Michael JohnsonGitHub, 15 Ekim 2026’da Code Scanning uyarıları için Agentic Autofix’in genel kullanıma açıldığını duyurdu. Copilot, sorunla ilişkili kod tabanını inceliyor, bir düzeltme öneriyor ve değişiklikleri kontrol ediyor; ardından geliştiricinin incelemesi için taslak bir pull request açıyor. Böylece otomasyon, tespit edilen sorunu incelemeye hazır bir kod değişikliğiyle ilişkilendiriyor.
Agentic Autofix, varsayılan dalın tamamlanmamış görevler listesindeki uyarılara atanabiliyor. GitHub ayrıca güvenlik kampanyası aracılığıyla bir veya birden fazla uyarı atamayı da açıklıyor. Belgelere göre her uyarının atanması, o uyarı için ayrı bir ajan oturumu başlatıyor.
Ajan tam olarak neyi kontrol ediyor?
Agentic Autofix’in genel kullanıma açıldığına dair duyuruya göre Copilot, tarayıcının işaretlediği dosyanın dışındaki ilgili dosyaları inceleyebiliyor, bir yama oluşturabiliyor ve değişikliği açıklayan bir pull request açabiliyor. Ekip önerilen diff’i inceleyebilir, değişiklik yapılmasını isteyebilir veya öneriyi reddedebilir.
GitHub, kontrol için code scanning sorgularıyla CodeQL’i yeniden çalıştırıyor. Bu kontrol, özel CodeQL sorgularından, security-extended paketinden ve üçüncü taraf araçlardan gelen uyarıların giderildiğini doğrulayamıyor. Bu durumlarda ekibin sonucu kendisinin değerlendirmesi gerekiyor; GitHub, oluşturulan değişikliklerin birleştirilmeden önce incelenmesini ve test edilmesini öneriyor.
Erişim ve maliyetler yapılandırmaya bağlı
Kullanılabilirlik, depo türüne ve bağlı ürüne göre değişiyor. GitHub belgelerine göre Agentic Autofix; GitHub Code Security etkin olan GitHub Team veya GitHub Enterprise Cloud kullanan kuruluşların uygun depolarında ve kişisel hesaplara ait uygun herkese açık depolarda kullanılabiliyor. Erişime kuruluş düzeyinde, kuruluş bir kuruluşa bağlıysa ayrıca kuruluş düzeyinde izin verilmesi gerekiyor; depo yöneticileri ayarı, bu politikaların belirlediği sınırlar içinde yönetebiliyor.
Her Agentic Autofix oturumu, Code Security için AI Credits ve GitHub Actions dakikaları tüketiyor. Başlatmadan önce hangi depoların uygun olduğunu, uyarıları kimlerin atayabildiğini ve ekibin bu maliyetleri nasıl takip ettiğini kontrol etmekte fayda var. Ayrı bir özellik olan Copilot Autofix, tek bir uyarı için bir değişiklik seçeneği sunuyor ve farklı bir süreçle çalışıyor.
Uygulanabilir bir başlangıç, ajana ana daldaki birkaç uygun uyarıyı atamak ve ardından diff’i, CodeQL sonuçlarını ve kaynak kullanımını incelemektir. Agentic Autofix bir düzeltme ve taslak pull request hazırlar; değişikliği inceleyip birleştirilip birleştirilemeyeceğine ekip karar verir.