CI/CD와 AI가 하나로 합쳐지다
2026년 6월 11일, GitHub은 Agentic Workflows의 퍼블릭 프리뷰를 공식 발표했다. 이번 릴리즈는 기존 GitHub Actions의 결정론적 파이프라인에 AI 판단 레이어를 더하는 것을 목표로 한다. 컨테이너 빌드나 아티팩트 패키징 같은 단순 자동화는 기존 Actions가 처리하고, 이슈 분류·CI 실패 원인 분석·문서 업데이트처럼 컨텍스트 이해가 필요한 작업은 에이전트가 맡는다.
핵심 설계 원칙은 "에이전트가 결정하고, 신뢰된 단계가 실행한다"는 분리 구조다. 이 아키텍처 덕분에 AI에게 프로덕션 리포에 대한 무제한 쓰기 권한을 줄 필요 없이 안전하게 운용할 수 있다.
작동 방식: 마크다운 → Actions YAML
워크플로우 생성은 두 단계로 이루어진다.
.github/workflows/디렉토리에 자연어로 작성한 마크다운 파일을 추가한다.gh aw compile명령으로 마크다운을.lock.yml형식의 Actions 워크플로우로 컴파일한다.
컴파일된 .lock.yml은 일반 GitHub Actions 워크플로우처럼 스케줄 또는 이벤트 트리거로 실행된다. 새로 배울 런타임이 없다. Copilot, Claude(Anthropic), Gemini(Google), OpenAI Codex 중 원하는 AI 엔진을 선택할 수 있으며, GITHUB_TOKEN도 이제 지원해 별도의 PAT(Personal Access Token) 생성이 불필요해졌다.
사전 제작 워크플로우 예시
| 워크플로우 | 설명 | 트리거 |
|---|---|---|
| 이슈 트리아지 | 새 이슈 분류·라벨 자동 지정 | 이슈 오픈 |
| CI 닥터 | CI 실패 원인 분석 후 수정 제안 PR 생성 | CI 실패 |
| 데일리 리포 | 일일 리포지토리 상태 리포트 이슈 생성 | 스케줄 |
| 문서 동기화 | 코드 변경에 맞춰 문서 자동 업데이트 | PR 머지 |
| 컴플라이언스 검사 | 정책 위반 코드 탐지 및 보고 | 푸시 |
gh extension install github/gh-aw로 CLI 익스텐션을 설치한 뒤, gh aw add-wizard githubnext/agentics/daily-repo-status를 실행하면 대화형 설정 마법사가 AI 엔진 선택·시크릿 설정·워크플로우 추가를 안내한다. 처음 실행까지 약 10분이면 충분하다.
보안 설계가 4개월을 필요로 한 이유
기술 프리뷰가 4주가 아닌 4개월이 걸린 이유는 보안 때문이다. 기술 프리뷰 참여 팀들은 "LLM에 프로덕션 리포에 대한 제한 없는 쓰기 권한을 절대 줄 수 없다"는 피드백을 일관되게 전달했다. GitHub은 록파일(lockfile) 과 안전 출력(safe outputs) 패턴을 도입해 이 문제를 해결했다. 에이전트는 자체 격리된 컨테이너 환경에서 실행되며, 사용자 권한·시크릿·러너 환경·리뷰 게이트·감사 로그 전반에 걸친 제어 체계가 갖춰져 있다.
- 자연어 마크다운 →
gh aw compile→ Actions YAML 자동 생성 - 이슈 트리아지·CI 진단·문서 업데이트 등 판단 필요 작업을 에이전트가 자율 처리
- Copilot·Claude·Gemini·Codex 중 AI 엔진 선택 가능
- GITHUB_TOKEN 지원으로 PAT 불필요, 보안 리스크 감소
- 모든 Copilot 구독 플랜(Free~Enterprise) 사용 가능
— GitHub Agentic Workflows CLI (gh-aw) 공식 저장소
— 사전 제작 워크플로우 예시 모음 (agentics repo)
— gh-aw 릴리즈 히스토리 및 최신 버전 다운로드