GitHub 于 10 月 15 日宣布，代码扫描告警的 Agentic Autofix 正式可用。用户把告警分配给 Copilot 后，它会查看仓库中的相关文件、提出修复方案，再重新运行 CodeQL，确认方案是否关闭告警；必要时继续迭代，最终创建供人工审查的草稿拉取请求。提交内容会说明修复原因及采取过的验证步骤。
功能支持仓库默认分支上的告警，尚不接受只在拉取请求或其他分支中发现的告警。除了逐条分配，用户也能在安全告警列表或安全活动中一次选择最多 25 条告警，交给 Copilot 合并成一个修复 PR。REST API 同样支持分配操作。PR 准备好后，还可以在评论中追加修改要求，或者通过仓库 Agents 页继续操作相应会话。
访问范围为 GitHub Enterprise Cloud 上的 Code Security 与 Advanced Security 客户，包括使用数据驻留的企业云。企业管理员需要先启用 Agentic Autofix 策略，随后组织或仓库管理员才能在代码安全设置中打开它，并配置 Copilot 计费方式。该功能会消耗 Code Security 预算中的 AI Credits 和 GitHub Actions 分钟，启用后会替换单条告警原有的免费 Generate Fix 入口。