Лицензии зависимостей в GitHub Enterprise: merge только после compliance
Лицензии зависимостей в GitHub Enterprise: merge только после compliance Агент предложил зависимость — коммит ушёл, а при слиянии всплывает лицензия вне списка организации. В Enterprise Cloud проверка open source теперь общая: ruleset требует compliance перед merge, по той же схеме, что и code scanning. Метод API скажет, проходит ли пакет политику до того, как он попадёт в diff. GitHub в changelog связывает это с coding agents — не советовать запрещённое, пока слияние не заблокируют. Если пакеты в репозиторий чаще приносит агент, а не ручной подбор, включите Require license compliance в ruleset и прогоните одну типичную подсказку через эндпоинт — до первого PR с аннотацией, а не после.
6 просмотров