GitHub 年度开发者大会 GitHub Universe 于当地时间 10 月 29 日进入尾声,本届发布主要围绕其 AI 编程助手 GitHub Copilot 展开。大会开场宣布 Copilot Fusion 正式可用,这是一套智能运行时模型路由与编排系统,可为任务选择模型与执行方式并返回单一结果。
GitHub 同时公布 Copilot 应用的多项更新,包括 Copilot Projects、Connectors 与 Automations,并推出 AI Scans、可达性分析与包防火墙等用于提前发现漏洞的功能。
Copilot Fusion 如何工作
Copilot Fusion 是一套智能运行时模型路由与编排系统,它根据任务自行选择模型与执行模式,最终只返回一个结果。GitHub 举例说,它可以安排一个模型起草方案,再由另一个模型负责审查。
GitHub 表示,Fusion 支撑了 Copilot 升级后的智能路由,目标是让开发者在不必自行挑选和协调模型的情况下,以更低成本获得更强的任务完成效果。开发者可以按任务所需投入的程度选择不同档位,Fusion 则判断是使用单一模型还是组合多个模型,以在质量、速度与成本之间取得平衡。
本届 GitHub Universe 于当地时间 10 月 29 日结束,采用混合形式举办,线下会场设在旧金山,同时提供可远程观看的免费线上直播。
Copilot 应用三项更新
Projects 把与 Copilot 相关的工作汇集到一起,可以跨越一个或多个代码仓库,也可以是不需要仓库的任务。其设想是让目标、上下文、会话和结果集中在一处,便于协调并行工作并跟踪进展。
Connectors 简化了连接 Vercel、Cloudflare、Sentry 等 MCP 服务器的流程,连接后可在应用、CLI、VS Code 和 Copilot 代码审查中使用。Copilot 可通过 GitHub 验证的 MCP 服务器访问 Slack、Work IQ、Atlassian Rovo、Sentry 等服务,MCP 服务器的配置与身份验证由 GitHub 负责。
Automations 用于定义可复用的智能体任务,并对任务运行位置、可执行的操作以及成本提供更多控制。
漏洞检测与包防火墙
GitHub 还发布了一组用于更早发现问题、理解风险并修复漏洞的能力。AI Scans 会检查每个拉取请求,寻找基于规则的扫描未覆盖的语言中的漏洞,同时扫描仓库以发现已合并代码中的漏洞。
新增的可达性分析用于显示代码是否以可被检查的调用路径调用了存在漏洞的函数,该路径可在 GitHub 中查看。包防火墙则在 npm 包安装前依据企业策略进行检查,并拦截已知恶意软件和严重漏洞。
Fusion Max 的成本说法
在成本方面,GitHub 称最高档位 Fusion Max 相比最强的前沿模型基线提升了任务完成度,而估算成本不超过基线模型的 1.10 倍。这一说法是 GitHub 对 Fusion 分级设计的一部分,即由系统在质量、速度与成本之间做出取舍,开发者只需选择投入档位。
要点
- Copilot Fusion 正式可用,可自动选择或组合多个模型
- Fusion Max 为最高档位,成本不超过基线模型估算成本的 1.10 倍
- Copilot Projects 可跨多个仓库或无需仓库的任务
- Copilot Connectors 简化 MCP 服务器连接与认证
- AI Scans 可扫描拉取请求与已合并代码中的漏洞

正在读取登录状态…
暂无讨论,说说你的看法吧