خبر چیست؟
سرویس‌ها و Agentهای مبتنی بر Copilot SDK می‌توانند با installation token کوتاه‌عمر به نام سازمان کار کنند. این گزارش بر اساس منبع رسمی GitHub بازنویسی شده و تاریخ منبع 2026-10-27 است.
قابلیت در public preview است و GitHub App می‌تواند installation token کوتاه‌عمر بگیرد.
نکته فنی
مصرف به سازمان صاحب installation نسبت داده می‌شود و policyهای سازمان روی آن اعمال می‌شوند.
خبر فنی زمانی برای تیم عملیات ارزشمند می‌شود که به inventory و معماری واقعی وصل شود. قبل از تغییر، مشخص کنید کدام نسخه، سرویس، account، region یا component در محیط شما مرتبط است و چه ownerی مسئول تصمیم است.
اثر عملی
scope مجوز App، rotation توکن و audit استفاده همچنان باید مستقل کنترل شوند.
برای rollout، وضعیت فعلی را ثبت کنید، معیار موفقیت و rollback را از قبل تعیین کنید و پس از تغییر فقط dashboard را نبینید؛ log، metric، خطای کاربر و dependencyها را هم مقایسه کنید.
چه چیزی را نباید نتیجه گرفت؟
اعلام یک feature، preview، assessment یا یافته امنیتی به معنی مناسب‌بودن خودکار آن برای همه محیط‌ها نیست. اگر موضوع امنیتی است، mitigation جای patch و مدیریت چرخه نسخه را نمی‌گیرد مگر سازنده صریحاً اعلام کرده باشد. اگر موضوع قابلیت جدید است، محدودیت دسترسی و rollout مرحله‌ای را بررسی کنید.
پیشنهاد IROSG
یک change note کوتاه بسازید: وضعیت فعلی، تغییر پیشنهادی، dependency، معیار پذیرش، rollback و owner. این روش خبر را به ورودی قابل استفاده برای معماری و عملیات تبدیل می‌کند.
