GitHub 于 2026 年 10 月 15 日宣布代码扫描提醒(code scanning alerts)的智能体自动修复(agentic autofix)正式可用。该功能以开发者的方式跨代码库处理提醒:浏览相关文件、提出修复方案,并在提交拉取请求前重跑 CodeQL 确认修复关闭了提醒。公告页仅标注日期。阅读更新说明。
工作方式
把提醒指派给 Copilot 后,它会浏览代码库中的相关文件、生成修复方案、通过重跑 CodeQL 验证、必要时迭代,然后提交草稿拉取请求。PR 中包含修复摘要、关闭提醒的原因以及验证步骤。之后可以通过在 PR 下评论或在仓库的 Agents 标签页与会话互动,要求 Copilot 继续修改。
使用方式
- 把仓库默认分支上的任意代码扫描提醒指派给 Copilot;启用后,该按钮取代原先免费的 Generate Fix 选项。
- 在仓库的安全提醒列表或安全活动中最多选择 25 条提醒,让 Copilot 在单个 PR 中一并修复。
- 通过 Update a Code Scanning Alert REST API,把指派人设为
copilot-swe-agent[bot]。
仅在拉取请求或非默认分支上检测到的提醒无法指派。
访问条件
智能体自动修复面向 GitHub Enterprise Cloud(含数据驻留版本)的 Code Security 与 Advanced Security 客户开放。更新说明指出访问需企业管理员开启;计费细节遵循 GitHub 安全授权。
GitHub Copilot 产品页汇总官方入口;Copilot 近期动态见HydraFusion 报道。
