GitHub安全概览新增AI代码扫描指标

GitHub 近日在其安全概览（Security Overview）中上线了 AI Scan 的代码扫描指标面板，面向组织与企业管理员开放。这项功能目前处于公开预览阶段，运行在 github.com 上（包括 GitHub Enterprise Cloud），但仅对购买了 GitHub Code Security 或 GitHub Advanced Security 的客户开放，GitHub Enterprise Server 暂不支持。 这次更新的核心，是让安全团队能够量化 AI 代码扫描在 Pull Request（代码合并请求）环节的实际效果。此前，管理员只能逐个查看 PR 来判断 AI Scan 是否起作用，效率很低。新面板直接给出几个关键数据：AI Scan 一共产生了多少条发现（findings）、其中多少条被解决、修复率是多少、哪些代码仓库产生了发现、在选定报告周期内的趋势变化，以及开发者采纳自动修复建议（autofix）的频率。这些指标的意义在于，安全负责人不用再翻看单个 PR，就能判断 AI Scan 在整个组织或企业范围内是否有效，开发者对 AI 建议的响应态度如何，从而为后续的推广节奏和预算投入提供依据。 与此同时，GitHub 对原有页面做了结构调整。原来的 CodeQL pull requests 页面更名为 Code scanning on pull requests，并拆分成 CodeQL 和 AI Scan 两个独立标签页。AI Scan 标签页会展示发现总数，以及其中包含或不包含自动修复建议的数量；原先 CodeQL pull requests 页面上的指标则全部迁移到 CodeQL 标签下。对国内出海团队和跨境电商卖家而言，如果公司使用 GitHub 做代码托管并已采购相关安全套件，这次更新意味着可以更直观地评估 AI 编程工具在代码安全上的投入产出比，而不必依赖人工抽查。