GitHub面向PR的代码扫描AI Scan功能正式全面可用

2026年10月15日，GitHub宣布面向Pull Request的代码扫描AI Scan功能正式全面可用（GA）。该功能补充了CodeQL此前未覆盖的PHP、Shell、Terraform及Dockerfile等语言与框架，可在代码变更过程中自动识别安全漏洞，并同步提供风险解释与自动修复建议。在机制与适配范围方面，AI Scan的检查结果仅作为参考，不会阻断代码合并；该功能适用于公共仓库，私有仓库使用则需要具备相关安全订阅并消耗AI积分。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。