GitHub Copilot 应用新增代码扫描警报安全扩展，现已公开预览

GitHub 表示，新的安全扩展让用户可以在 GitHub Copilot 应用中处理代码库的代码扫描警报。警报按严重程度列出，并支持搜索和筛选；用户可以打开警报、查看关联的拉取请求、将其忽略（使用委派忽略功能时会提交审批），或让 Copilot 解释或修复一个或多个警报。修复仅会应用于本地工作副本，不会提交或推送。/security-review 命令会检查当前本地更改，并在现有警报旁显示发现的问题。

使用 copilot plugin install github-security@awesome-copilot 安装，也可以在应用的 Customize 中安装。Explain、Fix 和 /security-review 使用所选模型并消耗 AI 积分；浏览和忽略警报则不会。这项功能适用于 github.com 和启用了数据驻留的 GitHub Enterprise Cloud，不适用于 GitHub Enterprise Server。要查看现有警报，必须启用代码扫描（私有代码库需使用 GitHub Code Security）；对于 Copilot Business 和 Enterprise，管理员必须启用 Copilot 应用策略。