GitHub Universe 同日更新：Automations、Projects、Dreaming 与安全画布

GitHub Universe 这天的 Copilot 新闻，不只是已经刷过屏的 Fusion 多模型编排。同一波里，还有一串更偏「怎么把 Agent 嵌进日常交付」的能力：能排程的 Automations、按目标拢住多仓会话的 Projects、在后台整理记忆的 Dreaming，以及直接在 Copilot 应用里处理代码扫描告警的安全画布。

Automations：云端工作流，还能从结果里自学

Copilot Automations 让你在仓库里定义 AI 工作流：手动触发、事件触发，或按小时间隔、每天、每周跑。典型用途是 issue 分诊、代码评审、发版相关的重复活。Universe 同期更新强调：自动化可以根据真实结果提出改进——比如标签有没有被人改掉、评审评论有没有被采纳、它开的 PR 有没有被合并——再生成对提示词、工具或触发条件的修改建议，由你审批后生效。GitHub 称还可让一组自动化互相配合，例如日常评审加每周复盘改进。

可用套餐覆盖 Pro、Pro+、Max、Business 与 Enterprise。VS Code 里也能管理云端自动化，电脑关掉任务仍可在云上继续。

Projects、Dreaming、安全画布

Projects（公开预览）给 Copilot 应用一个「目标」入口：跨多个仓库开并行托管会话，把仓库、设计稿、Slack 线程等上下文放在一处，Agent 在后台推进，必要时再来找你。单仓小事仍可直接开 session；可重复的活还能挂上 project automations。

Dreaming（公开预览）在后台消化合格会话与合并 PR 的评审反馈，更新记忆、提出对仓库 instructions/skills 的修改（通常以 PR 形式），并调整内部代码评审指引。它改的是上下文，不是底层模型；记忆可自动更新，入库的指令文件仍需人合并。

安全扩展 / 安全画布（公开预览）把代码扫描告警拉进 Copilot 应用：按严重度浏览、解释或本地修复、关闭告警，并可用 /security-review 扫当前改动。浏览与关闭不耗 AI 额度；解释、修复和审查走当前所选模型与积分。GitHub Enterprise Server 暂不支持。

别和 Fusion 混成一条新闻

Fusion 解决的是「这次任务用哪个模型、要不要组合」；Automations / Projects / Dreaming / 安全画布解决的是「工作如何被调度、聚合、记住和收口」。对企业客户，GitHub 还称 Enterprise 可在不另购独立 Copilot 订阅的情况下使用这些能力，按 AI 积分计费（具体以销售与账单页为准）。

若团队已经在用 Copilot 应用，最值得先摸的是：把一条每周三运行的分诊自动化打开自学，再拿一个跨仓需求试 Projects——比继续追模型排行榜，更能看出 Universe 这批更新有没有改变你的周节奏。