Summary

  • GitHub의 공개 미리보기 경로에서 조직에 설치한 App은 조직 권한 Copilot Requests를 Read-only로 받으면 설치 액세스 토큰으로 Copilot 요청을 보낼 수 있다. 사용자 로그인 없이 조직의 AI 크레딧을 사용한다. 조직의 모델·지출 정책은 적용되지만 개별 App이나 설치 단위 예산은 만들 수 없다.
  • App별 사용 주체는 웹 AI 사용 화면에 표시되지 않는다. CSV 보고서의 app_client_id를 설치 목록의 client_id와 맞춰야 한다. 특정 설치를 정지하거나 제거하면 Copilot 요청을 막을 수 있지만 다른 조직 자원에 대한 그 설치의 접근도 함께 끊긴다.

읽기 권한이 청구서를 읽기 전용으로 만들지는 않는다

GitHub App을 승인할 때 관리자는 권한의 크기를 본다. Read-only는 조회만 한다는 느낌을 준다. 그러나 GitHub가 설명하는 Copilot Requests 조직 권한은 모델에 요청을 보내고 AI 크레딧을 쓰는 권한이다. App은 사람 계정 대신 설치 토큰을 제시한다. 그 사용량의 비용 주체는 App을 설치한 조직이다. 권한의 이름과 돈의 흐름을 같은 것으로 읽으면 승인서에서 가장 중요한 줄을 놓친다.

적용 범위도 좁고 분명하다. 이 인증 방식은 조직에 설치한 App에 해당하며 개인 계정 또는 엔터프라이즈 설치에는 해당하지 않는다. App은 조직의 Copilot 모델 정책이 허용한 모델만 쓰고 조직의 지출 통제를 받는다. GitHub는 사용자의 직접 승인, 조직 비용으로 Copilot CLI를 쓰는 정책, GITHUB_TOKEN을 사용하는 Actions 워크플로와 이 경로를 구별한다. 모두를 ‘봇 사용량’으로 묶으면 어느 자격 증명이 크레딧을 사용했는지 확인하기 어려워진다.

App의 사용량은 조직 Copilot 예산에 반영된다. 그런데 GitHub는 App 또는 설치 하나에만 적용하는 예산을 만들 수 없다고 명시한다. 알림 전용 예산은 한도에 닿아도 요청을 멈추지 않는다. 한도 이후 사용을 막으려면 Stop usage when budget limit is reached를 켜야 한다. 이 장치는 조직 예산이 포괄하는 사용을 멈추지, 문제의 App만 따로 제한하지 않는다. 비용 원인은 작을 수 있지만 잠금 장치는 넓게 작동한다.

App 이름은 대시보드가 아니라 CSV에 있다

GitHub의 AI 사용 화면은 App 귀속을 보여 주지 않는다. 조직 소유자는 AI 사용 보고서를 CSV로 받아 organization 열에서 자기 조직을 찾고, app_client_id 값이 있는 행을 추린다. 이어 조직의 App 설치 목록 API에서 그 값을 client_id와 대조하면 app_slug로 App을 확인할 수 있다. 사용 주체를 밝히는 증거는 존재하지만 화면의 합계와 바로 이어지지 않는다.

빈 app_client_id도 해석이 필요하다. GitHub는 사용자에게 귀속된 사용, Actions, 다른 GitHub 소유 App, App 귀속 기능 이전의 과거 기록에서 이 값이 비어 있을 수 있다고 설명한다. 빈칸 하나로 자동화 사용이 없었다고 결론 낼 수 없다. 값이 채워졌다고 낭비나 남용이 입증되는 것도 아니다. 실제 금액은 해당 조직의 사용량과 청구 내역에서 확인해야 한다.

GitHub의 AI 크레딧 한 개는 미화 0.01달러다. Copilot Chat, CLI, 클라우드 에이전트, Spaces, Spark, 외부 코딩 에이전트가 이 단위를 사용한다. 인라인 코드 완성과 다음 편집 제안은 AI 크레딧 계량에 포함되지 않는다. Business와 Enterprise는 라이선스가 제공하는 월간 크레딧을 공유 풀로 모으고, Copilot access에는 포함된 풀이 없어 계량된 사용부터 비용이 붙는다. 크레딧 소비가 추가 현금 청구로 이어지는 시점은 요금제에 따라 다르다. 설치한 App의 지급 책임은 조직에 있다.

하나를 멈추면 다른 연결도 끊긴다

조직 소유자는 App 설치를 정지하거나 제거해 그 설치의 Copilot 요청을 막을 수 있다. GitHub는 그 결정이 App의 다른 조직 자원 접근까지 끊는다고 밝힌다. 모델 정책은 호출 범위를, 강제 조직 예산은 넓은 지출을, 설치 정지는 한 App의 전체 연결을 다룬다. App 전용 예산이 없으므로 승인 당시 어떤 레버를 언제 당길지 정해 두어야 한다.

누가 설치를 요청했고 어떤 모델을 쓰며 CSV에서 누가 비용을 찾을 것인가. 정지하면 어느 업무 연결이 함께 끊기는가. Read-only라는 짧은 문구보다 이 질문의 답이 조직 지갑을 오래 지킨다.

자료 출처