← 事件库 / Developer Tools

GitHub 为 Copilot SDK 加入工作负载身份

GitHub Copilot SDK 现在可以用安装在组织中的 GitHub App 认证,不再借用某个已登录用户的凭据。public preview 使用短期 installation token 和只读 Copilot Requests 权限。用量归属组织,并继续受模型策略、预算和消费控制约束。

对你意味着什么

对构建无人值守 coding service 的团队来说,工作负载身份把脆弱的个人凭据移出了控制面。它仍是 preview,上生产前要验证撤权、归因和预算耗尽路径。

证据与关联材料

技术细节与六维评分
可用阶段 面向安装在组织中的 GitHub App 的 public preview
认证 短期 installation access token;只读 Copilot Requests 组织权限
治理 沿用组织模型策略、预算、消费控制、计费与 AI usage CSV 归因
撤权 组织 owner 可暂停或卸载 GitHub App
时间依据 GitHub changelog RSS 发布于 2026-10-27T21:36:55Z
技术影响 3
工程价值 4
采用信号 3
成熟度 2
验证成本 2
风险 3