GitHub, 이슈 자동화에 승인·신뢰도·근거 표시 도입

GitHub 공식 변경 로그에 따르면 회사는 이슈를 분류하고 담당자를 배정하거나 종료하는 에이전트 자동화에 승인, 신뢰도, 근거 표시 기능을 추가했다. 세 기능은 공개 미리보기로 제공되며, 자동 변경을 어디까지 허용하고 어떤 작업을 사람이 검토할지 조정하는 데 초점을 맞췄다.

승인 기능을 사용하면 에이전트가 변경을 바로 적용하지 않고 이슈 안의 제안 패널에 보류할 수 있다. 사용자는 제안을 건별로 수락하거나 거절할 수 있고, 여러 제안을 한꺼번에 처리하는 것도 가능하다.

신뢰도는 지원되는 작업마다 높음·중간·낮음으로 표시된다. GitHub가 설명한 기본 동작에서는 신뢰도가 높은 변경은 자동 적용하고, 중간 또는 낮은 변경은 검토 대상으로 남긴다. 저장소 관리자는 자동화 수준을 설정해 자동 적용과 검토 대기의 경계가 되는 신뢰도 기준을 바꿀 수 있다. 검색식 ‘has:suggestions’를 사용하면 승인 대기 중인 변경이 있는 이슈를 모아 볼 수 있다.

근거 표시 기능은 에이전트가 변경을 적용하거나 제안할 때 그 이유를 함께 기록한다. 변경 이력과 판단 근거를 연결해 자동 분류와 배정 결과를 나중에 확인할 수 있도록 한 것이다. 제안 단계에서는 실제 반영 전에 이유를 검토할 수 있다.

출시 시점의 지원 작업은 라벨과 필드, 이슈 유형 변경, 이슈 종료, 사용자 또는 에이전트 배정이다. GitHub Agentic Workflows와 Copilot 클라우드 에이전트 자동화에서 사용할 수 있으며 REST와 GraphQL API에도 제공된다. Agentic Workflows에서는 워크플로를 업그레이드한 뒤 프런트매터의 ‘issue-intents’ 설정으로 의도 정보 사용 여부를 조정할 수 있다. Copilot 클라우드 에이전트 자동화는 별도 업데이트 없이 지원 도구를 사용하면 된다.

활용 범위는 신규 이슈 자동 분류, 누락된 메타데이터 보완, 스팸 의심 이슈 표시 등이다. 불확실한 결과만 사람의 검토 대상으로 남길 수 있어, 모든 자동화 결과를 일괄 승인하거나 에이전트에 전면 위임하는 방식 사이에 중간 통제 지점을 만든다.

다만 승인 기능을 보안 경계로 해석해서는 안 된다. GitHub는 승인 단계를 작업 흐름을 위한 편의 기능으로 규정했다. 이슈를 변경할 권한이 있는 에이전트는 제안을 거치지 않고 변경을 직접 적용할 수 있다. Copilot 자동화 공식 문서도 작업에 필요한 도구만 허용하고 권한 범위를 최소화할 것을 권고한다. 자동화는 설정된 하나의 저장소 안에서만 작업하며, 프롬프트 삽입 위험을 줄이기 위해 기본적으로 쓰기 권한이 없는 사용자가 만든 이벤트는 무시한다.

이번 기능은 에이전트 자동화의 경쟁축이 실행 범위 확대에서 설명 가능성과 사람의 개입 설계로 이동하고 있음을 보여준다. 실제 도입 조직은 공개 미리보기의 기능 노출 여부와 함께 에이전트 권한, 신뢰도 기준, 직접 적용이 허용되는 작업을 별도로 점검할 필요가 있다.

출처: GitHub 공식 변경 로그 https://github.blog/changelog/2026-07-23-agent-automation-controls-in-github-issues-in-public-preview/
출처: GitHub Copilot 자동화 공식 문서 https://docs.github.com/en/copilot/concepts/agents/cloud-agent/about-automations