GitHub aplikacije mogu da koriste Copilot bez prijavljenog korisnika, a plaća organizacija

GitHub je 27. oktobra 2026. objavio da servisi i agenti napravljeni s Copilot SDK-om, paketom za ugradnju Copilota u sopstvene programe, mogu da šalju zahtjeve Copilotu u ime organizacije, bez prijavljenog korisnika. Funkcija je u javnom pregledu i radi preko GitHub aplikacije instalirane na tu organizaciju. Sve što aplikacija potroši plaća organizacija koja je vlasnik instalacije. GitHub navodi da tako pristup i potrošnja automatizovanog servisa više nisu vezani za jednu osobu.

Kako se postavlja

Organizacija pravi GitHub aplikaciju s dozvolom Copilot Requests na nivou organizacije, podešenom samo za čitanje. Aplikacija se instalira na organizaciju kojoj treba ići račun. Servis zatim pravi kratkotrajni pristupni token instalacije i predaje ga SDK-u kroz opciju za izričito zadat token. Tokeni instalacije ističu poslije jednog sata, pa servis mora na vrijeme da napravi novi i s njim ponovo pokrene SDK klijent.

U GitHubovim primjerima podešavanje useLoggedInUser: false isključuje automatsko traženje pristupnih podataka, uključujući tokene u promjenljivim okruženja kao što je COPILOT_GITHUB_TOKEN. Tako servis ne može neprimjetno da se osloni na sačuvanu prijavu nekog programera. Tokovi u GitHub Actions imaju zaseban način, s ugrađenim GITHUB_TOKEN, i za njih GitHub aplikacija nije potrebna.

Ko plaća i koja ograničenja važe

Upotreba se pripisuje i naplaćuje organizaciji koja je vlasnik instalacije. Važe njena pravila o modelima, budžeti i kontrole potrošnje, pa aplikacija može da koristi samo modele koje dozvoljava Copilot politika organizacije. Metod je ograničen na aplikacije instalirane na organizaciju, a instalacije na lične naloge i na nivou preduzeća ga ne mogu koristiti.

GitHubova dokumentacija izričito navodi da dozvola samo za čitanje ne znači da je upotreba besplatna. Ta dozvola ovlašćuje aplikaciju da šalje zahtjeve koji troše AI kredite organizacije. Budžet se ne može zadati za jednu aplikaciju ili instalaciju, a budžet koji samo šalje upozorenja ne zaustavlja potrošnju. Da bi se zahtjevi blokirali na granici, organizacija mora da uključi opciju Stop usage when budget limit is reached.

Kako se aplikacija prati i zaustavlja

Vlasnici organizacije mogu da pregledaju koje aplikacije imaju pristup, a potrošnju svake aplikacije nalaze u CSV izvještaju o AI upotrebi, u polju app_client_id. To pripisivanje postoji samo u CSV izvozu, a ne i u pregledu AI upotrebe na GitHubu. Suspendovanje ili deinstalacija aplikacije zaustavlja njene zahtjeve Copilotu, ali joj ukida i pristup svim ostalim resursima organizacije.