Hướng dẫn sử dụng GitHub Copilot: Tự động hóa phân loại Dependabot Pull Request

Việc quản lý các bản cập nhật thư viện đôi khi có thể rất tẻ nhạt. Hãy tìm hiểu cách ứng dụng GitHub Copilot có thể xử lý loại công việc lặp đi lặp lại này.

26 tháng 8, 2026

3 phút

Có thể tôi hơi thiên vị, nhưng tôi nghĩ Dependabot thực sự rất tuyệt vời. Nó giúp giữ cho các dự án của tôi luôn được cập nhật, đảm bảo tôi luôn sử dụng các thư viện an toàn. Tuy nhiên, vì thường xuyên xuất hiện các lỗ hổng bảo mật mới, nên cũng thường xuyên có các pull request mới từ Dependabot.

Đôi khi đó chỉ là một bản cập nhật phiên bản nhỏ (minor version). Đôi khi đó là một bản nâng cấp phiên bản lớn (major version). Đôi khi mọi thứ vẫn hoạt động hoàn hảo. Và đôi khi… chà, bất kỳ lập trình viên nào cũng từng ít nhất một lần gặp rắc rối với các thay đổi gây lỗi (breaking change).

Làm thế nào để phân loại (triage) các pull request này một cách hiệu quả nhất? Công việc này bản thân nó không quá khó, nhưng chắc chắn là rất lặp đi lặp lại.

Đây là tác vụ hoàn hảo để giao phó cho Copilot! Với các tính năng tự động hóa của ứng dụng GitHub Copilot, bạn có thể bàn giao vòng đánh giá đầu tiên. Thay vì phải kiểm tra thủ công từng pull request của Dependabot, bạn có thể tạo một quy trình tự động giúp xem xét các pull request đang mở, nhóm chúng theo mức độ rủi ro, xác minh trạng thái CI và gửi bản tóm tắt trước khi ngày làm việc của bạn bắt đầu.

Hãy làm theo các bước dưới đây để xây dựng quy trình tự động hóa phân loại Dependabot hàng ngày.

Bước 1: Tạo một quy trình tự động hóa mới

Từ ứng dụng GitHub Copilot, hãy tạo một quy trình tự động hóa mới.

Trước tiên, bạn sẽ cần cấu hình hai mục:

Các tùy chọn kích hoạt (trigger) khả dụng bao gồm:

Đối với các tác vụ bảo trì định kỳ như đánh giá Dependabot, lịch trình hàng ngày thường là một lựa chọn tốt. Ví dụ, bạn có thể lên lịch để nó chạy trước khi ngày làm việc của bạn bắt đầu để các kết quả đã sẵn sàng khi bạn đăng nhập.

Bạn cũng có thể chọn liệu quy trình tự động hóa sẽ chạy trên đám mây hay trên máy cục bộ của mình.

Bước 2: Mô tả tác vụ bằng ngôn ngữ tự nhiên

Tiếp theo, hãy cho Copilot biết bạn muốn nó làm gì.

Ví dụ:

Vì câu lệnh (prompt) sử dụng ngôn ngữ tự nhiên, bạn có thể tùy chỉnh nó để phù hợp với quy trình làm việc của nhóm mình.

Bước 3: Chọn kho lưu trữ (repository)

Chọn kho lưu trữ hoặc dự án mà bạn muốn quy trình tự động hóa phân tích.

Sau khi đã chọn kho lưu trữ, hãy tạo quy trình tự động hóa.

Nếu bạn muốn kiểm tra ngay lập tức thay vì đợi đến lịch chạy, hãy chọn Create and Run (Tạo và Chạy).

Bước 4: Xem xét kết quả

Khi quy trình tự động hóa hoàn tất, Copilot sẽ trả về một bản tóm tắt thay vì danh sách các pull request riêng lẻ.

Ví dụ, nó có thể:

Thay vì làm gián đoạn buổi sáng của bạn với hàng tá quyết định nhỏ, bạn có thể nhanh chóng xác định những bản cập nhật nào đã sẵn sàng để hợp nhất (merge) và những bản nào cần được chú ý kỹ hơn.

Bước 5: Tiếp tục công việc trong một phiên Copilot

Nếu một trong các bản cập nhật đòi hỏi phải xử lý thêm, bạn có thể tiếp tục trực tiếp từ kết quả của quy trình tự động hóa.

Ví dụ, nếu bản tóm tắt xác định một bản nâng cấp framework lớn, bạn có thể bắt đầu một phiên Copilot mới từ kết quả đó và yêu cầu Copilot hỗ trợ hoàn tất quá trình chuyển đổi (migration).

Vì phiên làm việc bắt đầu với ngữ cảnh của quy trình tự động hóa, bạn không cần phải thu thập lại thông tin.

Xem lại các lần chạy tự động hóa trước đó

Mọi lần chạy tự động hóa đều được lưu lại, giúp bạn dễ dàng xem:

Việc lưu giữ lịch sử của mỗi lần chạy giúp các quy trình tự động hóa trở nên minh bạch. Bạn luôn có thể xem lại những gì đã xảy ra thay vì coi chúng như một "hộp đen" khó hiểu.

Biến công việc lặp đi lặp lại thành công việc chạy nền

Phân loại Dependabot là một ví dụ điển hình cho loại tác vụ định kỳ rất phù hợp để tự động hóa. Bạn mô tả quy trình một lần, chọn thời điểm chạy và để Copilot tự động thực hiện các bước lặp đi lặp lại đó.

Nếu bạn mới bắt đầu với tự động hóa, hãy bắt đầu với một tác vụ mà bạn vẫn thường thực hiện theo thói quen. Hãy để Copilot xử lý các công việc thường nhật để bạn có thể dành thời gian cho những quyết định đòi hỏi chuyên môn của mình.

Thẻ:

Tác giả

Chuyên viên tư vấn phát triển cấp cao, GitHub