GitHub представила пример того, как использовать GitHub Copilot для автоматизации рутинной работы с обновлениями зависимостей, которые создаёт Dependabot.
Автор отмечает, что Dependabot помогает держать проекты в актуальном состоянии и использовать более безопасные версии библиотек, но постоянный поток pull request с обновлениями превращается в однотипную и утомительную задачу. Каждый запрос может быть как небольшим обновлением, так и крупным мажорным релизом, который вносит критичные изменения.
GitHub предлагает вынести первую линию разбора таких запросов в GitHub Copilot app через автоматизации. Вместо ручного просмотра каждого pull request можно настроить сценарий, который:
- находит открытые pull request от Dependabot,
- группирует их по уровню риска,
- проверяет статус CI,
- возвращает краткое резюме по результатам выполнения.
Рекомендуется создать в GitHub Copilot app новую автоматизацию и задать ежедневный график запуска, например до начала рабочего дня, чтобы к моменту входа в систему уже был готов отчёт. Можно выбрать, где выполнять автоматизацию — в облаке или локально.
Так как запрос к Copilot формулируется на естественном языке, его легко подстроить под процесс конкретной команды. Далее нужно указать репозиторий или проект, который будет анализировать автоматизация, и завершить настройку. Для быстрой проверки можно использовать вариант Create and Run и запустить сценарий сразу.
После выполнения автоматизации Copilot показывает сводку, а не длинный список отдельных pull request. Это позволяет быстрее решить, какие обновления можно сразу объединить, а какие требуют дополнительной проверки, без десятков мелких переключений внимания.
Если какое‑то обновление требует доработки, можно продолжить работу прямо из результатов автоматизации. Например, при обнаружении крупного обновления фреймворка разработчик может запустить новую сессию Copilot из этого же контекста и попросить помощника помочь с миграцией, не собирая заново входные данные.
Каждый запуск автоматизации сохраняется. История позволяет просматривать, что именно происходило при каждом запуске, и делает работу сценариев прозрачной, а не «чёрным ящиком».
В материале Dependabot triage приводится как пример повторяющейся задачи, которую удобно доверить автоматизации: один раз описать шаги, задать расписание и позволить Copilot выполнять рутинные действия автоматически. Авторы советуют начинать с процессов, которые разработчик и так выполняет на «автопилоте», чтобы высвободить время для решений, где нужна экспертиза человека.
Источник: материалы GitHub о GitHub Copilot app и автоматизациях для разработки и безопасности.
