GitHub consente ora ai manutentori di includere anche le pull request in bozza nei limiti configurati per il repository. La novità è stata annunciata nel changelog dell’8 ottobre 2026.

Prima della modifica, un utente poteva aprire un numero qualsiasi di bozze anche nei repository che limitavano le altre pull request. Secondo GitHub, includerle nel conteggio aiuta a contenere contributi di bassa qualità, notifiche e cicli CI legati allo spam.

Restano da chiarire: Il changelog non specifica i piani interessati né i passaggi dell’interfaccia per configurare l’opzione.

GitHub ha ricostruito la vista delle pull request nell’app GitHub Copilot per sostenere diff e conversazioni molto grandi.

La nuova architettura rende più praticabile la revisione di refactoring e migrazioni che non possono essere suddivisi in pull request più piccole.

Verificare il comportamento su pull request reali di grandi dimensioni e gli eventuali requisiti della versione desktop.

GitHub ha reso generalmente disponibili aggiornamenti per Copilot code review.

Le code review assistite diventano più leggibili e tracciabili, mentre l'accettazione in batch riduce il lavoro manuale nella gestione dei suggerimenti già verificati.

Verificare nel proprio piano GitHub la disponibilità generale della funzione e controllare il riepilogo e i messaggi generati prima di applicare batch di suggerimenti in repository di produzione.

AI Scan per le pull request puo ora cercare vulnerabilita anche nei repository senza CodeQL default setup.

L assenza di CodeQL default setup non esclude piu automaticamente i repository dall analisi AI Scan, ma restano vincoli di abilitazione, permessi e piano.

Controllare le impostazioni di code scanning, AI Scan e GitHub Advanced Security prima di considerare operativo il nuovo comportamento.

GitHub ha portato in anteprima pubblica le API per usare AI Scan sulle pull request.

Le API permettono di integrare l avvio di AI Scan nei flussi di sicurezza, mantenendo il controllo centralizzato sulle organizzazioni.

Verificare i permessi e la policy dell organizzazione prima di provare l endpoint su un repository non produttivo.