Do I need to choose a model to enable AI Scan?

No. GitHub’s documented enablement process does not require selecting an inference model.

Can a repository admin enable it while the organization disables it?

Not for an organization-owned repository under the documented policy model. The effective organization setting must permit it.

Does a Copilot license alone establish repository eligibility?

No. Check ownership, visibility, code-security requirements, and policy. GitHub states a Copilot license is not required for AI Scan itself.

Should a clean PR result replace review?

No. Findings are advisory and incomplete security evidence; keep appropriate human review and existing enforceable checks.

كيفية تفعيل فحص الذكاء الاصطناعي من GitHub لمستودع تطبيقك المستضاف ذاتيًا

إيفا وونغ

IceWhale author

إيفا وونغ هي كاتبة تقنية و ومهندسة هاوية في ZimaSpace. مهووسة بالتكنولوجيا مدى الحياة ولديها شغف بالمختبرات المنزلية والبرمجيات مفتوحة المصدر، تتخصص في تبسيط المفاهيم التقنية المعقدة إلى أدلة عملية وسهلة الفهم. تؤمن إيفا بأن الاستضافة الذاتية يجب أن تكون ممتعة وليست مخيفة. من خلال دروسها، تمكّن المجتمع من تبسيط إعدادات الأجهزة، بدءًا من بناء أول نظام تخزين شبكي NAS وحتى إتقان حاويات Docker.

GitHub AI Scan official announcement cover artwork

لتفعيل GitHub AI Scan، تحقّق أولًا من مالك المستودع ومن أهليته. ثم تأكّد من تفعيل فحص الشيفرة، وإعداد AI Scan الفعلي، وميزانية الفوترة. يرث المستودع المملوك لمؤسسة إعدادات المؤسسة؛ ولا يمكن لمسؤول المستودع تجاوز إعداد المؤسسة المعطّل بمجرد تبديل خيار محلي.

ابدأ بمشروع واحد تتولى صيانته، وطلب سحب اعتيادي في المستودع نفسه يتضمن تغييرات مدعومة. لا تُدخل ثغرة قابلة للاستغلال لاختبار ما إذا كان الماسح سيكتشفها. تحقّق من الإعداد الفعلي للميزة، وراجع أي نتائج تصدرها مع مواصلة عملية المراجعة البشرية المعتادة.

هل مستودعي مؤهل لاستخدام AI Scan؟

تذكر وثائق GitHub دعم المستودعات العامة، مع متطلبات ترخيص إضافية لمستودعات المؤسسات الخاصة أو الداخلية. المستودعات الشخصية الخاصة غير مؤهلة وفقًا للوثائق الحالية. وتخضع مساحات الأسماء الشخصية للمستخدمين المُدارين لقيود إضافية. راجع مصفوفة الملكية ومستوى الظهور الحالية قبل استكشاف مشكلات الواجهة وإصلاحها.

يوضّح نظرة عامة على AI Scan نطاق الميزة. قد يشير غياب عنصر التحكم إلى عدم استيفاء شروط الأهلية أو وجود قيود في السياسة، لا إلى وجود خلل في المستودع.

ما الإعدادات والسياسات التي يجب تفعيلها؟

المستوى	ما الذي يجب التأكد منه؟
المؤسسة، عند الاقتضاء	تسمح السياسة للمؤسسات بتفعيل AI Scan
المؤسسة	تم تفعيل AI Scan للمستودعات المؤهلة
المستودع	فحص الشيفرة مفعّل وحالة AI Scan الفعلية تسمح به
مستودع عام شخصي	يُفعّل المسؤول عنصر التحكم AI Scan ضمن فحص الشيفرة
الفوترة	تتيح الأرصدة المشمولة وحدود ميزانية الاستخدام حسب الاستهلاك إجراء الفحص

راجع التعليمات الرسمية لنوع حسابك. لا يؤدي وجود رصيد مخصص للمؤسسة وحده إلى تشغيل الميزة، كما أن تفعيلها على مستوى المؤسسة قد يؤثر فورًا في المستودعات المؤهلة.

كيف أُعدّ الاستخدام قبل تفعيله؟

حدّد الحساب المسؤول عن الاستخدام، وراجع أرصدة Code Security AI المتاحة وحدود الميزانية. قرّر من سيراقب الإنفاق ومن يمكنه تعديل الميزانية. افعل ذلك قبل طرح الميزة على مستوى المؤسسة، حتى لا تتسبب طلبات السحب المؤهلة في استخدام غير مبرر.

الميزانية التي تمنع الفحص هي أيضًا ظرف تشغيلي يجب توثيقه. لا تفسّر غياب النتائج على أنه دليل على تقييم التغيير.

كيف أتحقق من أن طلب السحب ضمن النطاق؟

استخدم طلب سحب عاديًا من المستودع نفسه، يتضمن تغييرات بلغات مدعومة ذات صلة. طلبات السحب من التفرعات وطلبات Dependabot خارج النطاق الموثق. تحقّق من إعداد الميزة الفعلي، وافحص علامتي التبويب Conversation وFiles changed في طلب السحب بحثًا عن أي نتائج تحمل وسم AI.

قد لا تظهر أي نتائج في الفحص المؤهل. وهذا لا يثبت فشل المحرك ولا أمان الشيفرة. تشرح مقارنة CodeQL أسباب اختلاف المؤشرات.

ما الإجراء المناسب بعد ظهور نتيجة مفيدة؟

راجع المسار والإصلاح المقترح، وطبّق تصحيحًا محدود النطاق إذا كان مبررًا، ثم نفّذ اختبار السلوك ذي الصلة. أبقِ المراجعات المطلوبة والفحوصات الحالية القابلة للإنفاذ، لأن نتائج AI Scan لا تمنع الدمج. يظل النشر بحاجة إلى إجراءات التحديث والاستعادة المعتادة والمدعومة.

بالنسبة إلى تطبيقات PHP المستضافة على NAS، استخدم دليل تحديث Docker وسير عمل التحقق من تصحيحات وقت التشغيل للتأكد من أن تغيير المصدر المعتمد يصل بالفعل إلى الخدمة التي تديرها.