简讯 · 约 2 分钟阅读
GitHub 代理式自动修复正式可用：CodeQL 复验与用量费用须分开看
符合条件的 Enterprise Cloud 安全客户可让 Copilot 处理默认分支告警，每份拟议 PR 最多合并25条告警。
- 本站发布
- 原文发布
- 核实时间
GitHub 于10月15日宣布代码扫描告警的 agentic autofix 正式可用。面向 Enterprise Cloud 的 Code Security 和 Advanced Security 客户，包含数据驻留版本。
听读资讯
朗读当前文章，或连续收听资讯。
正在准备听读…
设备语音
朗读由浏览器或设备处理，AISubHub 不向音频 API 发送文本。可用语音及锁屏播放能力因设备而异。
继续播放时可能重复一小段。
一分钟速览
- Copilot 探索相关文件、提出修复、重跑 CodeQL，必要时迭代，最后打开草稿 PR 供人工审核；PR 说明修改与验证步骤，后续可通过 PR 评论或仓库 Agents 会话继续调整。
- 仅支持默认分支告警，不支持只在 PR 或其他分支检出的告警。可单条指派，也可从仓库或安全活动选择最多25条并入一个 PR，或在更新告警 REST API 中把 assignees 设为 ["copilot-swe-agent[bot]"]。
- 企业管理员须先启用 Agentic autofix 策略，组织或仓库管理员再于 Code Security 设置开启功能；还需配置 Copilot 计费方式。
- 开启后 Assign to Copilot 替代免费的 Generate Fix 选项。该代理功能消耗 Code Security AI Credits 和 GitHub Actions 分钟；企业 AI 用量归入 Advanced Security，并可设置 SKU 级预算。
有什么影响
本站认为，重跑扫描器比只给出未经解释的建议更容易形成审核证据。但某条 CodeQL 告警关闭，仍不等于整个应用已安全，草稿 PR 仍需审核。
限制与可用性
这是 GitHub 的功能声明，不是本站独立安全测试，也不是所有仓库都可免费使用。公告给出计费类别，未提供通用单次修复价格，也未承诺每条告警都能解决。
来源与证据
GitHub Changelog — Agentic autofix general availability
原文发布: · 核实时间:
AI 辅助采编，依据所列一手来源核实。厂商自报结论注明归属，收录不代表背书。