工具 #编码智能体#智能体 2026-10-28 · 原文发布 10-27

GitHub Copilot 支持服务器到服务器认证:用 GitHub App 安装令牌调用 Copilot SDK,不再需要登录用户的凭据

基于 Copilot SDK 做的服务和智能体终于可以用「组织的身份」跑,用量和账单也归到组织。

一手来源 GitHub Changelog · github.blog 读原文 ↗

// 要点

  • 公开预览:给 GitHub App 授予只读的「Copilot Requests」组织权限并安装到组织,把短期有效的安装访问令牌交给 Copilot SDK 即可。
  • 用量计入安装所在组织,组织的模型策略、预算和支出控制照常生效。
  • 组织所有者可查看哪些应用有权限,在 AI 用量 CSV 报告里按 app_client_id 字段找到应用产生的用量,暂停或卸载应用即可撤销。

开发者视角以前后台跑的编码智能体大多挂在某个员工的 PAT 上,人一离职就断,用量也算到个人头上。10-23 Enterprise 级 GitHub Apps 正式可用、10-25 用量指标按客户端拆分,再加上这一步,「智能体用组织身份、短期令牌、可单独计费」这条链补齐了。有自建 CI 智能体的团队,可以排期把个人令牌换掉。

// 来龙去脉 · 来自 #编码智能体 专题

看完整时间线 →
  1. 10-28 GitHub Copilot「辅助权限」正式可用:由大模型判断命令、路径和网址请求,明确安全的自动放行
  2. 10-28 Claude Code 2.1.311 与 2.1.312:超过 200K token 的标准上下文会话改为自动压缩继续,钩子并发限制在每会话 24 个
  3. 10-27 GPT-6.1 Terra 进入 GitHub Copilot,按厂商标价计费,新模型在默认策略下自动启用

每周一,一封邮件看完 AI 大事

每周一早上,把过去 7 天最值得关注的 6 件 AI 大事和我的解读发到你邮箱。

邮箱只用于发送周报,不会提供给任何第三方;每封邮件底部都可以一键退订。 看看最近一期 →