GitHub Copilot SDK için sunucudan sunucuya kimlik doğrulama geldi

GitHub Copilot, organizasyona kurulu GitHub App'ler için sunucudan sunucuya kimlik doğrulamayı public preview olarak sundu. Copilot SDK ile yazılan servis ve ajanlar artık oturum açmış bir kullanıcının kimliğine bağlı kalmadan organizasyon adına istek gönderebiliyor. Kullanım, kurulumu yapan organizasyona yazılıyor ve bütçe kuralları geçerli oluyor.

Kilit noktalar

• GitHub App'e salt okunur Copilot Requests organizasyon izni verin ve uygulamayı organizasyona kurun.
• Copilot SDK'ya kısa ömürlü installation access token iletin; kullanıcı token'ı gerekmez.
• Kullanım kurulumun sahibi organizasyona faturalanır ve organizasyon bütçeleri geçerli olur.
• AI kullanım CSV raporlarında app_client_id alanıyla uygulama kaynaklı kullanımı izleyin.
• Erişimi kesmek için uygulamayı askıya alın veya kaldırın.
• Özellik public preview aşamasında; üretimde kullanmadan önce davranışını test edin.

GitHub Copilot, organizasyonlara kurulan GitHub App'ler için sunucudan sunucuya kimlik doğrulamayı public preview aşamasında duyurdu. Bu sayede Copilot SDK ile geliştirilen servisler ve ajanlar, bir kullanıcının oturum bilgilerine ihtiyaç duymadan organizasyon adına çalışabiliyor. Amaç, ajanların kimliğini ve kullanımını tek bir kişiye bağlamadan daha büyük ölçekte güvenilir çalışmasını sağlamak.

Uygulama için GitHub App'e salt okunur Copilot Requests organizasyon izni verilip organizasyona kurulur ve kısa ömürlü installation access token, Copilot SDK'ya iletilir. Kullanım, kurulumun sahibi olan organizasyona yazılır ve organizasyonun model politikaları, bütçeleri ile harcama kontrolleri uygulanır. Organizasyon sahipleri hangi uygulamaların erişimi olduğunu görebilir, AI kullanım CSV raporlarında app_client_id alanıyla uygulama kaynaklı kullanımı ayırt edebilir ve uygulamayı askıya alarak ya da kaldırarak erişimi kesebilir.

Gerçek dünyada kullanımı

• Gece çalışan bir kod inceleme servisinin, belirli bir geliştiriciye bağlı kalmadan organizasyon Copilot kotasıyla istek göndermesi.
• Birden fazla takımın ortak kullandığı bir iç otomasyon ajanının kullanımını organizasyon bütçesi altında izlemesi.
• Kullanıcı oturumu olmayan arka plan işlerinde Copilot SDK tabanlı ajanların güvenli biçimde çalışması.

Neden önemli

Copilot SDK ile yazdığınız otomasyonlar artık bir geliştiricinin hesabına bağımlı olmadan çalışabilir; kullanım ve yetki organizasyon düzeyinde yönetilir. Bu, ekip genelindeki ajanlar için kimlik ve maliyet takibini belirgin biçimde kolaylaştırır.

Benzer haberler

• GitHub Copilot app'te Projects ve bilgisayar kullanımı önizlemedeGHGitHub Changelog: Copilot5 gün önce
• GitHub Copilot uygulamasında güvenlik uzantısı önizlemedeGHGitHub Changelog: Copilot5 gün önce
• GitHub Copilot Memory, dreaming ve kod araması agent bağlamını genişletiyorGHGitHub Changelog: Copilot5 gün önce