一句话看懂：GitHub 在 Copilot 应用中推出 /security-review 斜杠命令，开发者无需离开编码环境即可对当前代码变更进行 AI 驱动的安全审查，涵盖注入、XSS、不安全数据处理等高危漏洞。
事件核心：发生了什么
2026 年 7 月 14 日，GitHub 在官方 Changelog 宣布，其 Copilot 应用（即桌面端或 IDE 内嵌的 AI 编程助手）新增 /security-review 命令，目前已进入公开预览阶段。该功能允许开发者在编辑器中直接对“正在开发但尚未提交的代码变更”发起安全扫描。扫描结果会按严重性和置信度排序，返回可操作的安全建议，支持在 Copilot 内直接应用并重新验证。该命令面向 Copilot Free、Pro、Business 和 Enterprise 用户开放。它主要检测常见的高危漏洞类型，包括注入缺陷（如 SQL 注入）、跨站脚本（XSS）、不安全数据处理、路径遍历及弱加密算法等。
为什么重要
GitHub 将此前仅在 Copilot CLI（命令行工具）中可用的安全审查能力，直接嵌入到主流的 Copilot 应用工作流中，降低了安全检测的门槛。这一举措使 Copilot 从一个“代码生成助手”向“代码质量与安全助手”延展，补齐了 AI 辅助开发中“发现问题”的闭环。它不是替代现有的 GitHub Code Scanning、Dependabot 及密钥扫描等工具，而是在开发者本地提交前提供一次轻量、按需的快速检查，相当于在 CI 流水线之前新增一道安全防线。目前，OpenAI、Anthropic 等大模型厂商也在通过 API 向企业提供代码安全审查服务，GitHub 此次将能力直接内置于使用量最大的 Copilot 产品中，可能加速其他 AI 编程助手（如 Amazon CodeWhisperer、Tabnine）跟进类似功能。
对用户/开发者/创作者的影响
对于日常使用 Copilot 的开发者，这意味着可以在编写代码时随时通过斜杠命令触发安全检查，无需切换到浏览器或运行外部脚本。特别是对于中小团队或个人开发者，他们可能没有专职安全工程师或完善的静态分析工具链，/security-review 提供了一个低成本、低摩擦的“一次扫描”能力。对于企业团队，该功能可在代码评审（Code Review）前自动过滤掉常见高危漏洞，减少安全团队的人工审核压力。需要注意，该命令目前仍是公开预览版，扫描的覆盖范围、误报率及对非主流语言的支持仍有待验证。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
第一，/security-review 是否会从“公开预览”转为正式版，以及是否会在正式版中对 Business/Enterprise 用户开放更精细的策略配置。第二，GitHub 是否会开放该功能的 API 供 CI/CD 工具链集成，或提供自定义规则集的能力。第三，OpenAI、Anthropic 等公司是否会在其 API 中提供类似的安全审查端点，形成与 Copilot 的竞争。第四，该命令的扫描准确率是否会随时间迭代提升，特别是针对复杂业务逻辑和低代码场景的安全检测能力。
