GitHub 将 Agentic Autofix 面向代码扫描告警正式开放

GitHub 宣布 Agentic Autofix 在 Enterprise Cloud 上面向 GitHub Code Security 和 GitHub Advanced Security 客户正式可用。用户将代码扫描告警指派给 Copilot 后，它会探索相关文件、提出修复、重新运行 CodeQL，并创建草稿 PR 供审查。该功能仍属审查工作流而非自动合并，需企业管理员启用策略，并消耗 Code Security 预算中的 AI Credits 及 GitHub Actions 分钟数；目前仅支持仓库默认分支上的告警，不支持仅出现在 PR 或其他分支的告警。

AI推荐理由 GitHub 官方 changelog 与社区讨论支撑，信息密度高：明确 Agentic Autofix 面向 Enterprise Cloud 的 GitHub Code Security 与 GitHub Advanced Security 客户 GA，流程为将 code-scanning alert 指派给 Copilot 后探索相关文件、提出修复、重跑 CodeQL 并开 draft PR；同时给出具体限制——仍是人工审查流程而非自动合并、需企业管理员启用策略、消耗 Code Security 预算的 AI Credits 与 GitHub Actions 分钟数、仅支持默认分支告警。这些边界条件对评估 Agent 在安全修复场景的落地价值有实际参考意义。