GitHub hat Agent Skills und MCP-Server-Anbindungen für Copilot Code Review am 29. Juli 2026 allgemein freigegeben, nach einer Vorschau seit dem 2. Juni 2026. Skills liegen als SKILL.md unter .github/skills. MCP-Aufrufe sind auf Lesezugriff beschränkt, und Kommentare aus Skills oder MCP-Kontext werden gekennzeichnet.
Copilot Code Review kann seit dem 29. Juli 2026 allgemein auf Agent Skills und MCP-Server zugreifen. Damit prüft es Änderungen mit den Standards deines Teams.
Das Wichtigste in Kürze
- Agent Skills und MCP sind allgemein verfügbar. Die Funktion gilt für Copilot Pro, Pro+, Business und Enterprise und war seit dem 2. Juni 2026 in der öffentlichen Vorschau.
- MCP-Aufrufe sind auf Lesezugriff beschränkt. Copilot kann Informationen holen, aber nichts in angebundenen Systemen ändern.
- Herkunft wird sichtbar. Kommentare, die auf Skills oder MCP-Kontext beruhen, sind gekennzeichnet.
- Bestehende Konfigurationen laufen weiter. Wer die Vorschau nutzte, muss nichts ändern.
Was die Neuerung bringt
Bisher kannte Copilot im Review vor allem den Code selbst. Jetzt ruft es auf Wunsch interne Werkzeuge und Regeln des Teams auf. GitHub beschreibt das so: Copilot soll bei einem Review die internen Werkzeuge und Programmierstandards des Teams nutzen.
Die Skills legst du als Datei SKILL.md in Unterordnern von .github/skills ab. Darin steht, wie Copilot die Änderung prüfen soll. Das kann eine Namenskonvention sein, eine Sicherheitsregel oder eine Checkliste für Datenbankmigrationen.
Zudem bindest du MCP-Server an. GitHub nennt Issue-Tracker und Dokumentationssysteme als Beispiele. So kann ein Review prüfen, ob eine Änderung zum Ticket passt, auf das sie sich beruft.
So richtest du MCP und Skills ein
Für neue Nutzer führt der Weg über die Repository-Einstellungen:
| Baustein | Wo du ihn einrichtest | Was zu beachten ist |
|---|---|---|
| MCP-Server | Einstellungen, Copilot, MCP servers | Zugangstokens gehören unter Secrets and variables, Agents |
| Agent Skills | Ordner unter .github/skills mit SKILL.md |
Anweisungen pro Skill in einer eigenen Datei |
| Standardserver | Bereits aktiv bei vorhandener Cloud-Agent-Konfiguration | GitHub und Playwright MCP sind eingeschaltet |
Laut GitHub-Dokumentation liest Copilot die Skills aus dem Branch der Änderung. So testest du eine neue Regel im selben Pull Request, bevor sie in den Hauptzweig gelangt. Repository-Administratoren können MCP-Werkzeuge für Code Review abschalten, falls sie diese nur für den Cloud-Agenten wollen.
Dabei bleibt jeder MCP-Aufruf lesend. Das begrenzt das Risiko, falls ein Server fehlerhafte oder manipulierte Inhalte liefert. Prüfe trotzdem, welche Daten ein angebundener Server preisgibt, denn Copilot sieht sie.
Was Teams jetzt prüfen
Die Meldung nennt keine Pflichtschritte. Für den Einstieg bieten sich diese Fragen an:
- Welche internen Standards sollen Reviews künftig automatisch kennen?
- Welche Systeme dürfen per MCP gelesen werden, und mit welchem Token?
- Wer pflegt die Skills, wenn sich Regeln ändern?
Einen Überblick über das gesamte Angebot gibt der Artikel zum neuen Copilot mit Home, Code und Autopilot.
GitHub hat die Meldung am 29. Juli 2026 veröffentlicht. Ein späteres Update nennt die Quelle nicht.
Fazit
Copilot Code Review wird mit Skills und MCP zu einem Prüfer, der die Regeln deines Teams kennt. Die Beschränkung auf Lesezugriff und die Kennzeichnung der Kommentare machen den Einsatz überschaubar. Starte mit einem Skill für eine klare Regel und erweitere erst danach.
Quellen: GitHub Changelog, GitHub Docs. Foto: Tumisu / Pixabay. Stand: 29. Juli 2026.
Recherche und Entwurf KI-gestützt, geprüft und freigegeben von Andreas Brauckmann · So arbeitet die Redaktion
Änderungshistorie
- — Artikel veröffentlicht.