01Введение
GitHub объявил, что GitHub Agentic Workflows теперь могут использовать встроенный GITHUB_TOKEN от GitHub Actions. Это означает, что больше не нужно создавать и хранить персональный токен доступа (PAT), что устраняет операционные и риски безопасности, связанные с управлением долгоживущими PAT для автоматизации в масштабе.
02Биллинг для организаций
При использовании токена Actions в agentic-воркфлоу, запущенном в репозитории, принадлежащем организации, AI-кредиты, потребляемые воркфлоу, выставляются напрямую организации.
Настройка биллинга организации для Copilot CLI в GitHub Agentic Workflows
Чтобы использовать эту функцию, необходимо включить политику Copilot "Allow use of Copilot CLI billed to the organization". Эта политика включена по умолчанию, если уже включена существующая политика "Copilot CLI".
После включения можно настроить agentic-воркфлоу на прямой биллинг организации, добавив copilot-requests: write в раздел permissions в frontmatter markdown-файла вашего agentic-воркфлоу, затем скомпилировав и отправив обновленный lockfile.
Важно: Вы должны использовать последнюю версию Agentic Workflows CLI. Для обновления выполните $ gh extension upgrade aw.
03Контроль затрат при биллинге организации
При прямом биллинге организации пользовательские лимиты на вывод (inference budgets) не учитываются, поскольку затраты не привязаны к конкретному пользователю. Существует несколько способов управления расходами при использовании этого метода биллинга:
- Настройка центров затрат (cost centers) для соответствующих организаций. Центры затрат позволяют распределять затраты по группам организаций, и к ним можно применять бюджеты.
- Использование инструментов управления затратами (cost management tools) в GitHub Agentic Workflows для мониторинга, управления и ограничения использования токенов на каждый запуск agentic-воркфлоу.
Подробнее см. в документации GitHub Agentic Workflows об аутентификации.
04Доступность
Эта функция доступна для всех планов Copilot: Copilot Free, Copilot Pro, Copilot Pro+, Copilot Business и Copilot Enterprise.
Перевод и редакционная адаптация AIDF
Материал основан только на фактах из оригинальной публикации
Источник: Agentic workflows no longer need a personal access token - The GitHub Blog
