GitHub AI Scan for pull requests 正式可用

2026年10月15日，GitHub 在官方 Changelog 宣布，面向 pull request 的代码扫描功能 AI Scan 正式可用（generally available）。据 GitHub 说明，该功能用于补充 CodeQL，覆盖 CodeQL 目前未覆盖的语言和框架，包括 PHP、Shell/Bash、Terraform 配置（HCL）、Dockerfile、Java 的 JSP、C# 的 Blazor 等。适用条件方面，AI Scan 面向组织或个人账号拥有的公开仓库开放；对于私有和内部的组织仓库，需要 GitHub Code Security 或 GitHub Advanced Security。GitHub 同时说明，使用该功能不需要 GitHub Copilot 许可证，但 AI Scan for pull requests 会消耗 Code Security AI Credits。目前报道未提及该功能更早的预览或测试阶段信息。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。