GitHub 发布 AI Scan for Pull Requests API 预览版
GitHub 近日宣布了一项重大安全能力升级：正式开放 AI Scan for Pull Requests 的 API 接口，进入公共预览阶段。这一更新标志着 GitHub 在将人工智能深度集成到代码审查流程方面迈出了关键一步，旨在帮助开发团队更高效地利用 AI 进行自动化安全检测。
更新背景与核心价值
随着软件供应链攻击的日益增多，传统的静态分析工具往往难以覆盖所有潜在漏洞。GitHub 引入的 AI Scan 功能利用大语言模型，能够更敏锐地识别代码中的逻辑错误和安全隐患。然而，在早期阶段，开发者往往面临配置繁琐、无法批量管理的问题。
此次发布的 API 预览版正是为了解决这一痛点。它赋予了团队通过编程方式（Programmatic Way）来大规模部署和管理 AI 安全检测的能力，无需手动在 GitHub UI 中逐个配置每个设置，极大地降低了实施门槛。
核心功能特性
1. 分层级的灵活管理
新的 API 支持在 组织（Organization） 和 仓库（Repository） 两个层级进行配置：
- 组织级设置：控制整个组织内是否允许拉取请求扫描运行。
- 仓库级设置：允许为特定仓库单独开启或关闭扫描功能。
注意：仓库级的设置不会覆盖组织级已禁用的状态。若组织层面已禁用，子仓库无法单独开启扫描。这种设计确保了安全基线的统一性，同时保留了必要的灵活性。
2. 标准化的 REST API 端点
开发者可以通过以下标准端点来读取和更新扫描状态：
- 组织端点：
/orgs/{org}/code-scanning/ai-scan - 仓库端点：
/repos/{owner}/{repo}/code-scanning/ai-scan
这些端点支持 GET 请求以查看当前状态，以及 POST/PATCH 请求以更新配置，完全符合 GitHub 现有的 API 规范。
适用场景与限制
- 目标用户：主要针对使用 GitHub Advanced Security 的企业级客户。该功能目前不支持 GitHub Enterprise Server 版本。
- 应用场景：适用于需要快速在多个项目中统一安全标准、希望减少人工运维成本的大型研发团队。
技术意义
此次 API 的开放不仅是一个功能更新，更是 GitHub 生态演进的重要信号。它表明 GitHub 正致力于将 AI 能力从“开箱即用”的 UI 体验，转变为可被深度集成到 CI/CD 流水线中的可编程组件。对于开发者而言，这意味着未来可以编写更智能的自动化脚本，动态调整 AI 扫描策略，甚至结合其他外部工具构建更复杂的安全防御体系。
GitHub 表示，欢迎开发者在社区论坛讨论并提供反馈，以进一步优化这一预览版功能。
