מכלי עזר לצוות של סוכנים: מה שארגונים באמת צריכים לדעת על ההכרזות של GitHub Copilot
מאת אור שוחט, ארכיטקט ענן ו-AI בכיר ב-UBTECH
בכנס Universe 2026 הציגה GitHub שורה של הכרזות סביב Copilot: סשנים שרצים בענן ועוברים בין ממשקים, אוטומציות, שכבת זיכרון והקשר, מנגנון לבחירת מודלים, סריקות אבטחה ושינוי במודל הרישוי. כל אחת מהן היא פיצ'ר בפני עצמו, אבל יחד הן מצביעות על כיוון: Copilot עובר מעוזר שמגיב לפרומפט ב-IDE למערכת של סוכנים שרצים ברקע, לאורך זמן ובכמה כלים.
אני מלווה צוותי פיתוח בעבודה עם Copilot, ובכל ארגון עולות אותן ארבע שאלות: איפה זה רץ, מה זה יודע על הקוד שלנו, כמה זה עולה ומי שולט בזה. כדאי לקרוא את ההכרזות דרך השאלות האלה.
סשן אחד בכמה ממשקים
ה-Connected Cloud Experience מאפשר להתחיל משימה ב-github.com, ב-GitHub Mobile, ב-Copilot CLI, באפליקציית Copilot, ב-VS Code או ב-Slack וב-Teams, ולהמשיך אותה בממשק אחר באותו סשן. כל סשן בענן רץ כברירת מחדל ב-sandbox על התשתית של GitHub, וכשהוא נכבה נשמר snapshot שממנו אפשר להמשיך. כלומר, הסוכן כבר לא תלוי במחשב של המפתח.
ב-VS Code, רכיב בשם Agent Host מנתק את הסשנים מחלון העורך, כך שהם ממשיכים לרוץ ברקע גם אחרי סגירת הפרויקט, כולל על מכונה מרוחקת דרך SSH. נוספה גם אפשרות (ב-Preview) להריץ כמה מודלים במקביל על אותה משימה ולהשוות בין התוצאות.
אפליקציית Copilot מוסיפה שתי יכולות ב-Public Preview: Projects, שמקבלת מטרה והקשר (repositories, mockups, שרשורי Slack, סיכומי פגישות) ומפעילה כמה סוכנים לפי הצורך, ו-Computer Use, שמאפשרת ל-Copilot לעבוד עם אפליקציות שולחניות ב-macOS וב-Windows אחרי שהמשתמש מאשר.
אוטומציות
Copilot Automations מאפשרות להגדיר משימה, טריגר ו-tools מותרים, ומשם Copilot מבצע אותה בכל פעם שהטריגר מתרחש. ב-Universe הוכרזו ארבעה שינויים. הראשון מרחיב את הטריגרים והפעולות: אירועים ממערכות חיצוניות כמו Jira, Sentry ו-PagerDuty דרך ה-REST API, 24 טריגרים חדשים בתוך GitHub (בהם התראות code scanning, secret scanning ו-Dependabot), 20 tools חדשים, שרשור אוטומציות ושימוש בשרתי MCP. לצד זה אפשר להגדיר תקרות AI Credits לכל ריצה, יום, שבוע או חודש.
השני הוא אוטומציות משותפות, ששייכות ל-repository ולא למשתמש: הן רצות בזהות של Copilot, מחויבות מה-organization וממשיכות לפעול גם כשהיוצר עוזב. השלישי מאפשר לנהל אוטומציות בענן מתוך VS Code. הרביעי הוא אוטומציה שבוחנת אוטומציה אחרת: פעם בשבוע היא עוברת על סימנים כמו labels שתוקנו ידנית או הערות code review שלא התקבלו, ומציעה שינויים ב-prompt, ב-tools ובטריגרים. שינוי נכנס רק אחרי אישור.
מה-PR ועד ה-merge
Agent Merge עוקב אחרי pull request ומתקן את מה שחוסם אותו, בעיקר workflows שנכשלו ו-merge conflicts. הוא זמין עכשיו גם ב-merge box של ה-PR דרך הכפתור Watch and fix, ובשילוב עם auto-merge ה-PR ממוזג כשכל הדרישות שהוגדרו מתקיימות. בארגונים שבהם PR מחכה ימים בין CI אדום ל-conflicts, זה יכול לחסוך זמן מעקב. ארגון שמפעיל את זה כברירת מחדל צריך לוודא שכללי ה-branch protection וה-review מוגדרים כראוי.
GitHub Intelligence: הקשר וזיכרון
GitHub Intelligence היא שכבת הקשר שנשענת על המידע שכבר נמצא ב-GitHub, ויש לה שלושה רכיבים. Copilot Memory, שיצא ל-GA בתוכניות בתשלום, שומר העדפות אישיות ו-conventions של ה-repository בין סשנים וממשקים. לפי נתוני GitHub מתקופת ה-Preview, ב-93% מסשני ה-CLI שהשתמשו בזיכרון נמצאה עמידה טובה יותר בהעדפות המפתח, וב-42% עבודה יעילה יותר.
Dreaming (ב-Public Preview) חוזר לעבודה שנעשתה: מעדכן את ה-Memory, מציע שינויים בקבצי ה-instructions וה-skills והופך הערות code review חוזרות להנחיות קבועות. שינויים בקבצי ה-repository מוגשים כ-pull request, צריך להפעיל את הפיצ'ר בהגדרות וכל ריצה צורכת AI Credits. הרכיב השלישי הוא Code Search חוצה repositories, כולל Semantic Search ופקודת /research לשאלות שחוצות כמה שירותים. גם כאן, כמו באוטומציות, ה-pull request הוא נקודת הבקרה: שינוי בהנחיות שהצוות מתחזק ממתין לאישור אנושי.
בחירת מודל: Copilot Fusion
Fusion, שיצא ל-GA, מחליף את בחירת המודל בבחירת רמת חשיבה (Standard, High או Max). בכל prompt הוא מחליט אילו מודלים להפעיל, מתוך מודלים של Anthropic ו-OpenAI כמו Claude Opus 5.5, Claude Sonnet 5.5 ומשפחת GPT-6: לפעמים מודל אחד, לפעמים טיוטה ממודל זול שעוברת בדיקת איכות, ולפעמים מודל כותב ומודל אחר מבקר.
במדד Coding Agent Index של Artificial Analysis קיבל Fusion ברמת Max ציון 60, שתי נקודות מתחת ל-Claude Code עם Opus 5.5, בעלות ממוצעת של 5.59 דולר למשימה לעומת 11.42 דולר וכמחצית מכמות הטוקנים. GitHub מדווחת גם על זמן ביצוע קצר בכ-40%. החיוב הוא לפי כל מודל שהופעל בתעריף הרגיל שלו, עם הנחה זמנית של 30% בתוכניות בתשלום. כדאי למדוד את העלות על המשימות של הצוות עצמו לפני שמסיקים מסקנות מהמדד.
אבטחה ובקרה
code scanning לאפליקציות AI (ב-Public Preview) מזהה פגיעויות שאופייניות לסוכנים: Indirect Prompt Injection, חשיפת מידע רגיש בלי בקרת הרשאות, והרשאות או אוטונומיה מעבר למה שהמשימה דורשת. Prompt Injection נמצא במקום הראשון ברשימת OWASP Top 10 לאפליקציות LLM. הסורק רץ על כל pull request לצד CodeQL, מסמן code paths שבהם תוכן לא מהימן מגיע למודל עם גישה לכלים או לנתונים ומציע דרכי טיפול. הוא דורש רישיון GitHub Advanced Security וזמין כרגע רק ב-github.com, לא ב-GitHub Enterprise Server.
רוב ההכרזות מגיעות גם עם מנגנוני שליטה: סשן בענן מוגבל כברירת מחדל לארגון אחד עם כניסה דרך SSO, ב-repository בלי הרשאת כתיבה Copilot יכול רק לקרוא, הפעלת tools מסוימים ושליטה באפליקציות דורשות אישור, Fusion משתמש רק במודלים שהארגון אישר ומנהלים יכולים לכפות או לחסום plugins ב-VS Code. המנגנונים קיימים, אבל ההגדרה שלהם באחריות הארגון.
רישוי ותמחור
GitHub Enterprise כולל עכשיו גישה ל-Copilot לכל משתמש בעל רישיון. בשלב זה המסלול זמין ב-GitHub Enterprise Cloud לארגונים שעובדים מול ה-Account Team של GitHub או Microsoft. ה-seat כלול, אבל השימוש ב-AI נמדד ומחויב מתקציב הארגון מהבקשה הראשונה, בלי מכסה חודשית למשתמש. בפועל, ניהול רישיונות מתחלף בניהול צריכה ותקציב. משתמשים בלי רישיון Enterprise יכולים לקבל גישה דרך Copilot Standalone ב-10 דולר למשתמש לחודש. במקביל, GitHub Copilot SDK נקרא מעכשיו Microsoft Copilot SDK, וה-harness שמבוסס עליו הוא ברירת המחדל לסשנים חדשים בכל ממשקי Copilot.
השורה התחתונה
ההכרזות של Universe 2026 משלימות זו את זו: סשנים בענן, אוטומציות, זיכרון, בחירת מודלים, טיפול ב-PRs עד ה-merge ובקרות אבטחה. חלק ניכר מהן עדיין ב-Preview, והמעבר לחיוב לפי צריכה מחייב ניטור עלויות. ההטמעה תדרוש מהארגון לקבוע מדיניות, תקציבים ותהליכי סקירה, ולמדוד את התועלת בפועל. צוות שרוצה לבחון את הכיוון יכול להתחיל בפיילוט מוגבל, למשל אוטומציה אחת או Agent Merge ב-repository אחד, ולהרחיב לפי התוצאות.
