GitHub Agentic Workflows, ein Open-Source-Projekt von GitHub Next, ist seit dem 28. Oktober 2026 allgemein verfügbar, gab GitHub bekannt. Damit automatisieren Teams Aufgaben, die Urteilsvermögen erfordern, etwa Issue-Triage, Analyse fehlgeschlagener CI-Läufe, Aktualisierung von Dokumentation und das Schreiben von Tests, mit Coding-Agenten in GitHub Actions.
Ein Workflow wird als Markdown-Datei in natürlicher Sprache geschrieben. Das Werkzeug kompiliert ihn zu Standard-Actions-YAML, sodass er auf den bestehenden Runner-Gruppen eines Teams und unter bestehenden Richtlinien läuft. Teams können GitHub Copilot oder einen eigenen Coding-Agenten für jeden Workflow einsetzen.
Die Schutzmechanismen sind mehrstufig. Agenten greifen unter Integritätsfilterregeln auf GitHub-Inhalte zu, arbeiten standardmäßig nur mit Leserechten und laufen in einem isolierten Container hinter der Agent Workflow Firewall. Ihre Ergebnisse durchlaufen eine Prüfung namens „Safe Outputs“, und ein eigener Job zur Bedrohungserkennung prüft jede vorgeschlagene Änderung, bevor sie angewendet wird. Neu zur allgemeinen Verfügbarkeit: Agenten können in Micro-VMs von Cloud Hypervisor oder NVX laufen, und Enklaven verhindern Datenabflüsse in Workflows über mehrere Repositories.
Weitere Neuerungen seit der öffentlichen Vorschau: Unterstützung für selbst gehostete Runner mit Actions Runner Controller und Docker-in-Docker; der Befehl gh aw forecast, nicht mehr experimentell, der nun Credits für die Bedrohungserkennung und monatliche Spannen der KI-Kosten enthält; die Wahl des Modellanbieters pro Workflow; und ein Modellrouter, der nach Art und Schwierigkeit der Aufgabe optimiert.
Verfügbar ist es auf github.com für GitHub Free, Team und Enterprise. Die Nutzung der Standard-Engine Copilot CLI erfordert eine Copilot-Lizenz. GitHub zitiert einen Manager von Accenture, wonach ein Teamleiter geschätzt 29 Stunden pro Woche gespart hat und KI inzwischen 91% der Commits seines Teams schreibt. Das sind Angaben von Accenture, keine unabhängige Studie.
Warum das wichtig ist
Das Design setzt Agenten in die Pipeline, die Teams ohnehin prüfen, statt daneben. Vor der Einführung sind die Kontrollpunkte zu klären: was jeder Workflow schreiben darf, wer seine Safe Outputs prüft und was ein Monat an Läufen voraussichtlich kostet.
Dieser Artikel ist keine Rechtsberatung.
