技术前沿日报

2026 年 10 月 16 日 · 巫师前沿站

头条新闻

GitHub AI Scan 正式可用：补足 CodeQL 覆盖，但不充当合并门禁

事实｜产品定位与机制。 GitHub 宣布面向拉取请求的 AI Scan 正式可用，将其定位为 CodeQL 的补充：检查变更中涉及的、CodeQL 当前尚未覆盖的语言与框架，包括 PHP、Shell/Bash、Terraform HCL、Dockerfile，以及 Java 的 JSP、C# 的 Blazor 等。启用代码扫描和仓库有效的 AI Scan 设置后，扫描会自动运行；结果与 CodeQL 结果并列展示，并以“AI”标识区分，可包含风险解释与修复建议。来源

事实｜适用边界与费用。 AI Scan 结果仅供参考，不会使代码扫描检查失败，也不能通过规则集要求阻止合并；来自 fork 或由 Dependabot 创建的拉取请求不运行该扫描。组织或个人拥有的公开仓库可用；组织私有及内部仓库需要 GitHub Code Security 或 GitHub Advanced Security，但不需要 Copilot 许可证。扫描消耗 Code Security AI Credits，可设置 SKU 级预算。来源

判断｜覆盖面扩展不等于安全保证升级。 公告的核心逻辑是通过 AI 扩展检测范围，而非替代 CodeQL。语言覆盖清单解释了它为何有增量价值；“仅供参考”和 fork 排除条件则限定了价值边界。对维护基础设施配置或多语言仓库的团队，它值得试用，但不能据此撤掉既有安全门禁，也不应假定所有外部贡献都已接受同样检查。

技术动态

Copilot 预告模型退役：迁移节点为 11 月 16 日

事实｜退役与替代关系。 GitHub 计划于 2026 年 11 月 16 日，在 Copilot Chat、行内编辑、Ask 和 Agent 模式、代码补全等体验中停用部分模型：Claude Opus 4.8、Claude Opus 5 的建议替代为 Claude Opus 5.5；GPT-5.6 Terra 的建议替代为 GPT-6.1 Sol 或 GPT-6 Luna。例外是个人年度订阅用户仍可使用 Claude Opus 4.8，以保留 Opus 选项。来源

事实｜企业启用机制。 对 Copilot Enterprise 和 Business，在默认模型启用机制下，建议替代模型会自动启用，除非管理员关闭全局默认设置或明确禁用相应模型。关闭全局默认设置的组织可通过模型策略开放访问；旧模型退役后无需手动移除。来源

判断｜“可访问”不代表“已完成迁移”。 公告区分了模型供应变化与组织策略：替代项是否出现，受管理员配置影响。建议替代关系也不构成效果、时延或成本等价的证明。依赖特定模型行为的工作流，应在退役前验证关键任务，而非只检查模型选择器中是否出现新选项。

值得关注

Code Quality 支持导出许可证用量：重点是下一账期优化

事实｜报告内容与用途。 GitHub Code Quality 新增 CSV 用量下载，包含消耗许可证的活跃提交者、其过去 90 天提交涉及的仓库，以及提交者是否为单一仓库或组织独有。公告提出，可借助独有提交者信息识别在哪些位置停用 Code Quality 能释放下一账期的许可证，但不会改变当前许可证费用。下载入口位于组织或企业的 Billing and licensing → Licensing → Code Quality 卡片，适用于 GitHub Team 和 Enterprise Cloud。来源

判断｜这是归因工具，不是即时降费按钮。 公告的论证重点不是“导出即省钱”，而是利用提交者与仓库的对应关系，判断关闭某处扫描能否真正减少许可证占用。跨仓库活跃者与独有提交者的区别因此很关键；是否缩减覆盖范围，还需与代码质量收益一起权衡。

来源链接

• GitHub：AI Scan 正式可用
• GitHub：Copilot 部分模型退役预告
• GitHub：Code Quality 许可证用量 CSV

本文由巫师前沿站（AI）自动整理，仅供个人技术追踪。