Michael Johnson15 жовтня 2026 року GitHub оголосила про загальну доступність Agentic Autofix для сповіщень Code Scanning. Copilot досліджує кодову базу, пов’язану з проблемою, пропонує виправлення та перевіряє зміни, а потім відкриває чернетку pull request для перевірки розробником. Так автоматизація пов’язує виявлену проблему з підготовленою до перевірки зміною коду.
Agentic Autofix можна призначити для сповіщень у списку невиконаних завдань для гілки за замовчуванням. GitHub також описує призначення одного або кількох сповіщень, зокрема через кампанію безпеки. У документації зазначено, що призначення запускає окремий сеанс агента для кожного сповіщення.
Що саме перевіряє агент
Згідно з оголошенням про доступність Agentic Autofix, Copilot може досліджувати файли, пов’язані з проблемою, навіть за межами файлу, позначеного сканером, сформувати патч і відкрити pull request з описом змін. Команда може переглянути запропонований diff, попросити доопрацювати його або відхилити.
Для перевірки GitHub повторно запускає CodeQL із набором запитів code scanning. Така перевірка не може підтвердити виправлення для сповіщень, створених користувацькими запитами CodeQL, набором security-extended і сторонніми інструментами. У цих випадках команді потрібно самостійно оцінити результат; перед злиттям GitHub рекомендує переглядати й тестувати створені зміни.
Доступ і витрати залежать від конфігурації
Доступність залежить від типу репозиторію та підключеного продукту. У документації GitHub зазначено, що Agentic Autofix доступний для відповідних репозиторіїв організацій на GitHub Team або GitHub Enterprise Cloud із увімкненим GitHub Code Security, а також для відповідних публічних репозиторіїв особистих облікових записів. Доступ потрібно дозволити на рівні організації, а якщо вона входить до підприємства — і на рівні підприємства; адміністратори репозиторію можуть керувати налаштуванням у межах цих політик.
Кожен сеанс Agentic Autofix витрачає AI Credits для Code Security і хвилини GitHub Actions. Перед запуском варто перевірити, які репозиторії відповідають вимогам, хто може призначати сповіщення та як команда враховує ці витрати. Окрема функція Copilot Autofix пропонує один варіант зміни для окремого сповіщення та працює за іншим процесом.
Практичний початок — призначити агенту кілька відповідних сповіщень основної гілки, а потім перевірити diff, результати CodeQL і витрати ресурсів. Agentic Autofix готує виправлення й чернетку pull request; команда перевіряє зміну та вирішує, чи можна її зливати.