GitHub открыл общий доступ к Agentic autofix для предупреждений CodeQL
GitHub объявила общую доступность Agentic autofix — функции, которая поручает Copilot исправлять предупреждения сканирования кода, проверять результат через CodeQL и готовить pull request для ревью.
15 октября 2026 года GitHub сообщила о переходе Agentic autofix для предупреждений сканирования кода в статус общей доступности. По описанию компании, функция работает с кодовой базой как разработчик: находит релевантные файлы, предлагает исправление и повторно запускает CodeQL, чтобы проверить, закрывает ли оно предупреждение.
После проверки Copilot создаёт черновой pull request. В нём содержатся описание исправления, объяснение того, почему оно закрывает предупреждение, и сведения о шагах валидации. Если результат требует доработки, пользователь может дать дальнейшие инструкции комментарием к pull request или через вкладку Agents репозитория.
Agentic autofix предназначена для клиентов GitHub Code Security и GitHub Advanced Security на GitHub Enterprise Cloud. Для доступа администратор предприятия должен включить соответствующую политику в настройках Advanced Security, после чего администратор организации или репозитория включает функцию в Code Security. Также требуется настроенный способ оплаты Copilot.
Использование функции расходует AI Credits из бюджета Code Security и минуты GitHub Actions. GitHub указывает, что сведения о расходах отображаются в разделе AI usage корпоративного биллинга, а для AI Credits Code Security можно задавать бюджеты на уровне SKU.
Почему это важно
Функция переносит часть работы по разбору предупреждений безопасности от разработчика к Copilot, но оставляет принятие исправления за человеком через pull request. Важное ограничение — доступ зависит от корпоративной политики, тарифа и настроек биллинга.
Источник: GitHub Changelog · По данным официального GitHub Changelog, опубликованным 15 октября 2026 года.