GitHub 9 月 25 日宣布,agentic autofix 已接入 Copilot Memory。对已经启用 Memory 的客户,自动修复安全告警时会先读取仓库中已有的记忆,寻找与当前漏洞有关的上下文;产生修复后,还会把可复用的修复模式保存为新的记忆。
这些记忆不只会影响下一次 agentic autofix,也可能被 Copilot code review 和 Copilot cloud agent 等功能用来理解该仓库特有的安全开发方式。实际效果取决于仓库中积累的记忆质量,因此错误或过时的约定也可能被后续任务继续引用。
agentic autofix 与 Copilot Memory 目前都处于公开预览,且只有启用 Memory 的客户会获得这一行为。维护者可以先在非关键仓库观察生成的修复和记忆内容,确认它们符合当前依赖版本、编码规范和安全策略,再扩大使用范围;自动修复提交仍应经过测试和人工审查。

讨论 0