GitHub permite administrar Copilot code review mediante API REST y GraphQL desde la política empresarial hasta cada repositorio. El cambio convierte una configuración manual en un control de plataforma automatizable y auditable.
Qué cambió
Desde el 6 de noviembre de 2026, los administradores pueden leer y actualizar políticas de code review por API. La respuesta también identifica comentarios de Copilot, el nivel de esfuerzo y las fuentes declaradas —skills, servidores MCP e instrucciones personalizadas—. El 5 de noviembre, la API de métricas añadió detalle de revisiones y tasa de hallazgos atendidos.
Jerarquía de gobierno
- Empresa: habilita, deshabilita o delega la decisión a las organizaciones.
- Organización: controla habilitación, esfuerzo predeterminado y runners, sin sobrepasar la política empresarial.
- Repositorio: controla esfuerzo, instrucciones personalizadas y uso de herramientas MCP.
Restricción crítica de autenticación
Los endpoints de empresa y organización no admiten GitHub Apps ni tokens personales de acceso fine-grained. Los endpoints de repositorio sí los admiten con permisos Administration read/write. Automatizar el nivel superior exige revisar cuidadosamente el tipo de credencial y evitar distribuir PAT clásicos de alto privilegio.
Por qué importa
La política como código permite establecer una línea base, detectar deriva y controlar consumo. Además, la atribución explícita ayuda a separar revisiones humanas y de Copilot, mientras que las métricas permiten evaluar hallazgos atendidos, severidad y cambios posteriores antes de expandir el servicio.
Checklist de adopción
- Definir la política empresarial y qué decisiones pueden delegarse.
- Pilotear en repositorios de riesgo bajo con bypass lists documentadas.
- Usar permisos mínimos y separar automatización empresarial de repositorio.
- Capturar consumo de créditos de IA, tasa de hallazgos atendidos y falsos positivos.
- Revisar instrucciones personalizadas y servidores MCP como dependencias de seguridad.
Disponibilidad y licencias
Las capacidades están disponibles para Copilot Pro, Pro+, Max, Business y Enterprise. GitHub las publicó como una mejora disponible, no como preview. Para estudiar el contexto de Agentic DevOps, consulta nuestra guía AZ-401 en español.