GitHub 推出专用于泄露密钥检测的模型，扩展至推送保护与 Copilot 安全审查

这个新模型是什么来头？

2026年10月7日，GitHub 发布了一款专用于检测泄露密钥的模型。它由 GitHub 自己开发，属于闭源服务，官方没有说明模型的名字、大小或训练方法。它的本事是读取代码周围的文字，找出可能泄露的密码、密钥等凭证，甚至能发现没有固定格式的密码。

打个比方，就像一位专门检查书包里有没有偷偷带零食的保安，即使零食没有包装袋，他也能通过形状和气味发现。这个模型不会写代码或写文章，只专注于找秘密。

它会在哪些地方帮你抓秘密？

GitHub 计划把这个模型用在三个地方：密钥扫描警报、推送保护和 GitHub Copilot 安全审查。密钥扫描警报已经自动升级到新模型，推送保护中的 AI 检测密钥正在私有预览，Copilot 的 /security-review 命令也即将私有预览。

推送保护就像在你把东西放进仓库前，先检查口袋里有没有不该带的物品。安全审查则像在提交作业前，请一位安全专家帮你再看一遍。

怎么收费？哪些人能用？

AI 检测的密钥警报仍然包含在 GHSP 和 GHAS 中，不额外收费。但推送保护中的新检查和 /security-review 命令会消耗 GitHub AI Credits，需要管理员主动开启，并且按组织或企业策略计费。即使检查没有阻止推送，也可能消耗额度。

个人 Copilot 计划（Pro、Pro+、Max、Free、Student）可以使用安全审查检查，不需要 GHSP 或 GHAS 许可证。Copilot Business 和 Enterprise 在支持平台上也可用，但推送保护仍需要 GHSP 许可证。

企业服务器和云平台有什么不同？

这个模型还会把 AI 检测警报带到 GitHub Enterprise Server 3.23 的公开预览中，包含在已有的 GHSP 和 GHAS 购买中，不额外收费。但推送保护和 Copilot 安全审查命令不在这个服务器版本中。

在 GitHub Enterprise Cloud 或 GitHub Teams 上，推送保护需要付费的 GHSP 或 GHAS 覆盖，公共、私有和内部仓库都可能符合条件。管理员必须启用，并遵守组织或企业策略。

怎么控制花费和权限？

组织和企业管理员可以通过策略禁用新功能，并为 AI Credits 设置预算。你可以在 Billing and licensing 中选择 Budgets and alerts，然后选择 SKU 级预算，产品选 Advanced Security，SKU 选 Secret Protection AI Credits。也可以设置一个覆盖多个 SKU 的总 AI Credits 预算。

预算警报本身不会停止使用，需要配置“达到预算限制时停止使用”才能限制花费。如果已经在私有预览中使用推送保护，计费生效后继续使用会消耗 AI Credits，不想用可以提前关闭。

这个模型有什么限制和不确定的地方？

官方没有说明模型的准确率、误报率、训练数据来源，也没有给出推送保护和安全审查正式可用的具体日期。AI Credits 的具体单价也没有公布。此外，模型只检测密钥，不生成代码或文字，不能替代完整的安全审查。

对于小学生来说，可以把它想象成一个专门找“秘密纸条”的探测器，但它只负责找，不负责帮你写作业或改错。使用前要确认自己是否有权限，并留意会不会消耗额度。

适合哪些人使用？

这个功能适合使用 GitHub 管理代码的开发者、安全团队和企业管理员。如果你经常提交代码，推送保护可以在秘密进入仓库历史前提醒你。如果你使用 Copilot CLI 或 Copilot App，可以在提交前运行 /security-review 检查安全漏洞。

但如果你只是偶尔写代码，或者没有购买 GHSP/GHAS，也可以使用个人 Copilot 计划中的安全审查检查，只是需要消耗 AI Credits。管理员在开启前应检查预算和策略，避免意外花费。