·

GitHub Universe 2026: Copilot Projects och datorstyrning – plus akut n8n-patch

GitHub gör Copilot till en projektarbetsyta med Projects, sessioner som följer med mellan enheter och computer use i preview – samtidigt som n8n stänger en high-severity-sårbarhet i gamla Code-noder.

Sedan förra rapporten

Status Verktyg Förändring Praktisk betydelse
FÖRÄNDRAT n8n Säkerhetsuppdatering 28 oktober med tre high-severity-advisories. Den allvarligaste: Function-, Function Item- och LangChain Code-noderna kör användarkod i n8n:s huvudprocess i stället för i task runnern. En inloggad användare med rätt att skapa eller ändra workflows kan därmed köra godtycklig kod utanför isoleringen. Noderna är deprecaterade och blockerade som standard i 2.42.6, 2.43.3, 2.44.0 och 3.0.1. Åtgärd krävs för self-hosted: uppgradera till 3.0.1 eller senaste patch i din linje och granska workflows som fortfarande använder de gamla noderna. N8N_DEPRECATED_NODES_BLOCK=false återställer det sårbara beteendet – använd det inte som lösning. Tillfällig mitigering är att exkludera noderna via NODES_EXCLUDE och begränsa vem som får redigera workflows.
FÖRÄNDRAT GitHub Copilot Copilot-appen blir en projektarbetsyta: Projects i public preview samlar repos, designmocks, Slack-trådar och mötesanteckningar med sina agenter och resultat. Computer use i public preview på macOS och Windows låter Copilot läsa appinnehåll, klicka, skriva och navigera även i appar utan API eller MCP. Administratörer kan stänga av funktionen. Det flyttar Copilot från kodredigering till att driva arbete över flera repos och vanliga skrivbordsappar, till exempel expense-flöden. Varje app kräver godkännande och behörigheter – för företag blir policyfrågan minst lika viktig som funktionen.
FÖRÄNDRAT GitHub Copilot Fusion Fusion är nu allmänt tillgängligt i VS Code, Copilot-appen, Copilot CLI och JetBrains. I stället för att välja modell per uppgift väljer man Fusion och en effort-nivå (Standard, High, Max); systemet routar mellan modeller och använder mönstren Single, Cascade och Critique. Admin kan styra vilka modeller Fusion får använda och göra Fusion till default. Tillfälligt 30 procents rabatt på modellkostnader för betalda planer. Multi-modell-routing blir en vardagsfunktion i stället för ett experiment. GitHub uppger att Fusion Max ligger inom två poäng från Claude Code med Opus 5.5 Max i Artificial Analysis Coding Agent Index, till ungefär halva API-kostnaden och cirka 40 procent kortare tid per uppgift.
FÖRÄNDRAT Perplexity Voice mode i Perplexitys Mac-app använder nu OpenAIs röstmodell gpt-live-1, som kan lyssna medan den talar. Uppgraderingen gäller Pro- och Max-prenumeranter. Röstläget blir mer samtalslikt och mindre turordningsbaserat, vilket gör research på språng mer användbart på Mac. Det är en förbättring av en befintlig yta, inte ett nytt arbetssätt.
NYTT Claude Enterprise Smart reports, in-app-enkäter och poolade gruppbudgetar är nu allmänt tillgängliga för Claude Enterprise. Rapporterna analyserar ett urval av teamets samtal, grupperar arbetet i workstreams och visar kostnad, leverabler och friktionspunkter som saknade connectors eller misslyckade verktygsanrop. Poolade budgetar ger ett gemensamt månadstak per grupp med individgränser kvar som skyddsräcke. För administratörer blir tokenkostnaden mätbar per team och kopplad till faktiskt arbete, med förslag på återanvändbara workflows. Det är styrning och ROI-rapportering snarare än en ny AI-funktion för slutanvändaren.

Kodagenter och IDE

GitHub Universe handlar den här gången mindre om nya modeller och mer om var agenten kör och hur arbetet hålls samman. I VS Code kan en cloud-session startas från Agents-fönstret, fortgå på GitHubs infrastruktur och plockas upp i VS Code, Copilot-appen, GitHub Mobile, github.com eller Copilot CLI – inklusive sessioner som börjat i Slack eller Teams. Den nya Agent Host isolerar sessionerna från enskilda VS Code-fönster så att arbetet fortsätter när mappen stängs, och Remote SSH och dev tunnels låter agenten köra på en separat maskin.

För team som redan lever i GitHub är det här den mest konkreta förändringen: sessionen blir en beständig resurs i stället för något som dör med editorn. Den öppna Agent Host Protocol gör det dessutom möjligt att bygga egna klienter mot samma sessioner. Kostnaden är mer infrastruktur att hålla reda på – en maskin och dess Agent Host måste vara igång – och fler ytor där behörigheter och plugin-policys måste stämma.

Dagens verktygskarta

Behov Förstaval Starkaste alternativ Status Varför
IDE-baserad agentisk kodning Cursor GitHub Copilot, Devin Desktop KVAR Cursor kombinerar editorn med molnagenter, delbara canvases och Agent SDK för egna agenter med evals och deploy. GitHub Copilot blir en starkare utmanare med Projects, computer use och sessioner som följer med mellan enheter, men förstavalet står kvar eftersom Cursors arbetsyta och agentbygge fortfarande är mer sammanhållet för den som vill bygga egna agentflöden.
Terminalbaserad kodagent Claude Code Codex CLI, GitHub Copilot CLI KVAR Claude Code har starkast stöd för self-hosted runners och bakgrundssessioner; 2.1.312 fortsätter finslipa sessioner och MCP. Copilot CLI blir enklare att installera via VS Code och får Fusion-routing, men ligger fortfarande efter på självhostad drift och subagent-kontroll.
Research Perplexity ChatGPT KVAR Flerstegsuppgifter mot webbläsare, filer och appar med synliga källor passar omvärldsbevakning och källspårning. Voice mode i Mac-appen blir mer samtalslikt med gpt-live-1, vilket gör mobil research på språng bättre.
Generell AI-arbetsyta ChatGPT Claude, Gemini KVAR ChatGPT samlar text, dokument och presentationer med export till PowerPoint och Google Slides. Claude Enterprise får nu smart reports och poolade budgetar, men det är adminstyrning och ROI-uppföljning snarare än en starkare vardagsyta för enskilda användare.
Bild/design Adobe Firefly Midjourney KVAR Firefly för redigerbar, kommersiellt säkrad grafik och Midjourney för konceptfasen. Inga materiella nyheter i kategorin idag.
Automation/agentplattform n8n Cloudflare OS KVAR Stort nodbibliotek, MCP-stöd och både moln och egen server. Dagens säkerhetsuppdatering ändrar inte rekommendationen, men den gör patchning till en förutsättning: uppgradera till 3.0.1 eller motsvarande patch och byt ut deprecaterade Code-noder.
Lokal modellbackend Ollama llama.cpp KVAR Talsyntes på macOS och OpenAI-kompatibel ljudstreaming gör Ollama mer användbart som lokal tjänst; d3-modellerna ger klassificering och routing utan molnanrop.
Lokal AI-klient Open WebUI LM Studio Bionic KVAR Krypterade kanaler och lättare Redis-strömning gör Open WebUI starkt för den som hostar själv och vill ha integrationer i samma klient.