DevOps与平台工程工具链在2026年8月迎来密集更新。作为开发者事实上的CI/CD基础设施，GitHub Actions围绕工作流管理、执行器与代码扫描持续迭代；而GitHub原生代码扫描引擎CodeQL也在8月19日发布2.26.3，显著改进了对GitHub Actions查询与JavaScript的建模。
Actions：存储生命周期与Arm执行器
GitHub在8月将Actions保留策略扩展至checks、workflow runs与statuses，帮助团队更精细地管理CI/CD产物的存储生命周期，降低长期积压带来的空间与治理成本。执行器侧，Windows 11 Arm64 with Visual Studio 2026 runner镜像进入GA，Windows 11 Arm进入公测，为Arm架构上的持续集成与发布提供官方支持，进一步拓宽异构执行器的运维面。
CodeQL 2.26.3：更准确的CI管道扫描
CodeQL 2.26.3改进了GitHub Actions的Query，能更正确地对schedule事件的外部触发进行判定，同时增强JavaScript建模。其中actions/envvar-injection/critical查询现在要求untrusted source与privileged context来自同一触发事件，以减少误报。这让CI/CD管道自身的代码扫描更贴合DevOps最佳实践，也降低了部署链路的噪声。
对CI/CD工程的启示
对平台工程团队而言，这轮更新的信号是：CI/CD不只关乎"跑通构建与部署"，还包含存储治理、异构执行器与管道自身的可审计性。把CodeQL等扫描纳入发布门禁，并规划保留策略与Arm执行器规模，是控制平台成本与稳定基线、提升研发效能的务实方向。