22 октября GitHub опубликовал несколько изменений, которые касаются администраторов CI и корпоративных аккаунтов.
Actions: новые хосты blob-хранилища
Ради ёмкости и надёжности GitHub добавил новые эндпоинты blob-хранилища для Actions на github.com, они уже есть в meta API (api.github.com/meta):
productionresultssa30…productionresultssa49.blob.core.windows.net;productionresultssa100…productionresultssa199.blob.core.windows.net.
Если в файрволе разрешён шаблон productionresultssa*.blob.core.windows.net, ничего делать не нужно. Если хосты перечислены поштучно — их надо добавить, иначе перестанут загружаться логи и job summary. Срок в анонсе не указан, так что лучше обновить списки сразу, а ещё лучше — генерировать их из meta API автоматически.
Copilot: глобальная политика по умолчанию
Для Copilot Business и Enterprise стала общедоступной глобальная политика для GA-функций: включено, выключено или «решают организации». Функции без явной настройки один раз получат это значение; явно включённые или выключенные администратором остаются как есть, preview-функции по-прежнему требуют opt-in. Политика охватывает раздел «Features & clients» и MCP-серверы в Copilot. Раскатка идёт до 26 октября — стоит проверить настройку в AI Controls.
Метрики и секреты
- Метрики использования Copilot теперь показывают имена собственных навыков, агентов, MCP-серверов, slash-команд и плагинов вместо общей категории «other» — до 25 записей вместо 5. Нужны Copilot CLI 1.0.97+ или SDK 1.0.21+.
- Public monitoring — поиск утёкших секретов в публичных коммитах с привязкой к вашему enterprise — вышел в public preview для GitHub Enterprise Cloud с data residency. Атрибуция идёт по подтверждённым доменам, данные остаются в вашем регионе; нужна лицензия Advanced Security или Secret Protection.
On October 22 GitHub shipped several changes that matter to CI admins and enterprise owners.
Actions: new blob storage hosts
For capacity and reliability, GitHub added new blob storage endpoints for Actions on github.com; they are already in the meta API (api.github.com/meta):
productionresultssa30…productionresultssa49.blob.core.windows.net;productionresultssa100…productionresultssa199.blob.core.windows.net.
If your firewall allows the productionresultssa*.blob.core.windows.net wildcard, nothing changes. If hosts are listed individually, add the new ones or job logs and summaries will stop uploading. No deadline is given, so update now — or better, generate the list from the meta API automatically.
Copilot: a global default policy
A global default policy for GA features is now generally available on Copilot Business and Enterprise: Enabled, Disabled or “Let organizations decide”. Features without an explicit setting adopt that value once; anything an admin explicitly enabled or disabled stays as is, and preview features remain opt-in. The policy covers “Features & clients” and MCP servers in Copilot. Rollout runs through October 26 — check the setting under AI Controls.
Metrics and secrets
- Copilot usage metrics now show the names of custom skills, agents, MCP servers, slash commands and plugins instead of a generic “other” bucket — up to 25 entries instead of 5. Copilot CLI 1.0.97+ or SDK 1.0.21+ is required.
- Public monitoring — scanning public commits for leaked secrets tied to your enterprise — is in public preview for GitHub Enterprise Cloud with data residency. Attribution uses verified domains only and data stays in your region; it requires Advanced Security or Secret Protection.