|
事件概述：GitHub于2026年10月6日更新代码扫描安全概览，让组织和企业管理员可以在覆盖视图中查看AI Scan for pull requests的启用状态。
对象与发布方：该更新面向使用GitHub代码扫描和AI Scan的组织/企业管理员，发布方为GitHub。AI Scan用于拉取请求代码扫描；本次改动重点是管理可见性，而不是重新定义扫描规则。
关键能力与改动：安全概览中的代码扫描摘要现在显示已启用与未启用仓库数量；仓库明细行显示每个仓库的实际AI Scan启用状态。管理员可以用`code-scanning-ai-scan-pr-scan:enabled`或`code-scanning-ai-scan-pr-scan:not-enabled`筛选覆盖视图，覆盖范围CSV导出也新增“Code Scanning AI Scan for pull requests”列，并使用enabled/not-enabled值。
适用对象：需要盘点组织内AI代码扫描覆盖、发现未启用仓库并持续管理安全策略的安全管理员、平台工程团队和企业治理人员。
实际影响：管理员可以把AI Scan的采用情况从分散的仓库设置汇总到组织/企业层面，按筛选结果或CSV进行审计、跟进和内部报告，减少人工逐仓检查。
限制与注意：这项更新提供状态可见性和导出能力，不代表所有仓库自动启用AI Scan，也不改变扫描结果质量或漏洞检测能力；实际覆盖仍取决于仓库配置、组织策略和功能可用范围，管理员需要结合自身安全流程核对状态。
官方来源：https://github.blog/changelog/2026-10-06-code-scanning-ai-scan-enablement-status-in-security-overview/ |
0