GitHub 升级秘密检测模型：已有告警不加价，新检查将消耗积分
GitHub 用专门训练的模型升级了已有 AI 秘密告警，并计划把检测扩展到推送保护和 Copilot 安全审查。已有告警不额外收费；新增检查的开放阶段与积分计费则另有条件。
GitHub 表示，新模型经过专门微调，会结合周围代码识别可能的凭据，包括没有固定令牌格式的密码；它执行分类检测，不生成代码或文字。已有 AI 密码告警客户已自动升级，相关扫描仍包含在 GitHub Secret Protection（GHSP）和 GitHub Advanced Security（GHAS）中，不额外收费。GitHub 还计划在 GitHub Enterprise Server（GHES）3.23 中以公开预览方式加入这类告警，费用包含在已有 GHSP/GHAS 购买中。
用于推送保护的 AI 检测在公告时处于私有预览阶段，可在代码推送时检查非固定格式的凭据，让开发者有机会在秘密进入仓库历史前移除它们。GitHub 给出的适用条件是使用 GitHub Enterprise Cloud 或 GitHub Teams，并购买 GHSP 或 GHAS；还须由管理员启用，遵守组织或企业策略。
推送保护的新检查将消耗 GitHub AI Credits，即使没有拦截推送也可能计费。通常由仓库所属组织承担用量，不扣特定用户的额度；企业托管用户（EMU）的用户命名空间仓库是例外，用量归推送者并计入其分配额度。公告把开始计费的条件写为组织选择加入公开预览并启用功能，这不表示公开预览已经开放。
Copilot CLI 和 Copilot app 中已有的 /security-review 会只读检查当前修改中的安全漏洞，给出按优先级排列的发现及修复建议，沿用现有 Copilot 策略和计费。GitHub 计划在这项大语言模型审查旁加入秘密分类器检查，并称其即将进入私有预览。新检查不要求 GHSP 或 GHAS 许可，但会在原有审查用量之外额外消耗 AI Credits，计入当前 Copilot 套餐的账单账户。
Copilot 的新检查默认关闭，运行 /security-review 不会自动启用；用户须在套餐和策略允许时主动选择加入。公告同样把其开始计费与加入公开预览、启用功能挂钩。GitHub 只说这些新增检查的积分计量会在公告后的数周内引入，没有给出具体单价或生效日期。
已使用 AI 推送保护私有预览的客户，在计费变更生效后继续使用也将消耗积分。管理员可通过策略控制新能力并设置预算，但预算提醒本身不会停止用量；要限制支出，还须在提供该选项时开启“达到预算上限时停止使用”。这些变化不改变已有 AI 秘密告警扫描不额外收费的安排。