GitHub Agentic Workflows是GitHub官方推出的基於GitHub Actions的AI代理工作流工具，由GitHub Next和Microsoft Research開發。允許開發者使用自然語言Markdown定義工作流邏輯，運行於GitHub Actions環境，適用於代碼倉庫自動化、CI/CD流程最佳化與開發協作效率提升等場景。主要採用Go與JavaScript語言開發。
該項目進入技術預覽階段。截至2026年2月，項目已發布v0.44.0版本，具備默認唯讀許可權、安全輸出機制、沙箱執行、輸入淨化、依賴鎖定、網路隔離及工具白名單等多層安全防護。可與Agent Workflow Firewall、MCP Gateway及gh-aw-actions等配套工具集成。
基本介紹
- 外文名：GitHub Agentic Workflows
- 產品類型：AI代理工作流工具
- 別名：gh-aw
研發背景,發展歷程,運營模式,安全架構,重要事件,
研發背景
GitHub Agentic Workflows是GitHub官方推出的AI智慧型體工作流功能，其核心是允許開發者使用自然語言Markdown定義AI代理工作流，並運行於GitHub Actions環境。該項目作為GitHub Actions的智慧型化擴展工具，旨在解決代碼倉庫自動化、CI/CD流程最佳化、開發協作效率提升等問題。該項目的啟動是為了探索在AI編碼智慧型體時代，具備強約束機制的倉庫自動化應該是什麼樣子，由GitHub、Microsoft Research和Azure Core Upstream合作推出。
該項目具備多層安全防護機制，包括默認唯讀許可權、安全輸出機制以及沙箱執行等特性，並與Agent Workflow Firewall、MCP Gateway等工具集成，體現了對安全性和可管理性的設計考量。GitHub Agentic Workflows體現了GitHub所提出的“持續AI（Continuous AI）”願景，旨在系統性、自動化地套用AI於軟體協作，其目的是增強而非取代現有的CI/CD流程，並確保人類始終參與關鍵決策環節。
目前，該功能處於技術預覽階段，暫不適合用於生產環境。
發展歷程
GitHub Agentic Workflows (gh-aw) 是GitHub官方推出的AI代理工作流工具，其項目地址為https://github.com/github/gh-aw。^[2] 2026年2月，GitHub正式推出了Agentic Workflows（智慧型體工作流）的技術預覽版。該項目支持開發者使用自然語言Markdown定義工作流，適用於代碼倉庫自動化、CI/CD流程最佳化和開發協作效率提升等場景。項目採用Go、JavaScript等語言開發，並具備多層安全防護機制。該項目代碼已以開源形式發布，並採用MIT許可證授權。項目於2026年2月12日發布了版本v0.43.7。隨後於2026年2月14日發布了版本v0.44.0。截至2026年3月，GitHub Agentic Workflows仍處於技術預覽（Technical Preview）或早期開發階段，暫不適合用於生產環境，未來可能發生重大變化。其GitHub倉庫已獲得2600個星標、186個分支，並擁有32名貢獻者。
運營模式
GitHub Agentic Workflows運行於GitHub Actions環境，允許開發者使用自然語言Markdown定義AI代理工作流，其默認許可權模型為唯讀，任何寫操作必須通過安全輸出機制進行驗證。
該工具具備多層安全防護機制，包括沙箱執行、輸入淨化、依賴鎖定、網路隔離以及工具白名單等，並可與Agent Workflow Firewall (AWF)、MCP Gateway等配套工具集成，提供網路訪問控制和統一網關管理，適用於團隊協作、開源項目維護以及企業級CI/CD等場景。
安全架構
GitHub Agentic Workflows 的安全架構遵循四大安全原則：縱深防禦、不將密鑰交給智慧型體、對所有寫操作進行分階段與審查、全面記錄日誌。
其縱深防禦架構分為三層：底層（基於 GitHub Actions VM 和受信容器）、配置層（聲明式配置和工具鏈）、規劃層（分階段工作流）。
具體安全機制包括：通過專用容器隔離智慧型體，並嚴格控制網路出站訪問，如通過防火牆限制網際網路訪問、通過受信任的 MCP 網關訪問 MCP、通過 API 代理訪問 LLM API；所有寫操作需通過“安全輸出 MCP server”暫存和分析，移除不需要的模式後才可放行；在防火牆、API 代理、MCP 網關、智慧型體容器等各信任邊界實施全面日誌記錄，支持端到端取證和異常檢測。
其配套安全工具包括：Agent Workflow Firewall (AWF，網路出口控制)、MCP Gateway（統一網關管理）、gh-aw-actions（共享 Actions 庫）。
重要事件
2026年2月18日，GitHub 宣布 Agentic Workflows 功能進入技術預覽階段，相應代碼以開源形式發布，並採用 MIT 許可證授權。
2026年3月2日，GitHub 發布技術文章《使用 GitHub Agentic Workflows 自動化倉庫任務》，詳細介紹了其功能理念、套用場景（如問題分流、文檔維護、代碼質量檢查等）以及如何融入現有開發工作流。
2026年3月28日，GitHub 發布技術文章《底層機制：GitHub Agentic Workflows 的安全架構》，深度解析了其基於隔離沙箱、安全輸出、分階段審查和全面日誌記錄的縱深防禦安全設計原則與架構。
