GitHub Agentic Workflows 0.91.8: Traces, Routing und Sicherheit

Was bringt die neue Version?

Im Wochenbericht vom 12. Oktober 2026 fasst das GitHub-Projekt Agentic Workflows fünf Releases von v0.91.4 bis v0.91.8 zusammen. Die Software dient dazu, agentische Workflows in GitHub-Repositories deklarativ auszuführen. Der Bericht benennt mehrere Änderungen, die bei automatisierten Entwicklungsabläufen besonders relevant sind: bessere Nachvollziehbarkeit der Sitzungen, gezielteres Modell-Routing und Schutzmaßnahmen für die Ausführungsumgebung. Es handelt sich um Funktionen dieses Projekts, nicht um eine pauschale Erweiterung jedes Copilot-Abonnements.

In v0.91.8 werden Agentensitzungen als durchgehende Zeitverläufe dargestellt. GitHub nennt eine vereinheitlichte Trace-Normalisierung über Copilot, Codex, Claude, Gemini, Pi, Kiro, Aider und AGY. Für Teams kann das die spätere Analyse einer Ausführung erleichtern, gerade wenn verschiedene Engines beteiligt sind. Eine einheitlichere Ansicht bedeutet allerdings nicht, dass jeder Anbieter dieselben Fähigkeiten, Logs oder Datenschutzgarantien bereitstellt.

Prüfungen, Routing und Schutzmaßnahmen

Neu ist ein eingebauter Grader für die Präzision von Code-Leseoperationen. Zusätzlich übernimmt das System Standardwerte für Grader aus dem Setup-Action-JSON. Beim Modell-Routing werden laut GitHub Copilot-Wire-APIs anhand von Agentic-Workflows-Metadaten gewählt; widersprüchliche Modellangaben werden sichtbar gemacht. Damit verbessert sich die Diagnose, falls Konfiguration und tatsächlich ausgewähltes Modell auseinanderlaufen.

Auch Sicherheitskorrekturen sind dokumentiert. GitHub meldet die Schließung eines Sandbox-Ausbruchs über benutzerdefinierte Grader sowie strengere Verarbeitung von Workflow-YAML, Scanner-Dateien und temporären Dateischreibvorgängen. Solche Änderungen sind ein konkreter Grund, eine eingesetzte Version zu prüfen. Sie stellen aber keinen unabhängigen Nachweis dar, dass alle denkbaren Prompt-Injection- oder Supply-Chain-Risiken ausgeschlossen wären.

Was müssen bestehende Nutzer beachten?

Für Nutzer älterer Versionen sind auch die Zwischenreleases wichtig: v0.91.7 führt eine native Go-AGY-Engine ein und kündigt die Ablösung der Gemini-Engine an. v0.91.6 verbessert Git-basierte Arbeitswarteschlangen und die Modellauswahl für mehrere Engines. Vor einem Upgrade sollten Teams ihre Engine-Konfiguration, Berechtigungen, Workflows und die von ihnen verwendeten Tests gegen die aktuelle Dokumentation abgleichen.

AgentenCode ordnet das Update als Werkzeugänderung an einem GitHub-Projekt ein. Das verlinkte GitHub-Copilot-Coding-Agent-Profil ist nur benachbarter Produktkontext: Weder dessen Cloud-Agent-Funktionen noch die gesamte Copilot-Produktfamilie erhalten automatisch sämtliche hier genannten gh-aw-Features. Die Angaben stammen aus dem offiziellen GitHub-Projektbericht und wurden nicht unabhängig auf Produktivsystemen gemessen.

Häufige Fragen

Ist gh-aw v0.91.8 dasselbe wie GitHub Copilot Coding Agent?

Nein. GitHub Agentic Workflows ist ein konkretes Open-Source-Projekt für Workflow-Automatisierung. Seine Release-Notes belegen keine identischen Funktionen anderer Copilot-Angebote.

Welche Sicherheitsänderung ist besonders relevant?

GitHub berichtet, dass ein Sandbox-Ausbruch bei benutzerdefinierten Gradern geschlossen wurde. Weitere Schutzmaßnahmen betreffen YAML, Scanner-Dateien und temporäre Dateien.