GitHub 评论：代码和协作的开发者平台

什么是 GitHub？

GitHub 是世界上最大的代码托管和协作平台。建于之上 gitGitHub 是 Linus Torvalds 创建的分布式版本控制系统，它添加了 Web 界面、社交功能以及围绕 Git 原始管道的完整工作流程。您将项目存储在 存储库，通过提交和分支跟踪每个更改，提出更改 拉取请求，并在合并之前逐行审查彼此的工作。该模型已成为软件编写和交付的默认方式。

于 2008 年推出并被收购 微软 2018 年，GitHub 现已拥有超过 1 亿开发人员和数亿个存储库。它涵盖了软件工作的整个范围：发布开源库的独立开发人员、运行其私有代码库的初创公司以及协调数千名工程师都生活在同一平台上的财富 500 强公司。多年来，GitHub 已经远远超出了简单的代码存储，发展到与 GitHub Actions 的持续集成、问题和项目的项目规划、通过 Codespaces 的云开发环境、深度安全套件以及 GitHub Copilot（其 AI 配对程序员）。

使用 GitHub 的好处

• 行业标准工作流程： 拉取请求和代码审查模型被世界各地的开发人员所理解，因此加入新的团队成员并为其他项目做出贡献感觉立即很熟悉。
• 一切都集中在一处： 代码、问题、CI/CD 管道、文档、版本和安全扫描一起存在于单个存储库中，而不是分散在单独的工具中。
• 庞大的生态系统和社区： GitHub Marketplace、数以百万计的开源项目以及无数的集成意味着您已经使用的大多数工具都可以开箱即用地连接到 GitHub。
• 内置自动化： GitHub Actions 会针对每个推送或拉取请求自动运行测试、构建和部署，因此质量检查和交付不再依赖于有人记得运行它们。
• 加速编码的人工智能： GitHub Copilot 在您键入时建议代码、在聊天中回答问题，并且可以执行多步骤任务，从而减少花在样板文件和查找上的时间。
• 从爱好到企业： 同一平台提供免费的个人帐户和具有 SSO、审核日志和高级安全控制功能的锁定企业部署。

GitHub 的主要特点

• Git 存储库和版本控制

  本质上是 GitHub 托管 Git 存储库 — 项目的完整历史记录，其中的每个更改都被跟踪。开发者创造 分支机构 孤立地、开放地研究功能 拉取请求 提议合并该工作，并进行 代码审查 包含内联评论、建议和所需的批准。与受保护的分支和状态检查相结合，这为团队提供了一种可靠、可审核的方式来更改代码，而无需互相干扰。

  

• GitHub Actions 和 CI/CD

  GitHub 操作 是 GitHub 的内置自动化和持续集成引擎。您可以在 YAML 中定义触发事件（推送、拉取请求、发布或计划）的工作流程，以运行测试、构建工件并部署到生产环境。市场中成千上万的预建操作意味着您很少从头开始。因为它与您的代码相邻，所以 CI/CD 成为存储库的一部分，而不是需要维护的单独系统。

  

• 问题和项目

  GitHub 的规划工具使工作与代码一起井井有条。 问题 使用标签、受让人和里程碑跟踪错误、任务和功能请求，并且它们直接链接到解决它们的拉取请求。 项目 在这些问题之上分层灵活的板、表和路线图，因此团队可以计划冲刺或发布并在不离开 GitHub 的情况下观察其进展。

  

• GitHub Copilot — AI 结对程序员

  GitHub 副驾驶 是一个嵌入编辑器和 GitHub 中的 AI 助手。它提供实时 代码完成 当您键入时，权力 副驾驶聊天 用于询问有关您的代码的问题并获得解释，并包括 代理模式 可以计划并进行多文件更改以完成任务。它经过大量代码的训练，可以处理样板文件、测试和不熟悉的 API，让开发人员能够专注于更困难的问题。

  

• 安全工具和代码空间

  GitHub 将安全性融入到开发流程中。 依赖机器人 标记并自动更新易受攻击的依赖项， 扫码 使用 CodeQL 发现您自己的代码中的漏洞，并且 秘密扫描 捕获意外提交到存储库的凭据。除了安全之外， 代码空间 提供完整的云开发环境，可在几秒钟内在浏览器或编辑器中启动 - 无需本地设置 - 因此任何人都可以立即开始为项目做出贡献。

GitHub 的定价

GitHub 分为两条独立的定价线： 平台计划 涵盖存储库、操作和协作，以及 GitHub 副驾驶，自行计费。很容易将两者混为一谈，因此将它们视为不同的购买会有所帮助 - 您可以使用免费平台计划并仍然为 Copilot 付费，或者运行企业组织并在顶部添加 Copilot Business。

• 免费： 0 美元——为个人和组织提供无限制的公共和私人存储库，每月提供 GitHub Actions 分钟和 Codespaces 使用津贴，以及 Dependabot 警报和社区支持。对于许多个人和小型项目来说足够了。
• 团队： 大约 4 美元/用户/月 — 添加受保护的分支、代码所有者、草稿拉取请求、更多包含的操作和代码空间使用以及协作团队的组织级访问控制。
• 企业： 大约 21 美元/用户/月 — 包含 SAML 单点登录、SCIM 配置、审核日志、高级策略控制以及为大型组织添加 GitHub 高级安全性的选项。

GitHub Copilot 的定价与上述平台计划分开：

• 副驾驶免费： 0 美元——每月为想要尝试的人提供有限的完成和聊天消息。
• 副驾驶专业版： 大约 10 美元/月——个人开发者无限完成和聊天，可以访问更强大的模型。
• 副驾驶业务： 大约 19 美元/用户/月 — Copilot，适用于具有策略管理和许可证控制的组织。
• 副驾驶企业： 大约 39 美元/用户/月——为最大的团队增加与代码库和组织范围知识的更深入集成。

价格、计划名称和包含的使用量会随着时间的推移而变化，并因地区和计费周期而异，并且 Copilot 与平台计划分开计费 - 请查看官方 GitHub 定价页面 了解当前费率以及每个计划的具体内容。

真实世界用例分析

开源项目

大规模的公共合作： 维护者将他们的项目托管在公共存储库上，任何人都可以在其中分叉它、打开问题并提交拉取请求。免费操作分钟对每个贡献运行测试套件，问题和讨论组织社区，并发布分发构建的工件——所有这些都是免费的，这就是为什么绝大多数开源都存在于 GitHub 上的原因。

软件团队和 CI/CD

放心发货： 产品团队将其代码库保存在私有存储库中，并进行必要的审查和受保护的分支。 GitHub Actions 构建和测试每个拉取请求并自动部署合并的代码，而 Copilot 则加快日常编码速度。问题和项目将工作与路线图联系起来，因此规划、构建、测试和交付都在一个地方进行。

企业与安全

数千名开发者的治理： 一家大型组织运行带有 SAML SSO、SCIM 配置和合规性审核日志的 GitHub Enterprise。 GitHub Advanced Security 在每个存储库中添加了使用 CodeQL 进行代码扫描、秘密扫描和 Dependabot，使安全团队能够集中了解风险，而不会减慢开发人员的速度。

GitHub 的优点和缺点

优点

• 用于代码托管和审查的行业标准平台，因此世界各地的开发人员都熟悉工作流程。
• 一个由集成、市场操作和开源项目组成的庞大生态系统。
• 通过 GitHub Actions 实现强大的内置自动化功能，并通过 GitHub Copilot 实现人工智能辅助。
• 强大的安全工具 - Dependabot、CodeQL 代码扫描和秘密扫描 - 集成到工作流程中。
• 从免费个人帐户顺利扩展到受管控的企业部署。

缺点

• GitHub Actions 和 Codespaces 的使用是计量的，一旦空闲时间用完，对于重度 CI/CD 或大型团队来说，成本可能会迅速攀升。
• GitHub Copilot 是平台计划之上的额外费用，而不是包含在其中。
• 最先进的安全功能（GitHub 高级安全性）适用于更高层和企业层。
• 对于非开发人员或新手来说，功能的广度和 Git 本身可能会感觉很复杂。

关于 GitHub 的最终想法

GitHub 已经赢得了作为软件开发默认家园的地位，并且很难夸大它的中心地位。拉取请求工作流程、庞大的生态系统以及代码、自动化、规划和安全性的紧密集成，使其成为一个团队可以融入而不是退出的平台——而 GitHub Copilot 通过将 AI 直接融入代码编写方式，进一步推动了这一平台的发展。主要的权衡是成本和复杂性：计量操作和代码空间的使用量可能会增加，Copilot 和高级安全性是单独购买的，而且完整的工具集对于非开发人员来说需要大量吸收。但对于任何编写代码的人来说——从独立维护者到企业工程组织——GitHub 仍然是最完整、最广泛支持的开发者平台，而且它的免费层使得在扩展之前很容易开始。