GitHub Agentic Workflowsは、推論が必要な定型作業をリポジトリ内のMarkdownで定義し、GitHub ActionsのYAMLへ変換して走らせる。10月28日に一般提供となり、github.comのFree、Team、Enterpriseで使える。既定のエンジンはGitHub Copilot CLIで、これにはCopilotのライセンスが要る。別のコーディングエージェントをワークフローごとに指定することもできる。既存のランナーグループとポリシーの制約はそのまま使う。
プレビュー以降では、自己ホストのActions Runner ControllerとDocker-in-Dockerに対応した。クレジット見積もりのgh aw forecastは実験機能を卒業し、脅威検知分のクレジットと月次の幅も出す。モデル提供者はワークフロー単位で選べ、タスクの種類と難易度に合わせるモデルルーターもある。エージェントはCloud HypervisorまたはNVXのマイクロVMで隔離でき、リポジトリをまたぐ処理ではエンクレーブでデータの持ち出しを防ぐ。
GitHub上の内容へは整合性フィルタに従い、既定の権限は読み取り専用、実行はAgent Workflow Firewallの背後にあるサンドボックスコンテナ内だ。出力はsafe outputsで検証され、提案された変更は専用の脅威検知ジョブが適用前に走査する。入れ始めるなら、依存関係の更新やissueの仕分けなど書き戻しが限定的なテンプレートからがよい。書き込みを広げる前に見積もりコマンドでクレジットの範囲を見て、既存のActionsポリシーの内側に収まることを確認する。