推文

@chenYijl · 2026-10-16 02:03

免费的修 bug 按钮，昨天正式下架了。 10 月 15 日，GitHub 官宣：代码扫描的 agentic autofix 转正。 玩法是这样的。 你把安全告警指派给 Copilot，它就开始像个真人一样干活：翻遍相关文件，写修复方案，跑一遍 CodeQL 确认漏洞真没了，再开一张 draft PR 交上来。 交上来的不只是一份代码。 PR 里还附着：修了什么、为什么这样能修、它是怎么验证的。交作业，还附带了标准答案和阅卷过程。 更狠的是批量模式：25 个告警，一次打包，全塞进同一张 PR。 写代码的是它，跑验证的也是它。 这条流水线里，还剩人类什么事？ 只剩一个岗位：点"指派"按钮的那个。 但公告细则里还藏着一行小字。 开启之后，告警页面上原来那个免费的"Generate Fix"按钮，会被"Assign to Copilot"直接替换。 而且不只是换个名字：它烧的是 Code Security 预算里的 AI Credits，外加 GitHub Actions 分钟数，开通还得先绑定 Copilot 计费方式。 免费的想办法没了，收费的派单来了。 漏洞还是那个漏洞。 修的人，换了。账单，也来了。🔧

曝光 22 · 评论 2 · 点赞 1 · 书签 0