GitHub Copilot SDK получил серверную авторизацию для агентов организаций
GitHub Apps могут обращаться к Copilot от имени организации без учётных данных конкретного пользователя.
GitHub добавил в публичном превью server-to-server-аутентификацию для GitHub Apps, установленных в организациях. Сервисы и агенты на базе Copilot SDK теперь могут выполнять запросы от имени организации без привязки к авторизованному пользователю. Для настройки приложению назначается доступ только для чтения Copilot Requests, после чего SDK получает короткоживущий installation access token. Использование учитывается на стороне организации, а её политики моделей, бюджеты и ограничения расходов продолжают действовать. Владельцы организации могут увидеть приложения с доступом, отделить их потребление в CSV-отчётах по полю app_client_id и прекратить доступ приостановкой либо удалением приложения. Изменение предназначено прежде всего для постоянно работающих агентов и автоматизированных сервисов, которым пользовательская сессия мешала надёжно масштабироваться. Функция пока не объявлена общедоступной.
Источник: github.blog. Дата события: 2026-10-27.
Это более подходящая схема идентификации для серверных агентов, чем личные токены сотрудников. Поскольку функция находится в превью, перед продакшном стоит проверить ограничения SDK, отзыв токенов, аудит и поведение при достижении бюджета.
