GitHub Copilot CLI, Actions에서 PAT 없이 GITHUB_TOKEN 인증 지원

GitHub 공식 변경 로그에 따르면 GitHub Copilot CLI를 GitHub Actions에서 실행할 때 장기 개인 액세스 토큰(PAT) 대신 기본 제공 GITHUB_TOKEN으로 인증할 수 있게 됐다. 조직 저장소에서 이 방식을 쓰면 Copilot CLI가 사용한 AI 크레딧은 개별 사용자가 아니라 조직에 직접 계량된다.

이번 변경은 CI/CD 안에서 AI 코딩 도구를 자동화하려는 조직의 운영 부담을 줄이는 조치다. 기존에는 워크플로가 Copilot CLI를 호출하려면 별도 PAT를 만들고 저장해야 했다. 장기 토큰은 권한 관리, 만료, 회전, 유출 대응 측면에서 부담이 크다. GitHub는 GITHUB_TOKEN 사용으로 별도 비밀값을 저장하지 않아도 된다고 설명했다.

조직이 이 기능을 쓰려면 'Allow use of Copilot CLI billed to the organization' 정책을 활성화해야 한다. GitHub에 따르면 기존 Copilot CLI 정책이 켜진 조직에서는 이 설정이 기본 활성화된다. 워크플로에는 copilot-requests: write 권한이 필요하며, Copilot CLI도 최신 버전이어야 한다.

과금 구조도 달라진다. GitHub Docs는 개인 소유 저장소에서 GITHUB_TOKEN을 쓰면 사용량이 저장소 소유자의 Copilot 좌석에 청구되고, 조직 소유 저장소에서는 조직에 직접 계량된다고 안내한다. 이 경우 비용이 개별 사용자에게 귀속되지 않기 때문에 사용자 수준 예산은 적용되지 않는다. GitHub는 비용 센터 설정, 조직 청구·사용량 대시보드 모니터링, 세션 한도 설정을 관리 수단으로 제시했다.

보안상 주의점도 남아 있다. GitHub Docs는 Copilot CLI가 저장소 내용을 읽고 수정할 수 있는 에이전트형 도구인 만큼, 자동화 워크플로가 손상되거나 잘못 구성되면 의도하지 않은 변경이 발생할 수 있다고 설명한다. 특히 포크에서 온 풀 리퀘스트 이벤트로 실행되는 워크플로는 프롬프트 주입 위험이 높아 트리거와 권한을 신중히 검토해야 한다.

이번 변경은 AI 코딩 도구가 로컬 IDE를 넘어 CI/CD와 운영 자동화로 확장되는 흐름을 보여준다. 동시에 조직 입장에서는 토큰 보관 위험을 낮출 수 있지만, Copilot 사용량 과금과 에이전트형 자동화 권한을 중앙에서 관리해야 하는 요구가 커진다.

출처: GitHub Changelog https://github.blog/changelog/2026-07-02-copilot-cli-no-longer-needs-a-personal-access-token-in-github-actions/ · GitHub Docs https://docs.github.com/en/copilot/concepts/agents/copilot-cli/copilot-cli-in-github-actions · GitHub Docs https://docs.github.com/en/copilot/how-tos/copilot-cli/use-copilot-cli-in-actions