AI日报｜AI Scan告警不直接阻断合并

CI检查亮了绿灯，拉取请求里却还有带“AI”标记的安全发现，研发负责人能直接合并吗？GitHub在10月15日宣布AI Scan正式可用，同时明确：这些发现属于建议，不会让代码扫描检查失败，也不能通过规则集要求直接阻断合并。企业若把“已开AI扫描”写成必过的安全闸门，验收口径就会与实际产品行为错位。[S1]

本期面向企业研发、工业软件与平台运维团队，优先核验10月15日公告，并扩展到48小时纳入14日的工作流锁文件、模型编排与运维智能体消息。下文分别标注正式可用、公开预览、研究预览和引导接入，不把产品发布直接写成生产验证结果。

今日重点

GitHub AI Scan正式可用，补充CodeQL尚未覆盖的语言和框架；告警是建议性结果，不直接拦截合并。[S1，10月15日]
AI Scan不扫描fork来源的拉取请求及Dependabot创建的拉取请求；企业要单独检查这些入口。[S1]
Agentic autofix正式可用，重跑CodeQL后提交草稿PR供审核；仅支持默认分支上的代码扫描告警。[S2，10月15日]
GitHub Actions工作流锁文件进入公开预览，将已接入工作流的依赖解析到记录的提交；锁定本身不证明依赖安全。[S3，10月14日]
HydraFusion增加Max选项与编排更新，仍是研究预览，实际可用受套餐和组织模型策略约束。[S4，10月14日]
SolarWinds Avior提供目标导向运维智能体，通过引导接入与早期项目开放；回滚能力要按具体工作流确认。[S5/S6，10月14日]
GitHub仓库推送事件邮件通知已于15日退役；Copilot部分模型另计划于11月16日退役，两个时间点不要混用。[S7/S8]

1. AI Scan转正式可用，建议性结果仍需有人接住

GitHub称AI Scan会在代码扫描与仓库有效设置均启用后自动运行，发现显示在PR讨论和文件变更区域，带AI标记。补充覆盖包括PHP、Shell/Bash、Terraform配置、Dockerfile、Java的JSP和C#的Blazor等。公开仓库可用；组织私有和内部仓库需Code Security或Advanced Security，不要求Copilot许可证，但消耗Code Security AI Credits。[S1]

关键边界是结果不会让代码扫描检查失败，也不能通过规则集要求直接拦截合并；fork与Dependabot PR不在运行范围内。这意味着“没有红色检查”不能解释为“所有变更都通过了同一种安全扫描”。企业应给建议性发现指定负责人和处理时限，未覆盖入口继续执行原有审查。官方没有给出对所有语言、漏洞类型或企业代码的检出保证，本期不编造准确率。

2. 自动修复交付的是草稿PR，业务回归仍然需要

Agentic autofix会检查相关文件、提出修复、重跑CodeQL验证告警是否关闭，必要时继续修改，然后创建草稿PR。它可在一次PR中处理最多25个告警，但只接受默认分支上的代码扫描告警，不能给仅出现在其他分支或PR中的告警指派Copilot。还需企业管理员启用相应策略、组织或仓库管理员开启功能，并有Copilot计费方式；消耗安全AI额度与Actions分钟。[S2]

因此，它与上一条AI Scan PR建议不能混成同一个无条件执行入口。对MES、设备采集服务和工单系统，静态检查告警消失之后，还要验证协议兼容、数据完整性、幂等与异常恢复。25是批量处理上限，不是建议每次都合并25项；难以隔离原因的改动应拆小，保留必要评审和原有分支保护。

3. 工作流锁文件，补上执行依赖漂移这一层

10月14日公开预览的Actions锁文件支持逐工作流接入。通过GitHub CLI扩展gh actions-lock生成.github/workflows/actions.lock，记录Action、传递依赖及可复用工作流依赖的提交。接入后，依赖必须在锁文件里，运行使用记录的提交，即使标签或分支随后移动。管理员还可使用预览中的Require lockfile策略；Dependabot为已接入工作流更新Action时，会同步更新对应锁记录。[S3]

锁文件处理的是“审核之后执行代码是否漂移”，并不判断上游代码是否可信，也不是应用依赖、容器镜像和部署配置的总锁。企业可先选一条构建链，核对生成差异与实际执行版本，再考虑扩展。预览状态和访问套餐必须确认，不能在未验证兼容性时一次性强制整个组织迁移。

4. 模型编排升级，不能用更深推理替代验收

HydraFusion在14日更新模型池、Cascade与Critique流程，并增加Max选项，支持VS Code、Copilot应用和CLI，仍处研究预览。官方说明按阶段调整推理强度，初稿偏中等、审查偏高；Critique更多直接检查工作区。Max面向需要更深分析的任务，但没有给出适用于本企业的统一降本或正确率保证。[S4]

工程团队值得跟进的是可复现性：同一任务使用的编排选项、模型策略、工作区和检查版本都应登记。不要把界面上的Max字样当成自动批准依据。若要比较不同选项，应保持任务、仓库版本和预算口径一致，同时记录失败重试和人工复核时间。未取得完整执行记录时，先按探索性试用管理。

5. 运维智能体追求目标，回退范围须逐流程确认

SolarWinds于14日发布Avior，公告列出风险分级、人工批准、审计、最小权限与回滚支持，并通过引导接入开放。其官方产品说明进一步限定：初始集成重点是Observability Self-Hosted及网络工程角色，需要支持的产品连接；不直接登录或操作任意机器。它是独立云SaaS，自托管环境接入需要Platform Connect，不能把“支持本地监控环境”理解成完全离线部署。[S5/S6]

同一说明指出，回滚或补偿动作取决于工作流，风险、权限或不确定性需要人工判断时应停止交接。工业企业可先在测试网段开展只读调查、建议或dry-run，验证数据来源、批准人和修改后复测。缺少恢复手段的配置变更不进入自动写入范围；厂商的“确定性执行框架”也不等于模型输出具有确定性或取得工业功能安全认证。

6. 邮件通知退役，别让交付证据依赖一个收件箱

GitHub于15日停止仓库推送事件邮件通知，理由是防止垃圾消息与滥用；官方给出的替代方向是由push触发的Actions调用自己的邮件服务。[S7] 这不等于所有GitHub邮件、Webhook或API事件都停止，也不表示邮件收到就证明部署成功。

企业应盘点谁依赖这类邮件判断推送或交付，改用已有获授权的任务记录与终态查询。通知链需要能分辨已推送、CI通过、已合并和实际部署，不把其中一个阶段当作全部完成。若改造通知涉及新凭据或外部收件人，应先走组织授权，不为方便而扩大密钥权限。

7. 11月16日模型退役，今天先做依赖盘点

GitHub于15日宣布，Claude Opus 4.8、Claude Opus 5与GPT-5.6 Terra计划在11月16日从相关Copilot体验退役；Opus 4.8对个人年度订阅存在公告列出的例外，不能概括为所有用户都会失去访问。建议替代包括Opus 5.5以及GPT-6.1 Sol或GPT-6 Luna，具体策略由管理员确认。[S8]

这与既有10月退役窗口是不同一批公告。企业可把固定模型选择、自定义代理、CI辅助流程和团队培训材料列出来，按实际账号复测。替代模型出现于列表不证明行为等价，尤其需要检查工具调用、长任务中断和拒绝行为。对未完成复测的高风险流程，保留人工审核与原有降级路径。

白泽重点拆解：把发现、验证、批准分成三份证据

本期最值得核对的细节是AI Scan的建议性边界。以下为白泽工程建议，不是GitHub原生功能清单：建立变更ID，把来源、扫描方式、覆盖范围和发现绑定到同一次变更；给每条发现记录未处理、误报说明、接受风险或修复待复测等状态；再由组织已有的必要测试与评审要求决定能否合并。建议性结果不能悄悄变成“默认通过”。

输入至少包括仓库提交、PR来源、扫描设置、执行依赖版本和批准要求。输出分别保存发现记录、测试结果、批准记录及部署回执。AI提出的补丁只能进入候选变更；CodeQL复跑回答的是对应检查结果，业务回归回答的是功能有没有受损，二者口径不同。锁文件固定的是执行依赖，后续升级同样需要评审，不要长期冻结后就不再维护。

试点可选一个非关键服务，构造三种情况：AI Scan有建议但检查仍绿、fork或Dependabot PR未运行AI Scan、候选修复让安全告警消失但业务测试失败。预期结果是每种情况都能被明确归类，不因缺失扫描而自动补成通过。组织若另建必要检查，只能基于真实可取得的数据和既定策略实现；本期不提供未经跑通的API字段或宣称已实现原生阻断。

企业还应记录扫描和修复额度、Actions分钟、失败重试与人工审核成本。涉及生产写入时，必须能查批准、能恢复旧版、能在缺少证据时停止。重庆AI开发和企业RAG研发也可复用这份变更账本，但设备执行与现场安全仍由确定性控制及既有联锁负责，不由聊天模型直接放行。

常见问题

AI Scan正式可用，为什么不能把绿灯当安全结论？

产品公告明确其发现是建议性结果，不使代码扫描检查失败，且有未覆盖的PR来源。应看实际发现与覆盖范围，不能只看一个绿色状态。

锁住工作流依赖后，上游代码就安全了吗？

锁定保证接入工作流按记录的提交执行，不负责证明该提交安全。上游审查、更新策略和自身业务测试仍需要保留。

今天是否适合直接开自动修复？

先确认产品资格、管理员策略、费用与默认分支范围，再验证草稿PR、必要评审和回归测试是否衔接。缺少任何一道证据时先维持人工处理。

来源索引

相关阅读：运行记忆如何验证、AI变更回归闸门。服务入口：企业AI落地服务、重庆AI Agent开发。

今日企业行动清单

画出普通PR、fork PR与Dependabot PR的扫描覆盖矩阵，指定建议性发现的处理人；不能确认覆盖时保留人工审核。
在一个非关键仓库演练“有建议仍为绿灯”和“安全修复破坏业务测试”，核对必要检查与批准是否真正生效。
小范围核验工作流锁文件、费用和恢复路径。依赖来历不明、回归失败或无法回退时，停止自动写入与扩大范围。