导语：
截至 2026 年 3 月 22 日，安全团队处理自动化代码变更时，已经不能只看单次扫描结果。最近几天的官方更新拼起来，其实构成了一条完整的证据链：Dependabot now detects malware in npm dependencies 负责在依赖入口阻断恶意版本；Configure Copilot coding agent’s validation tools 把测试、lint、CodeQL、Advisory Database 和 secret scanning 接进代理执行流程；Trace any Copilot coding agent commit to its session logs 则把最终代码提交和执行过程绑定起来。
这意味着安全不只是“发现问题”，而是终于能回答：问题从哪里进来、在哪个阶段应该被拦住、最后是谁让它进入了代码库。
1. 为什么“证据链”比“告警数量”更重要
- 告警只能说明“有风险”，证据链才能说明“风险是怎么穿过流程的”。
- 代理和自动化修改会加速交付，也会加速错误传播。
- 供应链、代码问题和秘密泄露已经开始在同一条自动化路径上相互影响。
2. 当前最应该升级的三道防线
- 依赖入口
先识别恶意版本，不让问题进入仓库。 - 执行中验证
让代理在真正生成变更时就触发安全与质量工具。 - 提交后追溯
一旦进仓库，仍能快速追到是哪次会话导致了提交。
3. 推荐执行流程
- 为核心 npm 仓库开启恶意依赖检测。
- 为代理配置默认 validation tools 集合。
- 对高风险仓库要求所有代理提交绑定 session 追溯。
- 对验证失败但仍被放行的情况，保留例外审批记录。
- 将依赖风险、执行风险、提交风险合并到同一周报。
4. 指标建议
- 恶意依赖命中率。
- 代理验证覆盖率。
- commit 可追溯率。
- 高风险例外审批数量。
- 重复供应链事件仓库数。
5. 结语
安全团队到了 2026 年 3 月，已经不能满足于“仓库里没有明显问题”。真正有价值的，是能还原这段代码是怎样穿过依赖入口、代理执行和提交路径的。证据链补齐之后，安全左移才算真的完成了一半。
参考资料
- GitHub Changelog: Dependabot now detects malware in npm dependencies（2026-03-17）
https://github.blog/changelog/2026-03-17-dependabot-now-detects-malware-in-npm-dependencies/ - GitHub Changelog: Configure Copilot coding agent’s validation tools（2026-03-18）
https://github.blog/changelog/2026-03-18-configure-copilot-coding-agents-validation-tools/ - GitHub Changelog: Trace any Copilot coding agent commit to its session logs（2026-03-20）
https://github.blog/changelog/2026-03-20-trace-any-copilot-coding-agent-commit-to-its-session-logs/
