GitHub 为 Copilot 应用推出安全扩展，公开预览可原地处理代码扫描告警

核心事实

据 GitHub 官方更新日志，GitHub 于 2026 年 10 月 28 日发布面向 GitHub Copilot 应用的安全扩展，目前处于公开预览阶段。该扩展让开发者无需离开 Copilot 应用，即可处理代码仓库中的 GitHub 代码扫描（code scanning）告警：按严重程度浏览全部未关闭告警，用搜索和筛选缩小范围，打开告警查看详情与受影响代码，并可选中一条或多条告警请 Copilot 解释或修复。此外，开发者可对当前改动运行 /security-review，在提交拉取请求前查看新发现的问题。

背景与影响

此前修复代码扫描告警需要在 github.com 的告警页面与编辑器之间来回切换。GitHub 表示，该扩展把「找到告警」与「修复告警」合并到同一处。按官方说明，Copilot 的修复只作用于本地工作副本，不会自动提交或推送，开发者可在应用内审阅和迭代后再推送；告警页面还会显示关联的拉取请求，便于判断是否已有人处理。浏览和关闭告警不消耗 AI 额度，而解释、修复和 /security-review 会使用应用中所选模型并按其他提示词同样的方式消耗 AI 额度。

限制与来源

该扩展在 github.com 与带数据驻留的 GitHub Enterprise Cloud 上处于公开预览，不支持 GitHub Enterprise Server。任意 Copilot 方案均可安装扩展并对本地改动运行 /security-review；Copilot Business 与 Copilot Enterprise 需管理员启用 GitHub Copilot 应用策略，并可通过企业托管设置限制可安装的插件。查看、修复和关闭既有告警需仓库已启用代码扫描且用户有查看权限，私有仓库还需 GitHub Code Security。安装方式为在终端运行 copilot plugin install github-security@awesome-copilot，或在应用中搜索 github-security 安装。以上信息来自 GitHub 更新日志，功能与可用范围以官网当前信息为准。