GitHub 为代码库推出 AI 漏洞扫描
GitHub 的代码库 AI 扫描目前处于公开预览阶段：按需扫描使用专有框架与多个模型，在代码库默认分支上查找安全漏洞，覆盖全部语言，包括 CodeQL 不支持的语言。扫描结果进入现有的代码扫描待办列表，与 CodeQL 告警并列，支持智能体自动修复，并消耗 Code Security AI 点数；无需 Copilot 许可证。它的意义在于把 AI 代码审查从拉取请求扩展到整个待办列表，不过 GitHub 也提醒扫描结果可能不准确、须人工复核。
报道来源
- Hacker News (AI)2026-11-08 00:02