Copilot Code Review เพิ่ม Firewall และอ่าน AGENTS.md: ทีมไทยคุม AI รีวิวโค้ดได้ละเอียดขึ้น

GitHub Copilot code review อ่าน custom instructions จาก head branch ของ pull request แล้ว ทำให้ทีมทดลองและแก้กฎรีวิวใน feature branch ได้ก่อน merge

ระบบรองรับไฟล์คำสั่งเพิ่ม ได้แก่ REVIEW.md, GEMINI.md, CLAUDE.md, AGENTS.md รวมถึง copilot-instructions.md และ agent skills ที่มีอยู่เดิม

ทีมสามารถสร้าง .github/workflows/copilot-code-review.yml เพื่อติดตั้ง dependency หรือเตรียม environment สำหรับงานรีวิวโดยเฉพาะ และ Copilot code review จะทำงานหลัง firewall เป็นค่าเริ่มต้น โดยตั้งค่า internet access แยกจาก Copilot cloud agent ได้

AI รีวิวโค้ดจะมีประโยชน์ก็ต่อเมื่อรู้มาตรฐานของ repo จริง การรองรับไฟล์คำสั่งหลายรูปแบบช่วยให้ทีมใช้กฎเดียวกับ coding agent และ reviewer มนุษย์ได้สม่ำเสมอขึ้น

Firewall ลดความเสี่ยงที่กระบวนการรีวิวจะเข้าถึงอินเทอร์เน็ตหรือบริการภายนอกเกินความจำเป็น ซึ่งสำคัญกับ repo ที่มีข้อมูลภายในหรือ dependency ส่วนตัว

ทีมไทยสามารถกำหนดให้ AI เน้น auth, payment, database migration, API compatibility หรือมาตรฐานภาษาไทยในข้อความผู้ใช้ โดยไม่ต้องพิมพ์คำสั่งใหม่ทุก pull request

ผู้ใช้ self-hosted runner ต้องระวังว่า firewall ของ Copilot code review ยังไม่รองรับ runner ประเภทนี้ จึงต้องควบคุม network และ secret ด้วยระบบของตัวเอง

ข่าวนี้แล้วต้องทำอะไรต่อ: เพิ่ม AGENTS.md หรือ REVIEW.md ที่ระบุกฎสำคัญของ repo เช่น ห้ามเปลี่ยน schema โดยไม่มี migration, ต้องมี test สำหรับ auth และห้าม log secret จากนั้นทดลองใน pull request ความเสี่ยงต่ำหนึ่งรายการ

สร้าง copilot-code-review.yml เฉพาะเท่าที่จำเป็น และปิด internet access หากการรีวิวไม่ต้องเรียกบริการภายนอก พร้อมตรวจว่า setup step ไม่เปิดเผย token หรือ secret ลง log