Copilot получил служебную идентичность
27 октября 2026 · публичная предварительная версия
GitHub Apps могут обращаться к Copilot от имени организации, без учётных данных конкретного сотрудника. Приложению нужна организация и право Copilot Requests; используются короткоживущие installation tokens. Расходы и модельные политики привязаны к организации — полезное разделение для сервисов, которые должны продолжать работать после смены исполнителя.
Источник: github.blogAssisted permissions вышли в общую доступность
26 октября 2026
В CLI, приложении Copilot и VS Code модель оценивает запросы на запуск команд, доступ к файлам и открытие URL. Действия, признанные явно безопасными, проходят автоматически; остальные требуют решения человека. Возможность касается согласования отдельных операций и не является гарантией безопасности произвольного агентского сценария.
Источник: github.blogМетрики Copilot замечают OpenCode и другие клиенты
23 октября 2026
API usage metrics начал показывать использование моделей в сторонних клиентах, включая OpenCode. Массив totals_by_client раскрывает инструмент, число запросов и токены; отдельно доступна разбивка по моделям и способу их выбора. Это помогает увидеть рабочую картину за пределами одного редактора.
Источник: github.blogУведомление Teams можно превратить в задачу Copilot
23 октября 2026
Обновлённое приложение GitHub для Teams объединяет уведомления и обращения к Copilot. Получив обновление в канале, групповом или личном чате, можно вызвать GitHub упоминанием и продолжить работу из разговора. Пользователям прежнего GitHub notifications предлагается обновить приложение; существующие уведомления сохраняются.
Источник: github.blogGitHub объяснил ошибочное удаление управляемых аккаунтов
Разбор опубликован 23 октября 2026 · инцидент 1–13 июня
В июне часть Enterprise Managed Users после SCIM-деактивации была удалена вместо ожидаемой приостановки и обезличивания. Поэтому в issues, pull requests и журнале аудита появлялись ghost users. Отдельный разбор важен как история жизненного цикла аккаунтов: опубликованная в октябре заметка описывает более ранний инцидент.
Источник: github.blogPublic monitoring обзавёлся инструментами разбора
23 октября 2026
В мониторинге публично раскрытых секретов появились управление предупреждениями и автоматические проверки их действительности. На панели предприятия можно закрывать и повторно открывать находки, сохраняя пояснение решения. API и webhooks позволяют встроить такие сигналы в собственную очередь реагирования.
Источник: github.blogGitHub Apps можно устанавливать на предприятие
23 октября 2026 · общая доступность
Установки GitHub Apps на уровне enterprise получили общую доступность и дополнительные административные API. Среди областей — политики репозиториев, rulesets и запросы обхода правил. Это расширяет круг автоматизаций, где можно использовать отдельное приложение вместо классического персонального токена.
Источник: github.blogСобственные skills перестали растворяться в категории other
22 октября 2026
В usage metrics появились имена настроенных командой навыков, агентов, MCP-серверов, slash-команд и плагинов. Лимит записей каждого списка вырос с пяти до 25; оставшаяся активность сворачивается в other. Такой отчёт помогает понять, какие внутренние инструменты действительно используются.
Источник: github.blogОбщая политика Copilot начала применяться к новым функциям
22–26 октября 2026 · постепенное включение
GitHub начал применять глобальную политику по умолчанию к подходящим функциям Copilot, для которых не задана отдельная настройка. Развёртывание шло постепенно до 26 октября. Для администратора это повод посмотреть не только отдельные переключатели, но и Default policy for new features в AI Controls.
Источник: github.blogActions добавил адреса хранилища в Meta API
22 октября 2026
GitHub расширяет blob storage для Actions, а Meta API теперь возвращает дополнительные адреса. Организациям с сетевым списком разрешённых узлов нужно сверить его с объявлением, чтобы не потерять логи и сводки заданий. При уже разрешённом шаблоне productionresultssa*.blob.core.windows.net отдельное изменение не требуется.
Источник: github.blogПросмотр diff запоминает отношение к пробелам
22 октября 2026
В pull requests можно сохранить личное предпочтение: всегда показывать изменения пробелов, скрывать их или скрыть только в текущем diff. Активный фильтр позволяет временно вернуть пробелы без смены настройки. В split view новые и удалённые файлы занимают обе колонки, что уменьшает лишние переносы.
Источник: github.blogВ impact dashboard появились сравнения с отраслью
22 октября 2026 · участие по выбору
Предприятия и независимые организации могут сравнивать использование агентских возможностей Copilot с агрегированными показателями других участников. Группы выбираются по размеру компании и отрасли; если группа мала, сравнение расширяется. Участие выключено по умолчанию, а показатель команды не стоит принимать за доказательство причинного влияния инструмента.
Источник: github.blogGitHub CLI пробует токены с автоматическим обновлением
21 октября 2026 · публичная предварительная версия
Начиная с gh 2.103.0 можно выбрать истекающие OAuth-учётные данные: CLI хранит access token и обновляемый refresh token. Повседневные команды продолжают работать без ручного входа при каждом истечении. В официальной инструкции отдельно разобрана интеграция с git по HTTPS, чтобы обновление токена учитывал и credential helper.
Источник: github.blogBranch protections переносятся в rulesets одной операцией
20 октября 2026
В настройках репозитория появилась пакетная конвертация всех правил защиты веток в rulesets. До применения изменений GitHub показывает предварительный разбор импорта. Возможность развивает прежний перенос по одному правилу и сокращает ручную работу при переходе на общую модель политик.
Источник: github.blogDependabot API возвращает версию зависимости из проекта
20 октября 2026
В объект dependency ответа REST API добавлено version_requirement: версия или ограничение, последнее зафиксированное для предупреждения. Раньше ответ содержал уязвимый диапазон advisory, но не версию в самом репозитории. Поле может быть null или представлять только одно из нескольких значений — это стоит учитывать в собственной интеграции.
Источник: github.blog