Michael JohnsonGitHub 15. října 2026 oznámila všeobecnou dostupnost Agentic Autofix pro upozornění Code Scanning. Copilot prozkoumá kódovou základnu související s problémem, navrhne opravu a změny ověří; poté otevře koncept pull requestu ke kontrole vývojářem. Automatizace tak propojuje nalezený problém se změnou kódu připravenou ke kontrole.
Agentic Autofix lze přiřadit upozorněním v seznamu nevyřízených úkolů pro výchozí větev. GitHub popisuje také přiřazení jednoho či více upozornění, mimo jiné prostřednictvím bezpečnostní kampaně. Podle dokumentace přiřazení spustí pro každé upozornění samostatnou relaci agenta.
Co přesně agent ověřuje
Podle oznámení o dostupnosti Agentic Autofix může Copilot prozkoumat soubory související s problémem i mimo soubor označený skenerem, vytvořit opravu a otevřít pull request s popisem změny. Tým může navržený diff zkontrolovat, požádat o úpravu nebo jej odmítnout.
GitHub změny ověřuje opětovným spuštěním CodeQL se sadou dotazů Code Scanning. Toto ověření nemůže potvrdit opravu upozornění generovaných vlastními dotazy CodeQL, sadou security-extended ani nástroji třetích stran. V takových případech musí výsledek posoudit tým; GitHub doporučuje vytvořené změny před sloučením zkontrolovat a otestovat.
Dostupnost a náklady závisejí na konfiguraci
Dostupnost závisí na typu repozitáře a aktivovaném produktu. Dokumentace GitHub uvádí, že Agentic Autofix je dostupný pro způsobilé repozitáře organizací používajících GitHub Team nebo GitHub Enterprise Cloud se zapnutým GitHub Code Security a také pro způsobilé veřejné repozitáře osobních účtů. Přístup musí povolit organizace a, pokud je součástí podniku, také podnik; správci repozitáře mohou toto nastavení spravovat v mezích daných těmito zásadami.
Každá relace Agentic Autofix spotřebovává AI Credits pro Code Security a minuty GitHub Actions. Před spuštěním je vhodné ověřit, které repozitáře splňují podmínky, kdo může upozornění přiřazovat a jak tým tyto náklady zohledňuje. Samostatná funkce Copilot Autofix nabízí jednu variantu změny pro jednotlivé upozornění a funguje jiným způsobem.
Praktickým začátkem je přiřadit agentovi několik vhodných upozornění z hlavní větve a poté zkontrolovat diff, výsledky CodeQL i spotřebu prostředků. Agentic Autofix připraví opravu a koncept pull requestu; tým změnu zkontroluje a rozhodne, zda ji lze sloučit.