GitHub Agentic Workflows 퍼블릭 프리뷰 — 자연어 마크다운으로 AI가 저장소를 운영한다

Agentic Workflows란?

GitHub Agentic Workflows는 개발자가 저장소 자동화를 자연어 마크다운 파일로 정의하면, GitHub Copilot CLI가 이를 표준 Actions YAML로 컴파일해 실행하는 기능이다. 한 마디로 **"영어(혹은 한국어)로 말하면 자동화가 된다"**는 개념이다.

GitHub Next·GitHub·Azure Core·Microsoft Research가 공동 개발한 이 프로젝트는 소프트웨어 개발 수명 주기(SDLC) 전 구간을 AI로 자동화하는 것을 목표로 한다. 이슈 트리아지(triage), CI 실패 분석·자가 수리, 문서 자동 갱신, 컴플라이언스 리포트 생성 등이 대표 사용 사례다.

어떻게 작동하나?

1단계: 마크다운 파일 작성

.github/workflows/ 아래에 자연어로 작성한 .md 파일을 생성한다. 예시:

---
trigger: schedule(daily)
permissions: read
outputs: pull_request
---
매일 오전 8시에 메인 브랜치의 오픈 이슈를 분류하라.
버그 레이블이 붙은 이슈는 우선순위 고(High)로 재분류하고,
일주일 이상 비활성 이슈는 자동으로 'stale' 레이블을 부착하라.
변경 내역은 Pull Request로 제출하라.

2단계: CLI 컴파일

gh aw compile 명령 한 줄로 마크다운이 표준 Actions YAML로 변환된다. 생성된 YAML은 버전 관리가 가능하고, 기존 Actions 정책과 완전 호환된다.

3단계: 자동 실행

에이전트는 샌드박스 컨테이너 안에서 실행되며 Agent Workflow Firewall 뒤에 놓인다. 출력물은 Safe Outputs 프로세스를 거치고, 전용 위협 탐지 작업이 제안된 변경사항을 사전 스캔한다.

보안 설계

Agentic Workflows는 보안을 기본값으로 삼는다.