GitHub 发布 AI Scan 功能：安全概览新增 PR 扫描启用状态追踪
随着 AI 辅助编程工具的普及，代码安全扫描的重要性日益凸显。GitHub 近日在其官方更新日志中宣布，为组织和企业管理员提供了更精细的监控能力，使其能够在安全概览视图中直接查看"AI Scan for pull requests"（AI 扫描拉取请求）功能的启用状态。
核心更新：可视化与数据透明化
此次更新的核心在于解决了企业级安全治理中的“黑盒”问题。过去，管理员难以直观地评估 AI 安全扫描在组织内的实际覆盖率。
- 新增启用状态视图：在安全概览的覆盖视图（Coverage View）中，现在明确区分并展示了已启用（Enabled）和未启用（Not Enabled）的仓库数量统计。
- 行级详情展示：仓库列表行中直接显示每个仓库的实际 AI Scan 启用状态，让管理员能迅速定位遗漏的分支或仓库。
- 动态过滤能力：管理员可以使用
code-scanning-ai-scan-pr-scan:enabled和code-scanning-ai-scan-pr-scan:not-enabled两个过滤器，快速筛选出特定状态的仓库，便于针对性整改。
数据资产：CSV 导出增强
为了支持更深层的数据分析，GitHub 还优化了 CSV 导出功能。导出的报表文件现在包含专门的 Code Scanning AI Scan for pull requests 列，明确标注每个仓库的启用状态（enabled 或 not-enabled）。这一变化使得安全团队能够轻松将数据导入外部 BI 工具，进行跨部门或跨项目的安全效能对比分析。
实际价值：从“可用”到“在用”
对于企业安全架构师而言，这一更新具有极高的实用价值：
- 加速安全文化落地：通过可视化的进度条，管理层可以清晰看到 AI 安全扫描的推广进度，激励团队完成剩余仓库的覆盖。
- 合规审计支持：明确的启用状态记录有助于应对外部安全审计，证明组织已部署并配置了 AI 辅助的代码审查机制。
- 资源优化配置：识别出未启用的仓库后，安全团队可以集中资源进行配置指导，而非盲目地全员推送，提高了运营效率。
GitHub 官方表示，这一功能旨在帮助团队更好地评估安全功能的采用情况（assessing adoption of security features），并鼓励社区讨论如何更有效地利用 AI 进行代码安全治理。
