GitHub 代码扫描 AI Scan 功能正式全面可用

GitHub 宣布面向 Pull Request 的代码扫描 AI Scan 功能正式全面可用（GA）。该功能补充了 CodeQL 未覆盖的 PHP、Shell、Terraform 及 Dockerfile 等语言与框架，可在代码变更中自动识别安全漏洞并提供风险解释与自动修复建议。AI Scan 的检查结果仅作参考且不阻断合并，适用于公共仓库，私有仓库则需相关安全订阅并消耗 AI 积分。