GitHub Agentic Workflows 6 月 1 日周报，表面上是一次版本更新，但实际反映 agent workflow tooling 正在快速产品化。v0.77.4 加入的功能，集中在三件事：组合能力、身份安全和成本控制。这些刚好都是企业要把 AI agent 放进 CI/CD 或 repo workflow 时最容易卡住的地方。
第一个重点是 aw.yml manifest 开始支持 includes、skills 和 agents。这代表 workflow 不再只是单一 YAML 脚本，而可以被拆成可复用的能力单元。对大型 repo 或多团队场景来说，skills 和 agents 可以变成共享工程资产，而不是每个项目各自复制一套 prompt。
第二个重点是 Anthropic WIF Authentication。Claude engine workflow 可以通过 Workload Identity Federation 认证，避免在 repo 长期保存 API key secret。这个改动看似基础，但对 agentic workflow 很重要，因为 agent 通常需要更多权限、更多工具和更长执行时间，credential hygiene 会直接影响部署风险。
第三个重点是 per-workflow 24-hour effective-token guardrail。agent 工作流程最容易失控的，不一定是结果错，而是成本、token 和 API 用量无声上升。GitHub 这次把 ET guardrail 做成 workflow 级别控制，配合后续 structured diagnostics，说明成本治理已经变成 agent platform 的基本功能。
周报也提到 copilot-sdk engine、GitHub MCP search toolset 的 search_commits、gh aw init 直接创建 Copilot custom agent，以及 copilot-review、go-codemod 等新 skills。这些功能串起来看，GitHub 正在把 agent 由「一次性自动化」推向「可初始化、可组合、可审查、可治理」的 workflow layer。
