Сервис на Copilot SDK больше не просит подписку у пользователя: платит организация

Фоновый агент, бот в CI или сервис в проде работают без живого человека в цепочке, а счёт идёт организации.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Раньше и теперь. Раньше любой режим Copilot SDK требовал подписки Copilot у того, кто вошёл в аккаунт. Теперь в таблице методов аутентификации у server-to-server стоит другое условие: подписка пользователя не нужна, нужна разрешающая политика организации.

Рецепт включения. Создайте GitHub App с правом организации Copilot Requests в режиме read-only и поставьте его на ту организацию, на которую идёт счёт. Дальше выпустите installation access token с permissions {"organization_copilot_requests": "read"} и передайте его в явный параметр SDK: gitHubToken в TypeScript и Go, github_token в Python, рядом useLoggedInUser: false. Тогда рантайм перестаёт смотреть на остальные token-переменные окружения. В public preview только сам server-to-server-доступ, SDK из превью уже вышел и ставится из npm, pip, go, NuGet, Maven и cargo.

Installation-токен живёт 1 час. Его выпускают заново до истечения и перезапускают SDK-клиент с новым токеном, иначе прилетает 401 Unauthorized. Другие два частых отказа: 403 с отсылкой на GitHub App означает, что организация не включила аутентификацию через приложение, а 403 от API значит, что у установки нет права Copilot Requests.

Платит владелец установки. К запросам применяются политики моделей и лимиты расходов той организации, которой принадлежит установка. Расход считается в AI credits, один credit равен $0.01. Бюджет на отдельное приложение или установку поставить нельзя, лимиты живут только на уровне пользователя, cost center, организации и предприятия. Сколько сожгло конкретное приложение, видно в CSV-отчёте AI usage в поле app_client_id, а доступ снимается suspend или удалением установки.

Следующая веха - выход server-to-server-доступа из public preview.