GitHub Agentic Autofix正式GA：Copilot可修复告警并生成待审PR

事件概述：GitHub于2026年10月15日宣布，面向GitHub Enterprise Cloud的GitHub Code Security与GitHub Advanced Security客户，正式开放代码扫描告警的Agentic Autofix。

关键能力：开发者把默认分支上的代码扫描告警分配给Copilot后，代理会检查代码库相关文件、提出修复、重新运行CodeQL验证；必要时继续迭代，最后创建供团队审阅的草稿Pull Request，并说明修复原因和验证步骤。管理员还可在安全告警列表或security campaign中一次选择最多25条告警，合并到单个PR处理。

适用对象与实际影响：使用GitHub Enterprise Cloud及Code Security/Advanced Security的开发与安全团队，可将部分漏洞修复流程从人工定位、修改和复测转为代理辅助，并保留PR审查环节。

限制与成本：仅支持默认分支上的代码扫描告警；只在拉取请求或其他分支发现的告警不能分配给该功能。它需要企业管理员先启用策略，组织或仓库管理员再开启设置，并配置Copilot计费方式；使用会消耗Code Security AI Credits和GitHub Actions分钟数。建议把生成的修改视为待审代码，按团队安全流程复核。

官方来源：GitHub Changelog，2026年10月15日。
https://github.blog/changelog/2026-10-15-agentic-autofix-for-code-scanning-alerts-general-availability/