Copilot代码审查新增组织计费选项与控制

如果一个组织已经把 Copilot 代码审查接入日常合并流程，最近这项变化最值得注意的不是“审查能力变多了”，而是管理员终于可以把两个经常混在一起的问题拆开：这次审查的 AI Credits 由谁承担，以及谁有资格发起审查。

官方公告地址：https://github.blog/changelog/2026-10-08-copilot-code-review-new-organization-billing-options-and-controls/

简单说，GitHub 新增了组织计费归属选择，以及限制外部 Copilot 许可发起代码审查的控制。前者管成本落在哪里，后者管请求从哪里来；二者都不会单独授予 Copilot 代码审查访问权。

先看清：新增的是计费归属，不是新的审查能力

GitHub Changelog 在 2026 年 10 月 8 日公布了两个组织管理选项。第一项针对“带 Copilot 许可成员发起或关联的代码审查请求”如何计费。默认的 Member 方式会使用该成员自己的 Copilot entitlement；如果成员配额已经用尽，代码审查会失败。

组织所有者现在可以选择 Organization，把代码审查计费转到拥有仓库的组织成本中心。这个选择要求组织启用 AI Credits paid usage，但预算是可选项。它改变的是费用归属，不等于给没有权限的成员自动开通代码审查，也不代表审查模型或审查流程发生了变化。

两种计费方式，管理员要分开确认三件事

我会把这项更新拆成三个检查点，避免把“组织付款”理解成无限额度。

第一，确认选择的是谁的 entitlement。保留 Member 时，成本跟着成员许可走；切换到 Organization 后，成本跟着仓库所属组织走。公告明确说，这个选择同时适用于手动请求和自动代码审查，但只改变 billing source。

第二，确认 AI Credits paid usage 是否已启用。Organization 不是打开开关就结束，组织还需要允许 AI Credits 的付费使用。若组织没有满足这个前提，管理员看到的“组织计费”并不能直接变成可用的代码审查额度。

第三，确认预算和上限的归属。GitHub 文档说明，按成员计费时，达到成员预算会阻止审查；按组织计费时，组织预算、成本中心预算或企业支出上限耗尽，同样会阻止审查。这里的关键是“换了付款方，也换了需要盯住的预算边界”。

再看清：外部许可能不能发起审查由授权范围决定

第二项更新是 Only allow Copilot code review to be triggered by authorized users。默认情况下，只要用户有付费 Copilot 许可，并且能访问相应仓库，就可能请求 Copilot 代码审查。开启该设置后，发起请求的人必须使用由当前组织或企业提供的 Copilot 许可。

这里的“外部许可”包括个人许可，或者另一个组织提供的许可。它不是说外部用户不能访问仓库，而是说外部许可不能再作为发起 Copilot 代码审查的授权来源。组织所有者可以在组织层面控制，仓库管理员也可以在单仓库层面控制；如果组织层面已经打开，仓库管理员不能把它再关闭。

自动审查、API 和个人仓库不要用同一套结论

这项设置容易产生三个误判。

第一，自动审查不是“只要开了组织策略就全部停止”。官方文档对个人仓库、个人设置触发的自动审查，以及由仓库或组织规则集配置的自动审查分别给出了边界。个人仓库中，只有仓库所有者或直接协作者可以请求；个人设置配置的自动审查不会为未授权用户运行，但仓库或组织规则集配置的自动审查仍有单独规则。

第二，API 请求也受授权控制影响。外部许可用户发出的 API review request 不会因为请求格式正确就启动审查；启用授权用户限制后，调用方的许可来源仍然要符合策略。

第三，计费设置与访问控制不是一把总开关。即使组织承担了 AI Credits，仍然要看 Copilot 代码审查本身是否在组织策略中启用；反过来，收紧外部许可请求也不会替管理员完成预算配置。

给管理员的最小落地清单

如果组织的主要痛点是成员配额经常耗尽，应先评估计费归属与预算；如果主要痛点是个人许可混入企业审查流程，应先评估授权来源。两项设置可以一起规划，但最好分别记录决策理由，后续排查“为什么失败”时会更快。

常见问题

组织计费会不会自动让没有 Copilot 许可的人使用代码审查？

不会。组织计费选项只改变相关请求的计费归属；是否允许没有许可的成员使用，还取决于组织或企业是否启用了对应策略和 Copilot 代码审查能力。

开启授权用户限制后，仓库管理员还能单独放开吗？

如果限制是在组织层面开启的，GitHub 文档说明仓库管理员不能把它关闭。若只在单仓库层面配置，则应按该仓库的权限和策略继续判断。

总结

这次更新可以记成一句话：费用可以从成员 entitlement 转到组织成本中心，请求也可以从“有付费许可即可”收紧为“必须使用本组织或企业许可”。真正落地时，管理员只要把计费来源、AI Credits 预算、授权来源和自动/API 触发方式分开核对，就不会把两个控制项误认为新的模型能力或自动授权机制。