Copilot code review får MCP og agent skills, med to servere på som standard

GitHub skriver i changeloggen 29. juli at agent skills og MCP-tilkoblinger i Copilot code review går fra public preview til generell tilgjengelighet for Copilot Pro, Pro+, Business og Enterprise. Skills legger du som en SKILL.md-fil i en egen undermappe under .github/skills, og MCP-servere konfigureres under repo-innstillinger, med tokenene lagret som secrets for agenter.

Den mest konsekvensrike linjen i changeloggen handler om standardvalg. MCP-konfigurasjoner du allerede har satt opp for Copilot cloud agent gjelder nå automatisk også for code review, og GitHub- og Playwright-serveren er slått på som standard. Ligger det en cloud agent-konfigurasjon i repoet, er den altså i bruk i en ny sammenheng uten at du gjorde noe aktivt.

«All MCP tool calls performed by Copilot code review will be limited to read-only» — GitHub, changelog 29. juli 2026

Skrivebeskyttelsen dekker den ene halvparten av risikobildet. Den andre er regningen, og der er GitHubs egen dokumentasjon tydeligere enn changeloggen.

«Code reviews have two cost components: AI credits for the model interaction (the review itself), and GitHub Actions minutes for the agentic capabilities (context gathering and tool use)» — GitHub Docs, Copilot code review

Fordelingen av regningen betyr noe i praksis: ved automatisk gjennomgang belastes forfatteren av pull requesten, ved manuell forespørsel den som ba om gjennomgangen. På Business og Enterprise blokkeres gjennomganger helt når bruker- eller virksomhetsbudsjettet er tømt. Dokumentasjonen beskriver også to innsatsnivåer, der Low er standard og Medium ruter pull requesten til en modell med mer resonnering, til høyere forbruk av både credits og Actions-minutter.

Noen begrensninger gjelder uansett oppsett. Avhengighetsfiler som package.json og Gemfile.lock, loggfiler og SVG-er hoppes over i gjennomgangen. Har organisasjonen skrudd av GitHub-hostede runnere, faller de agentiske delene bort og gjennomgangen blir mer begrenset, med mindre du kjører egne runnere.

Nytt i denne runden er attribusjon: Copilot merker nå kommentarer som er laget med agent skills eller MCP-kontekst. For deg som bygger er det den mest brukbare endringen. En gjennomgangskommentar med ukjent opphav er vanskelig å diskutere, mens en du kan spore tilbake til din egen SKILL.md kan du rette i kilden.

Hva bør du gjøre?

1. Åpne repo-innstillinger, gå til Copilot og MCP servers, og se hva som faktisk står på. GitHub- og Playwright-serveren er aktive uten at du valgte dem.
2. Flytt lagkonvensjonene dine fra pull request-malen til .github/skills//SKILL.md, så treffer de hver gjennomgang i stedet for å bli lest av den som husker det.
3. Sett budsjett før du slår på automatisk gjennomgang. Forbruket treffer forfatteren av pull requesten, ikke den som skrudde på funksjonen.