GitHub 公告确认 Copilot SDK 的组织级 GitHub App 认证进入 public preview,并明确 token、权限、计费、归因与撤权方式。
GitHub 为 Copilot SDK 加入工作负载身份
2026-10-28已核实动态TRIAL
GitHub Copilot SDK 现在可以用安装在组织中的 GitHub App 认证,不再借用某个已登录用户的凭据。public preview 使用短期 installation token 和只读 Copilot Requests 权限。用量归属组织,并继续受模型策略、预算和消费控制约束。
对你意味着什么
对构建无人值守 coding service 的团队来说,工作负载身份把脆弱的个人凭据移出了控制面。它仍是 preview,上生产前要验证撤权、归因和预算耗尽路径。
证据与关联材料
技术细节与六维评分
| 可用阶段 | 面向安装在组织中的 GitHub App 的 public preview |
|---|---|
| 认证 | 短期 installation access token;只读 Copilot Requests 组织权限 |
| 治理 | 沿用组织模型策略、预算、消费控制、计费与 AI usage CSV 归因 |
| 撤权 | 组织 owner 可暂停或卸载 GitHub App |
| 时间依据 | GitHub changelog RSS 发布于 2026-10-27T21:36:55Z |
技术影响 3
工程价值 4
采用信号 3
成熟度 2
验证成本 2
风险 3