GitHub更新：安全概览中AI代码扫描启用状态

GitHub 近日在其安全概览（Security Overview）的覆盖视图中，新增了针对拉取请求（Pull Request）的 AI Scan 启用状态展示功能。组织管理员和企业管理员现在可以直观地看到，其管辖范围内哪些代码仓库已经开启了 AI Scan，哪些还没有。具体来说，代码扫描摘要会分别列出已启用和未启用该功能的仓库数量，而每个仓库所在的行也会显示其实际生效的 AI Scan 启用状态。此外，覆盖视图支持通过 code-scanning-ai-scan-pr-scan:enabled 和 code-scanning-ai-scan-pr-scan:not-enabled 两个过滤器进行筛选，导出的 CSV 报告中也新增了“Code Scanning AI Scan for pull requests”一列，值分别为 enabled 和 not-enabled。 这一更新的背景是，随着 AI 辅助代码审查在开发流程中日益普及，企业需要更清晰地掌握安全功能的实际落地情况。此前，管理员虽然可以查看代码扫描的整体覆盖，但无法快速区分哪些仓库启用了 AI Scan，导致推动采纳时缺乏数据支撑。现在，通过安全概览中的可视化统计和筛选能力，团队可以精准定位未启用的仓库，从而有针对性地推进配置。对于跨境电商卖家和出海创业者而言，如果其技术团队使用 GitHub 进行代码管理，这一功能有助于确保 AI 驱动的安全扫描覆盖到所有关键项目，降低因代码漏洞导致的数据泄露或业务中断风险。GitHub 官方表示，该功能旨在帮助组织跟踪 AI Scan 的采纳进度，并建议管理员结合安全功能采纳评估指南和 AI Scan 社区讨论进一步优化配置。