AI扫描拉取请求API公开预览 - GitHub更新日志

GitHub近日宣布，其代码扫描服务中的AI扫描功能现已支持通过REST API进行管理，目前处于公开预览阶段。这意味着开发团队可以通过编程方式，在组织和仓库两个层级上批量开启或关闭针对Pull Request（拉取请求）的AI安全检测，不再需要逐个项目手动在GitHub界面上配置。对于需要管理大量代码仓库的企业来说，这项更新直接解决了规模化部署的痛点。 具体来看，新开放的API端点包括/orgs/{org}/code-scanning/ai-scan和/repos/{owner}/{repo}/code-scanning/ai-scan，分别用于读取和更新组织级与仓库级的AI扫描状态。组织级设置决定整个组织范围内是否允许运行PR扫描，仓库级设置则允许对单个仓库进行精细控制。需要注意的是，仓库级设置无法覆盖组织级的禁用状态——也就是说，如果组织层面关闭了AI扫描，单个仓库无法自行开启。这一设计逻辑与GitHub其他安全功能的权限模型保持一致，确保企业管理员能够自上而下地统一管控安全策略。 该公开预览版目前仅在github.com上提供，面向GitHub Advanced Security（GitHub高级安全）客户。GitHub Enterprise Server（企业自托管服务器版）暂不支持此功能。对于使用GitHub Advanced Security的中国出海企业而言，如果团队在github.com上托管代码，现在就可以通过API将AI扫描集成到现有的CI/CD（持续集成与持续交付）流程中，实现安全检测的自动化编排。不过，如果你的代码托管在自建的GitHub Enterprise Server上，还需要等待后续版本的支持。GitHub方面表示，用户可以在GitHub Community的公告帖中留下反馈。