يمكن لأتمتة التطبيقات في GitHub Copilot أتمتة المراجعة اليومية لطلبات pull request التي يفتحها Dependabot. وتجمع الأتمتة التحديثات وفقًا لمخاطرها، وتفصل ترقيات إصدارات patch وminor الآمنة، وتتحقق من حالة CI، وتقدم ملخصًا موجزًا.
يحدد المستخدم اسم الأتمتة وتواتر تشغيلها والبيئة التي ستعمل فيها، ويصف المهمة بلغة طبيعية؛ ثم يختار repository الذي سيجري تحليله. وتظهر في النتائج التبعيات التي تتطلب مراجعة إضافية، كما يمكن بدء جلسة Copilot مباشرة لترقيات major. ويتيح حفظ كل عملية تشغيل مراجعة الإجراءات المنفذة والنتائج لاحقًا.
لماذا يهم ذلك
يوضح هذا النهج الطلبات التي ستُخصص لها المراجعة البشرية في عمليات الصيانة، من خلال تنظيم تحديثات التبعيات وفقًا للمخاطر ونوع الإصدار بدلًا من التعامل معها واحدًا تلو الآخر. وبالنسبة إلى الفرق التي تتلقى عددًا كبيرًا من طلبات Dependabot خصوصًا، فإن عرض نتائج CI وملخصات الأتمتة ضمن التدفق نفسه قد يسهل فصل التغييرات التي تتطلب مراجعة إضافية. كما أن حفظ عمليات التشغيل يتيح تدقيق الإجراءات المنفذة لاحقًا، ولذلك يكتسب أهمية من حيث إمكانية تتبع القرارات الآلية. ومع ذلك، فإن توجيه ترقيات إصدارات major مباشرة إلى جلسة Copilot يظهر أن هذه التغييرات لا تزال تتطلب تقييمًا أكثر شمولًا. وتبقى المسألة المفتوحة هي المعايير التي ستستخدمها الفرق لتحديد عتبة المراجعة الإضافية، وكيفية التحقق من نتائج الأتمتة.