SoftwareEm 27 de outubro, o GitHub anunciou em prévia pública uma forma de autenticar serviços no Copilot SDK sem usar as credenciais de uma pessoa conectada. Para equipes que executam agentes em servidores e pipelines, a mudança atribui o uso à organização e traz controles administrativos próprios.
Como funciona
A organização instala um GitHub App com a permissão somente de leitura Copilot Requests e gera um token de instalação de curta duração. A documentação do GitHub informa que esses tokens expiram em uma hora. O serviço renova o token e o usa para enviar solicitações ao SDK sem depender da sessão de um desenvolvedor.
Com isso, o consumo fica associado à organização dona da instalação. Administradores podem aplicar as políticas de modelos e os limites de gastos da organização, conferir o uso atribuído ao aplicativo nos relatórios de IA e suspender ou desinstalar o app para interromper o acesso.
O que muda para uma equipe de desenvolvimento
A novidade pode ajudar a executar tarefas automatizadas — como processar solicitações internas ou apoiar rotinas de desenvolvimento — com uma identidade de serviço identificável. Isso reduz a dependência de credenciais pessoais em sistemas que precisam funcionar continuamente e facilita acompanhar quem está gerando uso.
O anúncio e a documentação descrevem a funcionalidade como prévia pública. Antes de adotá-la, a equipe precisa confirmar se a organização está habilitada, quais modelos suas políticas permitem e como o serviço vai guardar e renovar os tokens. Vale começar com um fluxo limitado, registrar as ações do agente e definir limites de consumo.
A permissão Copilot Requests autoriza as solicitações ao Copilot; a equipe ainda deve configurar separadamente o acesso do aplicativo aos repositórios ou a outros recursos que o fluxo exigir.
Uma identidade própria para automações
A mudança não elimina a revisão humana nem transforma qualquer agente em operador seguro. Ela oferece uma forma mais clara de identificar e controlar o uso do Copilot por serviços da organização. Para equipes que avaliam agentes persistentes, esse controle operacional é tão importante quanto a capacidade do modelo.
