一句话看懂：GitHub 允许 Team 套餐用户自助开通 GitHub Advanced Security 试用，直接在组织后台评估代码安全与密钥保护能力，无需再走销售流程。
事件核心：发生了什么
根据 GitHub Changelog 于 2026 年 9 月 30 日发布的更新，GitHub Team 客户现在可以自助开启 GitHub Advanced Security（GHAS）试用，用于评估其中的 GitHub Code Security 与 GitHub Secret Protection 两项能力。开通入口有三个：组织 Overview 页面、Billing and licensing 下的 Licensing 页面，以及风险评完成页面。此前 GHAS 的试用与采购更倾向企业级流程，这次把入口下放到 Team 套餐，属于明显的自助化调整。目前公开信息显示，GitHub 未披露试用时长、额度限制与后续定价细节。
为什么重要
代码安全正在从“大企业专属采购项”变成开发团队的日常工具。GHAS 的两块能力分别指向代码漏洞扫描（Code Security）和密钥泄露防护（Secret Protection），后者尤其贴合当下 AI 应用与自动化脚本大量调用 API Key、Token 的现实风险。把试用权限开放给 Team 套餐，意味着 GitHub 想在中小团队和独立开发者中提前建立安全习惯，再向付费转化。从竞争格局看，GitLab、Snyk、Semgrep 等工具也在争夺同一批用户，GitHub 用“自助试用 + 平台内嵌”降低决策成本，是守住代码托管主入口的防御性动作，也为后续把 AI 代码审查、Agentic autofix 等能力打包进安全产品线铺路。
对用户/开发者/创作者的影响
对使用 GitHub Team 的开发者来说，现在可以在不联系销售的情况下，直接在组织后台开启试用，评估 Code Security 与 Secret Protection 是否值得纳入团队工作流。对中小团队和企业采购而言，这意味着安全预算的决策周期可能缩短，评估成本下降。需要注意的是，试用不等同于长期免费，团队应关注扫描范围、误报率以及是否与现有 CI/CD 流程顺畅集成。对依赖 API 与大模型服务的创作者和独立开发者，Secret Protection 的密钥泄露检测有实际价值，可降低 Token 被提交到公开仓库后被盗用的风险。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 GitHub 是否公布试用期限、用量上限以及 Team 套餐下的正式定价；二是 Code Security 与 Secret Protection 能否与 Copilot、CodeQL、Agentic autofix 形成更紧密的联动；三是竞品是否跟进类似的自助试用策略，进一步压低代码安全工具的试用门槛。
