针对拉取请求的代码扫描AI扫描现已正式推出。它通过发现CodeQL当前未涵盖的语言和框架的拉取请求更改漏洞来补充CodeQL，包括PHP、Shell/Bash、Terraform配置(HCL)、Dockerfiles、JSP for Java、Blazor for C #等。启用代码扫描和存储库的有效AI扫描设置后， AI扫描会根据拉取请求自动运行。
结果与CodeQL结果一起显示在对话和文件更改选项卡上，并带有“AI”指示器以将其与CodeQL警报区分开来。调查结果可以包括对安全风险的解释和建议的自动修复。AI扫描结果是建议性的。它们不会通过代码扫描检查失败，并且无法通过规则集要求阻止拉取请求合并。
AI扫描不会对来自分叉的拉取请求或由Dependabot创建的拉取请求运行。AI Scan可用于组织或个人帐户拥有的公共存储库。对于私人和内部组织拥有的存储库，需要GitHub代码安全或GitHub高级安全。不需要GitHub Copilot许可证。AI扫描拉取请求会消耗代码安全AI点数。
AI积分使用情况显示在企业计费和许可的“AI使用情况”部分，作为“高级安全”产品。您还可以为代码安全AI积分设置SKU级别的预算。详细了解基于使用情况的收费模式。了解有关GitHub高级安全AI功能的AI扫描拉取请求和计费的更多信息。加入AI扫描社区讨论。
针对拉取请求的代码扫描AI扫描现已正式推出。它通过发现CodeQL当前未涵盖的语言和框架的拉取请求更改漏洞来补充CodeQL，包括PHP、Shell/Bash、Terraform配置(HCL)、Dockerfiles、JSP for Java、Blazor for C #等。