GitHub Copilot 支持服务器到服务器认证:用 GitHub App 安装令牌调用 Copilot SDK,不再需要登录用户的凭据
基于 Copilot SDK 做的服务和智能体终于可以用「组织的身份」跑,用量和账单也归到组织。
// 要点
- 公开预览:给 GitHub App 授予只读的「Copilot Requests」组织权限并安装到组织,把短期有效的安装访问令牌交给 Copilot SDK 即可。
- 用量计入安装所在组织,组织的模型策略、预算和支出控制照常生效。
- 组织所有者可查看哪些应用有权限,在 AI 用量 CSV 报告里按 app_client_id 字段找到应用产生的用量,暂停或卸载应用即可撤销。
开发者视角以前后台跑的编码智能体大多挂在某个员工的 PAT 上,人一离职就断,用量也算到个人头上。10-23 Enterprise 级 GitHub Apps 正式可用、10-25 用量指标按客户端拆分,再加上这一步,「智能体用组织身份、短期令牌、可单独计费」这条链补齐了。有自建 CI 智能体的团队,可以排期把个人令牌换掉。