事件经过
10月15日，GitHub将代码扫描告警的代理型自动修复面向GitHub Enterprise Cloud上的Code Security和Advanced Security客户正式推出。将代码扫描告警分配给Copilot后，它会探索相关文件，提出修复方案，重新运行CodeQL以确认告警关闭，迭代优化，然后打开带有说明的草稿拉取请求。它可以将最多25个告警批量合并到一个PR中，可通过“Assign to Copilot”按钮或REST API（assignee copilot-swe-agent[bot]）使用，并需要新的“Agentic autofix”企业策略和Copilot计费支持；使用量消耗Code Security AI额度。
影响分析
这是自主修复（不仅仅是检测）在全球最大代码托管平台上GA发布，让团队能够以机器验证的修复和人工审查门禁在整个代码库中修复真实安全告警。它实质性改变了AppSec修复工作流，并与已GA的AI Scan for pull requests配合使用。
适用范围
Enterprise Cloud上的GitHub Advanced Security / Code Security客户应启用Agentic autofix策略，并在默认分支告警上评估，从高严重性发现开始，在合并前审查草稿PR。