A entrada do changelog do GitHub de 1 de setembro diz duas coisas separadas, e a diferença entre elas é a história toda. Primeiro: “Toda revisão de código do Copilot agora inclui uma avaliação de aprovação no comentário de visão geral.” Segundo, logo em seguida: “Uma avaliação de aprovação, por si só, não conta para os requisitos de merge.”

O mecanismo que conta

O vinculante é outro: “Quando habilitado, o Copilot pode enviar uma aprovação que conta para a regra de aprovações exigidas do repositório.” O GitHub afirma que esse recurso fica desativado por padrão e pode ser configurado nos níveis de enterprise, organização e repositório — três pontos em que um administrador pode ativá-lo. Administradores de repositório também podem “escolher quais caminhos de arquivos o Copilot está autorizado a aprovar”, e a aprovação se comporta como a de um humano quando é invalidada: se novos commits forem enviados após a aprovação do Copilot, essa aprovação é descartada, assim como seria a de um revisor.

O que a formulação comum erra

As duas simplificações erram em direções opostas. “O GitHub ativou aprovações de pull request por IA” exagera o que foi lançado para todos — o que foi ativado universalmente é a avaliação, que o GitHub diz não valer nada no momento do merge. Mas “é só mais um bot de revisão” subestima muito o recurso, porque, quando um administrador liga a opção, um repositório configurado para uma aprovação exigida pode ser mesclado sem que um humano tenha lido o diff. A lista de caminhos permitidos é o único freio estrutural, e ela é definida por repositório.

O controle sobre o qual isso incide

Requerer aprovações não é uma configuração comum. É o controle que a maioria das organizações de engenharia aponta a auditores como evidência de gestão de mudanças e segregação de funções para SOC 2. Esta é a primeira vez que um revisor de IA de primeira parte pode satisfazê-lo, e o changelog não aborda se uma aprovação do Copilot descarrega esse controle. Essa questão agora está em aberto para todas as empresas na plataforma, e será respondida por auditores, não pelo GitHub.

Onde está disponível

O recurso está em prévia pública em cinco planos — Copilot Pro, Pro+, Max, Business e Enterprise. O fato de estar desativado por padrão faz diferença real aqui; o risco não é a data de lançamento, mas o primeiro trimestre em que alguém o habilitar globalmente para destravar uma fila de pendências.