GitHub Agentic Workflows 6 月 1 日週報，表面上是一次版本更新，但實際反映 agent workflow tooling 正在快速產品化。v0.77.4 加入的功能，集中在三件事：組合能力、身份安全和成本控制。這些剛好都是企業要把 AI agent 放進 CI/CD 或 repo workflow 時最容易卡住的地方。
第一個重點是 aw.yml manifest 開始支援 includes、skills 和 agents。這代表 workflow 不再只是單一 YAML 腳本，而可以被拆成可重用的能力單元。對大型 repo 或多團隊場景來說，skills 和 agents 可以變成共用工程資產，而不是每個專案各自複製一套 prompt。
第二個重點是 Anthropic WIF Authentication。Claude engine workflow 可以透過 Workload Identity Federation 認證，避免在 repo 長期保存 API key secret。這個改動看似基礎，但對 agentic workflow 很重要，因為 agent 通常需要更多權限、更多工具和更長執行時間，credential hygiene 會直接影響部署風險。
第三個重點是 per-workflow 24-hour effective-token guardrail。agent 工作流程最容易失控的，不一定是結果錯，而是成本、token 和 API 用量無聲上升。GitHub 這次把 ET guardrail 做成 workflow 級別控制，配合後續 structured diagnostics，說明成本治理已經變成 agent platform 的基本功能。
週報亦提到 copilot-sdk engine、GitHub MCP search toolset 的 search_commits、gh aw init 直接建立 Copilot custom agent，以及 copilot-review、go-codemod 等新 skills。這些功能串起來看，GitHub 正在把 agent 由「一次性自動化」推向「可初始化、可組合、可審查、可治理」的 workflow layer。
