GitHub 推出 Copilot 安全扩展，可在应用内查询并修复代码扫描告警
GitHub 把 code scanning 告警接进了 Copilot 应用，直接对话就能查、解释、修或忽略告警，现在处于公开预览。经常被 CodeQL 扫描结果淹没的开发者可以先试试，看看和手动翻 Security 页签比省多少时间。
GitHub 发布安全扩展（GitHub security extension），现已进入公开预览（public preview）。开发者无需离开 GitHub Copilot 应用，即可直接查看仓库的 code scanning alerts。
该扩展的工作方式是对话式的：让 Copilot 查找某个告警，由它解释告警产生的原因，然后直接执行修复，或者由开发者确认后将其标记为 dismissed（忽略）。也就是说，安全告警的发现、理解、处置三个环节被整合进了同一个 Copilot 会话里，不再需要在代码扫描页面和编辑器之间切换。
这是 GitHub 把代码扫描能力接入 Copilot 聊天入口的一步，对日常要处理大量 code scanning alerts 的开发者和安全团队来说，处置告警的路径更短了。
🔒 Check your repo's code scanning alerts without leaving the GitHub Copilot app. With the new GitHub security extension, you can ask Copilot to find, explain, and fix (or dismiss!) an alert. Now in public preview ⬇️ docs.github.com/copilot/how-to… e
This report is categorized under AITOP's "Products" desk, focusing on US frontier AI labs and Silicon Valley technology leaders. Within our cross-regional analytical framework, it directly maps to AI developer toolchains, coding agents, and engineering workflows. Key entities and technical topics under continuous tracking include GitHub Copilot, code scanning, developer tools.
Source attribution: curated from GitHub (@github).
