Autofix: CodeQL проверяет исправление
Команды с GitHub Code Security или Advanced Security в GitHub Enterprise Cloud получили общедоступный Agentic autofix. В анонсе от 15 октября 2026 года GitHub описала цикл: Copilot предлагает исправление предупреждения, повторно запускает CodeQL и открывает черновик pull request для проверки человеком.
Что меняется в работе
Агент изучает связанные файлы и при необходимости дорабатывает предложение. Включённая функция заменяет бесплатную кнопку Generate Fix на Assign to Copilot. Она работает с предупреждениями основной ветки: находки только в pull request или другой ветке назначить агенту нельзя.
Доступ и расход ресурсов
Нужны разрешение администратора предприятия в политике Agentic autofix, затем включение администратором организации или репозитория в Code Security settings и настроенный способ оплаты Copilot. Поддерживается Enterprise Cloud, в том числе с выбором региона хранения данных.
Использование расходует AI Credits бюджета Code Security и минуты GitHub Actions. Общедоступность не означает бесплатный запуск.
Что проверить перед включением
Редакционная рекомендация: сначала оцените бюджет и процесс ревью на одном подходящем предупреждении. Посмотрите diff, результаты CodeQL и тесты приложения. Закрытие одного предупреждения не доказывает отсутствие других ошибок и не заменяет проверку человеком. Мы функцию не запускали: это разбор официального анонса, не независимый тест качества.
Новые слова простыми словами
- CodeQL
- Анализатор кода, который ищет заданные классы ошибок и уязвимостей.
- Pull request
- Предложение включить изменения кода в проект после их проверки.
Проверяемые источники
Комментарии (0)
Комментариев пока нет