GitHub: agentní autofix je obecně dostupný

GitHub 15. října oznámil obecnou dostupnost agentic autofix pro code scanning alerty. Funkce umožňuje přiřadit bezpečnostní alert Copilotu, který následně prozkoumá relevantní soubory v repozitáři, vygeneruje opravu, znovu spustí CodeQL a ověří, že změna alert skutečně zavírá. Výsledkem je draft pull request připravený k review. Z pohledu vibecodingu je to důležitý signál: AI agenti se přesouvají z fáze „pomoz mi něco napsat“ do fáze „vezmi konkrétní položku z backlogu a dotáhni ji do kontrolovatelného PR“. Funkce podporuje i hromadnější práci – až 25 alertů v jednom PR – a lze ji spouštět i přes REST API nastavením assignee na Copilot SWE agenta. To je zajímavé pro security backlogy, které v mnoha týmech leží měsíce, protože nejsou prioritou produktového vývoje. Prakticky to ale neznamená, že můžete vypnout review. GitHub explicitně staví výsledek jako návrh k posouzení: vývojář musí zkontrolovat změnu, dopad na aplikaci a případné side efekty. Pro menší týmy je to cesta, jak zrychlit bezpečnostní údržbu; pro větší firmy další argument pro systematické měření AI creditů, pravidla pro agentní změny a jasný proces schvalování.