GitHub cho phép kích hoạt tự động hoá Copilot từ một bình luận vào ngày 04/08.
Bình luận trên issue, agent bắt đầu làm việc. Đây là cách ít ma sát nhất từ trước tới nay để giao việc cho agent, và đó vừa là tính năng vừa là mối lo.
Vì sao nó thật sự hữu ích
Khoảng cách giữa lúc nhận ra vấn đề và lúc làm gì đó về nó là nơi phần lớn việc nhỏ chết yểu. Một bình luận rút khoảng cách đó về không — bạn đang ở ngay trong issue, đang mô tả vấn đề, nên chính việc mô tả là cú kích hoạt.
Nó cũng đặt nút kích hoạt ngay nơi người không phải lập trình viên đã có mặt. Một quản lý sản phẩm bình luận được trên issue là khởi động được tác vụ mà không cần học thêm công cụ nào.
Phần cần suy nghĩ
Một bình luận giờ là điểm khởi chạy mới. Trên repository công khai, hoặc repository mở quyền ghi rộng, những người bình luận được không phải lúc nào cũng là những người bạn muốn trao quyền khởi động một tác vụ.
Đáng kiểm tra ngay tuần này:
- Ai bình luận được trên repository của bạn, và đó có đúng là nhóm bạn tin tưởng để khởi động tự động hoá không?
- Tự động hoá được kích hoạt chạy với quyền gì — mở được PR, hay merge được luôn?
- Có dấu vết kiểm toán cho biết ai đã kích hoạt cái gì không?
Đọc cùng phần bảo mật của tháng 7
GitHub siết hai mặc định chuỗi cung ứng ngày 28/07, giữ workflow khả nghi lại chờ phê duyệt. Tính năng này đi theo hướng ngược lại — nó khiến việc khởi động mọi thứ dễ hơn.
Không cái nào sai. Nhưng sự tiện lợi và sự kiểm soát đang được cùng một đội phát hành trong cùng hai tuần, và chỉ một trong hai được bật sẵn theo hướng bảo vệ bạn.