GitHub Copilot app 推出程式碼掃描警示安全性擴充功能，目前開放公開預覽

GitHub 表示，新的安全性擴充功能讓使用者能在 GitHub Copilot app 中處理儲存庫的程式碼掃描警示。警示會依嚴重程度列出，並提供搜尋與篩選功能；使用者可以開啟警示、查看相關的 pull request、將其忽略（若使用委派忽略功能，則會送交核准），或要求 Copilot 說明或修正一個或多個警示。修正只會套用至本機工作副本，不會提交或推送。/security-review 指令會檢查目前的本機變更，並在既有警示旁顯示結果。

使用 copilot plugin install github-security@awesome-copilot 安裝，或在 app 的 Customize 中安裝。Explain、Fix 和 /security-review 會使用所選模型並消耗 AI credits；瀏覽和忽略警示則不會。此功能適用於 github.com 和支援資料落地的 GitHub Enterprise Cloud，不適用於 GitHub Enterprise Server。若要查看既有警示，必須啟用程式碼掃描（私人儲存庫需使用 GitHub Code Security）；在 Copilot Business 和 Enterprise 上，管理員必須啟用 Copilot app 政策。