”“功能需求”“文档问题”和“环境配置”。这类元数据操作失败后的影响较小适合先行试点。3. 审批界面不能代替权限控制GitHub 明确说明审批只是工作流便利功能不是服务器端安全边界。只要 Agent 本身拥有修改 Issue 的权限它仍可能直接执行操作而不是提交建议。因此仓库管理员不能只依赖审批面板还要限制 Token、GitHub App、工作流和 Agent 的实际权限。较稳妥的上线顺序是先让所有操作进入建议模式观察一段时间后只允许高置信度标签自动执行关闭 Issue、修改负责人和改变项目字段继续保留人工审核。四、Windows 2026年7月更新Kerberos RC4 进入最终强制执行阶段本次 Windows 变化主要发生在 Active Directory 域控制器而不是普通家庭电脑。未加入域的个人 Windows 设备通常不会直接因为该策略出现 Kerberos 服务票据问题。1. 2026年7月具体移除了什么Windows 2026年7月安全更新为与CVE-2026-20833相关的 Kerberos RC4 防护启用最终Enforcement模式。此前用于检查兼容性的 Audit 模式以及临时注册表值RC4DefaultDisablementPhase在这一阶段被移除。域控制器在没有明确兼容配置时将按新的方式处理服务账号票据并期望环境支持 AES。仍依赖 RC4 或其他旧加密类型的请求可能被阻止。2. 哪些环境需要优先检查企业应优先检查服务账号、长期未修改密码的账号、旧业务应用、非 Windows Kerberos 实现、跨平台服务以及使用本地 AD DS 身份认证的存储系统。Microsoft 还单独提示使用本地 AD DS 身份认证的 Azure Files 环境可能受到影响。启用了 Microsoft Entra Kerberos、Microsoft Entra Domain Services 或仅使用存储账号密钥的场景不属于同一影响范围。3. 使用 PowerShell 导出 KDCSVC 事件以下脚本应在域控制器上以管理员权限运行。它不会修改域配置只会查询最近30天 System 日志中的KDCSVC 201—209事件并将结果导出到当前管理员桌面。$StartTime(Get-Date).AddDays(-30)$EventIds 201..209$OutputPathJoin-Path$env:USERPROFILEDesktop\Kerberos-KDCSVC-Events.csvtry{$EventsGet-WinEvent-FilterHashtable {LogName SystemId $EventIdsStartTime $StartTime}-ErrorAction Stop|Where-Object{$_.ProviderName-matchKDC|Kerberos}|Select-Object TimeCreated,Id,LevelDisplayName,ProviderName,MachineName,Messageif($Events){$Events|Sort-ObjectTimeCreated-Descending|Export-Csv-Path$OutputPath-NoTypeInformation -Encoding UTF8Write-Host已导出 Kerberos 事件$OutputPathWrite-Host事件数量$($Events.Count)}else{Write-Warning最近30天没有查询到 KDCSVC 201—209 事件。Write-Warning无事件不等于所有旧设备和非 Windows 服务都兼容 AES。}}catch{Write-Error读取 System 日志失败$($_.Exception.Message)}4. 预期结果与判断边界脚本成功后桌面会生成Kerberos-KDCSVC-Events.csv。管理员应根据事件消息定位相关服务账号、加密配置和请求来源再核对msDS-SupportedEncryptionTypes等属性。Microsoft 的专项文档要求监控域控制器 System 日志中的 KDCSVC 201—209 事件。更广泛的 RC4 使用审计还可以结合 Security 日志中的4768和4769事件。没有发现审计事件不能证明所有非 Windows 设备都能正常使用 AES。Microsoft 要求在广泛部署前单独验证非 Windows Kerberos 兼容性。5. 出现认证失败时不要先重装客户端如果安装更新后出现共享目录无法访问、服务启动失败或业务系统认证异常应先检查域控制器日志、服务账号属性和双方支持的加密类型。重装客户端通常无法修复服务账号或 KDC 配置问题。企业环境应先在测试域或少量域控制器上验证再分批部署。不要因为业务中断就直接恢复 RC4 全局默认值继续使用 RC4 的场景应明确限定到必要账号并同步制定替换计划。五、Intel 二季度数据中心与 AI 收入增长 59%但不能只看增长标题Intel 于2026年7月23日公布第二季度财务结果。财报反映出服务器与 AI 计算需求增长但同一份报告中的 GAAP 和非 GAAP 利润差异明显。1. 主要财务数据Intel 第二季度营收为161亿美元同比增长25%。Data Center and AI 业务收入为63亿美元同比增长59%Client Computing and Physical AI Group 收入为89亿美元同比增长13%。Intel Foundry 分部收入为58亿美元同比增长31%。第三季度营收指引为158亿至168亿美元。2. 为什么不能把所有业务收入直接相加Intel 在财报中说明业务分部收入包含集团内部交易并列出了55亿美元的分部间抵销。因此Foundry、客户端和数据中心业务数据不能直接相加后与集团总营收比较。第二季度 Intel 的 GAAP 归属净亏损约为110亿美元非 GAAP 归属净利润约为22亿美元。两种口径包含不同的会计调整阅读时不能只引用其中一组数字判断整体经营情况。3. 对电脑采购有什么实际影响数据中心和 AI 收入增长说明企业级计算需求较强但不能据此直接推导消费级 CPU、显卡或笔记本会立即涨价。零售价格还会受到具体产品库存、竞争平台、内存与 SSD 成本、渠道促销和新品周期影响。选购电脑时仍应比较具体处理器代际、核心配置、散热、内存扩展能力、SSD、续航和保修。财报更适合判断公司业务结构不适合作为单台电脑的购买依据。六、NVIDIA NemoClaw v0.0.92补依赖并加入统一无界面服务器部署NVIDIA 在2026年7月22日发布NemoClaw v0.0.92。该版本的重点不是增加一个聊天界面而是更新沙箱运行组件、安全依赖、安装验证和无界面 Linux 服务器部署流程。1. 版本关系需要先分清NemoClaw v0.0.92是 NemoClaw 自身的版本号。其 OpenClaw 沙箱更新为OpenClaw 2026.7.1沙箱中的 Node.js 更新为22.23.1。不能把这三个版本号混写成同一个产品版本。新版修复了受影响的 Axios 插件副本、OpenTelemetry Jaeger 诊断依赖和相关mcporter依赖同时加强了安装完整性验证。2. Headless 部署指南解决什么问题新版提供了一套与云服务商无关的 Headless Linux 部署流程可用于 OpenClaw、Hermes 和 Deep Agents Code。指南覆盖无人值守安装、仅监听回环地址、就绪检查、策略配置、升级以及主机重启后的恢复。对于没有桌面环境的云服务器、实验室主机和远程 Linux 节点这比依赖图形界面或特定云平台模板更容易实现统一部署。3. WSL 测试时间增加不等于运行更慢发布说明提到完整 WSL 测试套件的时间上限从60分钟提高到90分钟。这属于测试与验证配置调整不是 Agent 运行速度下降也不是产品性能基准。NVIDIA 的说明显示这部分验证和测试变化不改变运行时行为或最终镜像内容。4. 升级前后的检查顺序备份 Agent 配置、私有状态和必要凭据。记录当前 NemoClaw、OpenClaw、Node.js 与插件版本。在测试节点验证 MCP Server、消息渠道和模型路由。检查网络策略、回环监听和凭据读取是否正常。重启测试主机验证沙箱能否恢复并继续运行。确认日志和实时 E2E 阶段结果没有异常后再迁移正式环境。发布说明明确验证了从NemoClaw v0.0.89升级的路径。使用其他较旧版本时不应直接假设迁移结果完全相同应先保留可恢复副本。七、昇腾 CANN 直播讨论人形机器人如何从演示走向真实任务人形机器人能够完成舞蹈、奔跑或动作复刻并不代表它已经具备稳定执行生产任务的能力。真实工作环境还需要任务成功率、异常恢复、安全边界、设备维护和长期运行数据。1. 已确认的活动信息昇腾 CANN 社区发布的信息显示2026年7月24日19:00将举行人形机器人主题直播四位技术嘉宾会讨论具身智能、机器人动作复刻、大模型控制机器人和开源协作等内容。社区还安排了2026年7月27日至31日每晚19:00的“昇腾软件说”系列直播主题包括软件新进展、新版本和新体验可通过昇腾 CANN 视频号、B站和昇腾社区观看。2. 直播演示不能直接当作工程结论直播预告属于活动信息不等于产品已经正式发布也不能替代版本文档、硬件环境、测试条件和完整基准。看到机器人完成一次任务时应继续确认它是否依赖人工遥控、固定场景、预录轨迹或特定光照条件。3. 可直接复用的技术记录模板任务名称 机器人型号 控制器与算力平台 软件与模型版本 输入数据 传感器类型 模型输出 执行机构 成功条件 执行耗时 连续成功次数 失败样例 人工干预位置 异常恢复方式 安全停止条件 日志与监控指标使用这份模板记录直播可以把“机器人完成了动作”转换成可核验的工程信息。后续撰写技术文章时也能清楚区分现场演示、官方公布数据和个人分析。八、NAND Flash 供应紧张预计到2027年下半年逐步缓解SSD 价格受到 NAND Flash 供应、企业级存储需求、消费电子销量和渠道库存共同影响。只看到“AI 需求增长”就判断零售 SSD 一定持续涨价容易忽略消费市场和渠道库存的反向影响。1. TrendForce 给出的主要判断TrendForce 于2026年7月21日发布的月度更新认为AI 相关需求增长和有限的产能扩张使 NAND Flash 市场在2026年保持供不应求状态。其估算2026年供应缺口为4%—5%供需平衡预计到2027年下半年才转为正值。服务器已经占 NAND Flash 总位元需求的40%以上智能手机和笔记本合计也接近40%。这说明企业级 SSD 很重要但消费市场依然足以影响整体供需。2. 为什么零售 SSD 仍可能出现促销TrendForce 同时指出消费电子需求偏弱模组厂库存高于其他客户群体。上游供应紧张与渠道库存并不冲突因此零售市场仍可能在特定品牌、容量或电商活动中出现阶段性降价。3. 普通用户的采购判断系统盘容量不足、工作资料增长或旧 SSD 健康状态下降时可以在正常促销中按需求购买。没有近期升级计划时没有必要因为“2027年才缓解”而囤积多块 SSD。购买二手 SSD 时应检查 SMART 健康状态、总写入量、通电时间、异常断电次数、坏块相关指标、序列号和剩余保修。卖家只用“以后会缺货”解释明显高于市场的价格时应重新比较同规格新品。九、不同读者今天可以执行什么读者身份建议立即执行的动作完成验证标准AD 域管理员导出 KDCSVC 201—209 日志整理旧服务账号和第三方 Kerberos 系统测试环境更新后认证正常日志无未处理阻断项GitHub 项目维护者更新 GitHub Mobile在测试 PR 中验证Fix with Copilot修复 PR 可审查完整 CI 通过没有额外权限变化Issue 管理人员将 Agent 自动化设为建议模式每次修改都有理由高风险动作需人工确认NemoClaw 测试人员备份私有状态在测试节点升级 v0.0.92MCP、凭据、策略、重启恢复和日志全部正常SSD 采购人员记录目标型号近30天价格和保修条件购买理由来自实际需求不来自短期缺货情绪AI 技术博主使用任务记录模板整理机器人直播内容事实、演示、官方数据和个人判断明确分开十、参考资料GitHub Mobile使用 Copilot cloud agent 修复失败的 Actions 检查GitHub IssuesAgent 自动化审批、置信度和修改理由公测Microsoft Windows Message CenterMicrosoft管理 Kerberos KDC 对 RC4 的使用变化Microsoft Learn检测并修复 Kerberos 中的 RC4 使用Intel 2026年第二季度财务结果NVIDIA NemoClaw v0.0.92 Release Notes昇腾 CANN7月24日人形机器人主题直播昇腾软件说7月27日至31日系列直播TrendForceNAND Flash 供应约束预计2027年下半年缓解点击回到顶部