GitHub AI Scan 仓库漏洞扫描公开预览

GitHub 推出 AI Scan for Repositories 公开预览功能，用专有 harness 调用多个模型扫描仓库默认分支的安全漏洞，支持所有语言，可补充 CodeQL 的覆盖范围，并复用现有 code scanning 流程（告警分配、agentic autofix、security campaigns）。 该功能按需运行，每次扫描消耗 Code Security AI credits，无需 GitHub Copilot 许可；相关策略默认设置为「Not allowed」。GitHub 提示该功能处于公开预览阶段，可能发生变化。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。