Copilot Autofix теперь использует агентную основу и контекст репозитория

В этом спринте Copilot Autofix добавляет агентные возможности и контекст репозитория. Мы также представляем данные EPSS для определения приоритетов оповещений о зависимостях, настраиваемые уровни усилий проверки кода Copilot, более надежные проверки состояния pull request, новые образы агентов, размещенных в Microsoft-hosted, и покрытие кода для платформ с несколькими целевыми платформами.

Дополнительные сведения см. в заметках о выпуске.

Расширенная безопасность GitHub для Azure DevOps

• Copilot Autofix теперь использует агентную основу и контекст репозитория
• Расставляйте приоритеты для оповещений о зависимостях с помощью данных EPSS

Azure Repos

• Настройка уровня усилий для проверки кода Copilot (общедоступная предварительная версия)
• Улучшения надежности для проверок состояния pull request

Azure Pipelines

• Windows Server 2025 с Visual Studio 2026 общедоступен
• Ubuntu 26.04 общедоступен

Планы тестирования Azure

• Покрытие кода поддерживает проекты, ориентированные на несколько целевых платформ

Расширенная безопасность GitHub для Azure DevOps

Copilot Autofix теперь использует агентную основу и контекст репозитория

Copilot автофикс для GitHub Advanced Security для Azure DevOps теперь поддерживает создание исправлений для оповещений сканирования кода из CodeQL и сторонних средств сканирования.

Автофикс теперь также работает на агентной основе. Agentic Autofix может проверять и уточнять предложенные изменения, прежде чем выдать рекомендацию. Он может использовать пользовательские инструкции и навыки, определенные в поддерживаемых .github или .agents расположениях в репозитории. Этот контекст помогает предлагаемым изменениям соответствовать стандартам программирования, архитектуре и шаблонам устранения проблем вашей команды.

Работа автофикса остается прежней. Откройте оповещение сканирования кода, выберите Создать исправление и просмотрите объяснение и предлагаемый дифф перед созданием pull request. Дополнительные сведения см. в разделе Исправление оповещений сканирования кода с помощью Copilot Autofix.

Автофикс остается в ограниченной общедоступной предварительной версии, и в настоящее время мы не принимаем дополнительных участников. Когда откроется общедоступная предварительная версия, мы расскажем больше.

Расставьте приоритеты для оповещений о зависимостях с данными EPSS

В оповещениях проверки зависимостей теперь отображаются данные о процентиле системы оценки вероятности эксплуатации (EPSS) в сведениях об оповещении. EPSS оценивает вероятность того, что уязвимость будет использоваться в реальных условиях, что дает вам больше контекста, чтобы определить приоритет исправления вместе с серьезностью.

Вы также можете отфильтровать страницу Alerts по процентилю EPSS, чтобы сосредоточиться на уязвимостях с более высокой вероятностью эксплуатации. Дополнительные сведения см. в разделе Оповещения о сканировании зависимостей.

Azure Repos

Настройка уровня усилий для проверки кода Copilot (общедоступная предварительная версия)

Если вы используете GitHub Copilot Code Review с Azure Repos, теперь можно выбрать уровень усилий для Code Review.

Уровень усилий определяет, сколько времени Copilot тратит на проверку pull request. Это дает больше контроля над проверкой и может помочь сократить затраты на pull request'ы, которые не требуют подробной проверки кода.

Вы также можете настроить уровень усилий по умолчанию как Lite или Balanced на уровне проекта или репозитория. Администраторы проекта могут задать значение по умолчанию для всех репозиториев в проекте, а отдельные репозитории могут иметь собственное значение по умолчанию при необходимости.

Это дает командам гибкость в выборе соответствующего уровня проверки в зависимости от их потребностей.

Если вы еще не используете проверку кода GitHub Copilot для Azure Repos, узнайте больше о функции и о том, как приступить к работе, в нашем объявлении о публичной предварительной версии.

Улучшения надежности для проверок состояния pull request

Исправлена редкая проблема, из-за которой проверки состояния запроса на включение изменений не загружались как в веб-интерфейсе, так и при получении их через REST API. Когда возникала эта проблема, запросы на чтение статусов pull request могли возвращать ошибку, которая могла заблокировать завершение pull request и нарушить автоматизацию или интеграцию, зависящую от проверок статуса.

С этим обновлением статусы запроса на включение изменений снова загружаются стабильно, поэтому проверки и политики ветвей корректно применяются, завершение работает должным образом, а инструменты, считывающие статусы через API, больше не сталкиваются с этой ошибкой. Никаких действий не требуется, затронутые pull request восстанавливаются автоматически.

Azure Pipelines

Windows Server 2025 с Visual Studio 2026 общедоступен

Windows Server 2025 с Visual Studio 2026 теперь стали общедоступны для размещенных в Microsoft агентов в Azure Pipelines. Метка windows-2025 продолжает использовать Visual Studio 2022 и перейдет на Visual Studio 2026 к 15 ноября 2026 года. Рекомендуется перейти на последний доступный образ системы.

Дополнительные сведения см. в объявлении о Windows Server 2025 г.

Ubuntu 26.04 общедоступен

Ubuntu 26.04 теперь общедоступен для Microsoft размещенных агентов в Azure Pipelines. Чтобы использовать это изображение, выберите ubuntu-26.04 ярлык изображения.

Дополнительные сведения см. в объявлении о образе Ubuntu 26.04.

Планы тестирования Azure

Покрытие кода поддерживает проекты с несколькими целевыми платформами

Покрытие кода Azure DevOps теперь поддерживает .NET-проекты с несколькими целевыми фреймворками (multi-TFM). Служба сохраняет и предоставляет результаты покрытия независимо для каждого целевого фреймворка, что упрощает сравнение охвата, проверку миграций на более новые версии .NET и поддержку точных аналитических сведений о тестировании в многоцелевых приложениях.

Это улучшение обеспечивает более надежные отчеты о покрытии и более высокую наглядность качества тестирования во время модернизации приложений.

Дальнейшие действия

Note

Эти функции будут развернуты в течение следующих двух-трех недель. Перейдите к Azure DevOps и посмотрите.

Перейдите в Azure DevOps

Как предоставить отзыв

Мы хотим услышать, что вы думаете об этих функциях. Используйте меню справки, чтобы сообщить о проблеме или указать предложение.

Вы также можете получить советы и ответы на свои вопросы от сообщества в Stack Overflow.