Timeline
历史记录
GitHub代码扫描上线AI安全检测覆盖CodeQL不支持的语言，Copilot JetBrains扩展BYOK能力
GitHub 7月14日上线三个功能：代码扫描在PR上展示AI安全检测（覆盖CodeQL不支持的语言）；Copilot Visual Studio June更新新增MCP信任层和C++支持；Copilot for JetBrains扩展BYOK能力支持更丰富的模型提供商。
当安全检测、信任层和BYOK同时上线时，说明企业客户对AI编程助手的要求已经从「能不能用」变为「能不能安全地用、能不能按我的方式用」。
GitHub Copilot上线安全审查功能，OpenAI发布企业团队ChatGPT Work使用指南
GitHub Copilot 7月14日上线/security-review安全审查功能（公开预览），开发者可在Copilot应用中直接对代码变更运行安全审查。OpenAI同日发布销售团队和数据科学团队的ChatGPT Work使用指南。
GitHub Copilot安全审查功能的上线说明AI编程助手正在从「写代码」扩展到「审代码」。OpenAI发布企业团队使用指南说明ChatGPT正在从「个人工具」变为「企业工作流基础设施」。
GitHub罕见公开反思Copilot代码审查质量，透明度本身成为竞争力
GitHub Blog于7月10日发布文章「Better tools made Copilot code review worse. Here's how we actually improved it.」，公开承认Copilot代码审查在迁移到Unix风格工具后质量一度下降，并详细说明了修复方案。
在大型科技平台中公开承认质量问题并详细说明修复方案的做法并不常见。当GitHub选择透明地面对质量问题时，说明AI编程工具的竞争已经从「功能竞赛」进入「质量竞赛」阶段。
GitHub Copilot一周内完成全面升级，PR仪表盘GA和Mobile筛选上线
GitHub于7月9-10日密集发布更新：新PR仪表盘GA（github.com/pulls全新主页）、Mobile Copilot会话筛选功能上线，结合此前的GPT-5.6三款变体和仓库概览功能，一周内完成四大维度升级。
GitHub正在一周内连续完成AI编程工具的重大升级，覆盖「多模型选择」「代码库级理解」「PR管理」「移动端体验」四个维度。这种密集更新的节奏说明GitHub正在全速推进AI编程基础设施的建设。
GitHub Copilot 全线升级：Desktop 3.6、Agentic 评估框架、代码审查优化
GitHub 一周内更新 Copilot 三条产品线，从桌面客户端到评估框架到代码审查，完成生态深度整合
GitHub Desktop 3.6 将 Copilot 嵌入提交撰写和冲突解决；Agentic 评估框架首次系统化评测了 20+ 模型在编码任务中的效率与 token 成本；代码审查获得分析深度和成本效率的双重改进。三项更新的共同信号是：AI 编码工具正在从辅助功能升级为开发工作流的基础设施。更值得注意的是，GitHub 正在通过 Copilot 将整个开发流程（写代码、审代码、提 PR、解决冲突）绑定到自己的平台上。