Brief
AI Scan در PRها عمومی شده و GitHub آن را مکمل CodeQL برای زبانها و frameworkهایی میداند که پوشش فعلی CodeQL محدودتر است.
Official facts
- AI Scan برای pull requestها GA شده است.
- این قابلیت مکمل CodeQL است، نه جایگزین آن.
- یافتههای AI باید در triage و review انسانی با context پروژه سنجیده شوند.
IROSG view
Evaluate the change against your own inventory, permissions, failure modes and rollback path. The primary official source is linked below.