GitHub выпустил Agentic Autofix для предупреждений сканирования кода

GitHub 15 октября 2026 года перевел Agentic Autofix для предупреждений сканирования кода в статус общей доступности. Функция позволяет назначить предупреждение Copilot, который изучит связанные файлы, подготовит правку и проверит ее перед созданием pull request.

Доступ зависит от корпоративного тарифа и настроек учетной записи. Agentic Autofix предназначен для клиентов GitHub Code Security и GitHub Advanced Security на платформе GitHub Enterprise Cloud. Поддерживается также версия сервиса с региональным хранением данных.

Copilot проверяет исправление с помощью CodeQL

После назначения предупреждения агент исследует кодовую базу и предлагает изменения в затронутых файлах. Затем он повторно запускает CodeQL, чтобы определить, устраняет ли правка обнаруженную проблему.

Если проверка проходит успешно, Copilot открывает pull request. В описании перечисляются внесенные изменения, причина закрытия предупреждения и выполненные этапы проверки. Разработчик может запросить дополнительные правки в комментариях к pull request или продолжить работу с агентом во вкладке Agents.

Автоматического слияния изменений функция не предполагает. Решение о принятии правки остается за командой, поэтому pull request можно проверить по обычным правилам рецензирования и тестирования проекта.

Agentic Autofix работает только с основной веткой

Функция поддерживает предупреждения, обнаруженные в основной ветке репозитория. Если проблема найдена исключительно в pull request или другой ветке, назначить ее Copilot нельзя.

После включения Agentic Autofix кнопка Assign to Copilot заменяет бесплатную опцию Generate Fix на страницах отдельных предупреждений. Командам стоит учитывать это изменение перед активацией функции в рабочих репозиториях.

Для подключения требуются разрешение и бюджет

Сначала администратор предприятия должен разрешить Agentic Autofix в настройках Advanced Security. После этого администратор организации или репозитория может активировать функцию в разделе Code Security. Для работы также нужен настроенный способ оплаты Copilot.

Agentic Autofix расходует AI Credits из бюджета Code Security и минуты GitHub Actions. Использование кредитов отображается в разделе AI usage корпоративного биллинга как расходы продукта Advanced Security. GitHub позволяет устанавливать отдельные лимиты для AI Credits.

Перед подключением администратору стоит проверить основную ветку репозитория, правила рецензирования pull request, доступный бюджет Code Security и лимит минут GitHub Actions.