GitHub AI Scan 正式推出，補 CodeQL 缺口
GitHub 10/15 宣布 pull request 的 AI Scan 正式推出，可掃描 CodeQL 未涵蓋的 PHP、Shell、Terraform、Dockerfile 等，結果僅供參考、不會擋合併；以 Code Security AI Credits 計費。
GitHub 在 10/15 宣布 pull request 的 AI Scan 正式推出（GA），可補強 CodeQL 尚未涵蓋的語言與框架，例如 PHP、Shell/Bash、Terraform（HCL）、Dockerfile、Java 的 JSP、C# 的 Blazor 等。結果僅供參考，不會擋下合併；使用以 Code Security AI Credits 計費。
當程式碼掃描與儲存庫的 AI Scan 設定都啟用時，AI Scan 會在 pull request 自動執行。發現會顯示在「Conversation」與「Files changed」分頁，並標註「AI」，內容可能包含風險說明與建議的自動修正。
它是顧問性質：不會讓程式碼掃描檢查失敗，也無法透過規則集要求阻擋合併。公開儲存庫可用；組織擁有的私有與內部儲存庫需有 GitHub Code Security 或 GitHub Advanced Security，不需要 Copilot 授權。使用量會消耗 Code Security AI Credits，在企業帳務的「AI 使用」區以「Advanced Security」顯示，可依 SKU 設預算。限制是不處理來自 fork 的 pull request，也不處理 Dependabot 建立的 pull request。
跟你的關係
使用 PHP、Terraform 或 Dockerfile 的台灣團隊，現在多了一層自動審查，但因為只是建議、且要付費用量，建議先在小範圍試用並觀察誤報與成本。私有儲存庫需有 Code Security 或 Advanced Security 授權。
重點
- 10/15 正式推出，補 CodeQL 未涵蓋的語言
- 涵蓋 PHP、Shell、Terraform、Dockerfile、JSP、Blazor 等
- 僅供參考，不會擋合併
- 以 Code Security AI Credits 計費，可設預算
- 不處理 fork 與 Dependabot 的 pull request
來源
本站內文為依上列來源整理的摘要，未另外增加事實；細節請以原文為準。