01 发生了什么
自 2026 年 10 月 28 日起，GitHub Copilot 的安全扩展进入公开预览版，使开发者能够在应用内直接浏览和处理代码扫描警报。
02 关键细节
- GitHub Copilot 的安全扩展进入公开预览版，允许开发者在不离开应用的情况下查看和修复代码扫描警报。
- 警报按严重性排序；用户可以选择一个或多个警报，并要求 Copilot 解释或修复它们。修复仅在本地副本中进行，不会自动提交。
- `/security-review` 命令会主动检查当前更改，并通知开发者代码自上次审查以来是否已更改。
- 它也可能要求Copilot评论警报。
- 此扩展适用于 github.com 和 GitHub Enterprise Cloud 上的任何 Copilot 计划；GitHub Enterprise Server 不受支持。
03 为什么重要
该扩展通过将警报管理和修复整合到一个环境中，减少了上下文切换，并使用 Copilot AI 协助分析和修复漏洞。
04 适合谁
软件开发人员、信息安全专业人员、AI产品开发人员、技术总监及语音界面开发人员。
原始来源