GitHub, Agentic Workflows projesini genel kullanıma açtı; güvenlik ve bütçe ayarları yapılandırmaya bağlı

Kodlama ajanları artık GitHub Actions içinde çalışabiliyor; ancak korumalar varsayılan olarak her yapılandırmayı kapsamıyor ve harcama sınırları kuruluşların ayarına göre değişebiliyor.

GitHub, açık kaynaklı Agentic Workflows projesini genel kullanıma sundu. Proje, kodlama ajanlarının GitHub Actions içinde çalışmasına izin veriyor; bu ajanlar sorun ayıklama ve CI hatalarının analizi gibi işleri üstlenebiliyor.

Ajanlar salt okunur izinlerle başlıyor. Önerdikleri değişiklikleri, kendi yazma token'larını taşıyan ayrı işler uyguluyor. Ancak projenin SSS bölümü, bu korumaların doğrudan yazma izinlerini veya bir iş akışı yazarının eklediği özel işleri otomatik olarak kapsamadığını belirtiyor; dolayısıyla iş akışının güvenliği yapılandırmaya bağlı.

Harcamalar varsayılan olarak sınırlı. GitHub belgelerine göre AI Credit birimi 0,01 dolar ve her çalıştırma için sınır 1.000 AIC (10 dolar). Kurumsal denetimlerde ise günlük 5.000 AIC, tehdit tespiti çalıştırması başına 400 AIC ve ajan adımında 20 dakikalık zaman aşımı varsayılan olarak tanımlı; kuruluşlar bunları değiştirebiliyor.

Sascha Mirow-Stanitzok, sorun ayıklama deneyinde varsayılan bütçeyi fazlasıyla cömert buldu ve kendi çalıştırmalarını 100 AIC, 15 tur ve 10 dakikayla sınırladı. Ona göre, ajana sorun metnindeki talimatları yok saymasını söylemek tek başına bir iş akışını korumuyor.