GitHub Code Quality, 활성 커미터·최근 90일 저장소 내역 CSV 제공
GitHub가 Code Quality 라이선스를 소비하는 커미터와 최근 90일의 관련 저장소를 CSV로 제공한다. 단일 저장소나 조직에만 기여하는 커미터를 구분해 다음 청구 기간의 라이선스 조정을 검토할 수 있다. 현재 기간 요금과 Actions·AI 크레딧 비용은 별도로 봐야 한다.
GitHub Apps, 저장소 생성·설치 범위 권한 분리하고 만료 토큰 단계 전환 지원
GitHub가 저장소 생성과 앱 설치 저장소 관리에 전용 세분화 권한을 추가했다. 이미 승인된 앱의 저장소 확대와 사용자 토큰 만료 전환도 개선한다. 권한 축소, 설치 승인, 토큰 수명은 각각 확인해야 한다.
GitHub, Anthropic 새 키 두 종류 기본 푸시 차단…Salesforce 파트너 추가
GitHub가 Anthropic 서비스·사용자 API 키와 Cloudsmith 키 탐지를 추가하고, Anthropic 두 유형을 기본 푸시 보호 패턴에 넣었다. Salesforce 파트너 통보, 저장소 경고, 사전 차단은 서로 다른 대응 경로다.
GitHub Copilot, 시작 시 최신 관리 정책 확인과 샌드박스 최소 버전 강제
GitHub가 Copilot 시작 시 서버의 최신 관리 정책을 반드시 확인하는 설정을 추가했다. 최초 로그인 전 적용 여부는 배포 방법에 따라 달라지고, sandbox 정책에는 최소 클라이언트 버전 강제가 도입된다.
JetBrains용 코파일럿, 기본 모델·MCP 실행 제어와 대화 탐색 개선
GitHub가 JetBrains용 코파일럿에서 조직의 기본 모델 지정, MCP 서버 자동 시작 제어, 진단 메시지의 수정 요청과 대화 탐색을 개선했다. IDE 2025.1 지원도 종료됐다. 새 제어가 실제 권한 설정과 어떻게 다른지, 팀이 업데이트에서 확인할 항목은 무엇인지 살펴본다.
코파일럿, 라이선스·저장소 계정 분리와 VS Code 작업 관리 개선
GitHub의 10월 5일 주간 코파일럿 업데이트가 앱의 라이선스·저장소 계정 분리와 VS Code 1.141의 세션 배열·워크트리 정리를 소개했다. 기능을 확인할 때 로그인 목적과 실제 저장소 권한, 정리 대상 작업의 상태를 구분하는 것이 중요하다.
깃허브 코파일럿 '로컬 샌드박싱' 정식 출시: AI 에이전트 실행 경계 통제와 실무적 과제
깃허브가 로컬 머신에서 동작하는 코파일럿 에이전트의 파일 시스템, 네트워크, 인증 정보 접근을 격리·제한하는 '로컬 샌드박싱'을 정식 출시했다. 마이크로소프트 MXC 프레임워크를 기반으로 OS 네이티브 제어를 제공하며, 엔터프라이즈 환경에서 강제 설정이 가능하나 기본 허용 정책과 OS 제약 등 실무 도입 시 검토해야 할 한계도 뚜렷하다.
GitHub Copilot CLI, 로컬 Ollama 모델 자동 탐색 기능 지원
GitHub Copilot CLI가 1.0.94-0 버전부터 로컬에 구동 중인 Ollama 모델을 자동으로 감지하고 세션에 즉시 연결하는 기능을 추가했다. 터미널 환경에서 모델 전환 편의성은 높아졌으나, 로컬 모델 선택이 오프라인 모드나 텔레메트리 차단을 의미하지는 않아 사내 보안 규정 검토가 요구된다.
