GitHub: агентный автофикс Code Scanning в GA — PR после CodeQL

Агентный автофикс для алертов code scanning вышел в general availability: назначаете находку Copilot — и он обходит репозиторий как разработчик. Смотрит нужные файлы, предлагает правку, перезапускает CodeQL и при необходимости итерирует, пока алерт не закроется; затем открывает черновой pull request с кратким разбором фикса и шагов проверки.

Когда PR готов, доработки можно запросить комментарием в пул-реквесте или через сессию во вкладке Agents репозитория.

Как вызвать

• На алерте основной ветки кнопка Assign to Copilot заменяет бесплатный Generate Fix.
• В списке security alerts или в security campaign — до 25 находок в одном PR.
• Через REST Update a Code Scanning Alert с assignees copilot-swe-agent[bot].

Назначение только для алертов на default branch: предупреждения, пойманные лишь на pull request или других ветках, Copilot так не берёт.

Доступ и биллинг

Фича для клиентов GitHub Code Security и Advanced Security на GitHub Enterprise Cloud, включая вариант с data residency. Enterprise-админ включает политику Agentic autofix в Advanced Security policies; org или repo admin — автофикс в Code Security settings. Нужен настроенный биллинг Copilot.

Расход — AI Credits из бюджета Code Security и минуты GitHub Actions; учёт в разделе AI usage enterprise billing как продукт Advanced Security. Для Code Security AI credits можно задать SKU level budgets.

Источник: Agentic autofix for code scanning alerts general availability.