01 / 公司全景The business of building software
Microsoft 旗下开发者平台

代码之上,
一个商业帝国。

从开发者存放代码的地方,
到 AI 时代软件生产的基础设施。

GitHub 的生意不只是仓库。它把开发者、企业、计算、安全和 AI 连在一起,在软件从想法到上线的每个关键环节创造收入。

基于本地研究资料 · 截至 2026.11.09
非 GitHub 官方页面;资料未在本次制作中重新联网核验
一个平台,多重商业入口Platform map
GitHub 的商业关系图 开发者、开源社区和企业汇聚到 GitHub;Copilot、安全、Actions、Azure 及 Marketplace 围绕代码与协作产生业务。连线表示关系,不表示收入比例。 开发者身份与工作流 开源社区网络效应 企业客户席位与治理 应用生态集成与分发 CopilotAI 用量 Azure计算基础设施 Actions执行与交付 安全治理安全与合规 GitHub代码 · 协作 · 治理
关系示意,不代表收入占比
开发者规模2.25亿+2026 年 9 月 · Octoverse [1]
Copilot 用户5,000万2026 年 7 月 · 总用户,非付费人数口径 [2]
已披露年化营收20亿美元2024 年 7 月 · 非 2026 年收入 [3]
财富 500 强覆盖90%+2026 年 7 月 · 使用比例 [2]
核心判断 · 研究推断

代码生成越来越便宜。
执行、验证和治理,正在成为更有价值的环节。

阅读研究摘要
02 / 演进路径

18 年,三次重心迁移。

从开源协作网络,到企业软件平台,
再到微软的 AI 软件交付入口。

2008 — 2017 开发者网络2018 — 2023 企业平台2024 — 2026 代理经济
2008

让代码协作变成一种网络

Chris Wanstrath、PJ Hyett、Tom Preston-Werner 与 Scott Chacon 创立 GitHub。围绕 Git,把代码托管、贡献记录与开发者身份连接起来。

商业意义 / 社区和协作关系先于商业化积累
2018

75 亿美元,进入微软版图

微软 6 月宣布以股票收购 GitHub,10 月完成交割,Nat Friedman 出任 CEO。宣布收购时,平台已有约 2,800 万开发者。

商业意义 / 接入企业渠道、云基础设施与资本
2020

收购 npm,把触角伸向软件供应链

npm 连接 JavaScript 的依赖生态;免费团队私有仓库降低协作门槛。GitHub 的边界从“代码存在哪里”扩展到“软件如何被构建”。

商业意义 / 免费协作扩大入口,供应链加深生态黏性
2022

Copilot 从技术预览走向收费

2021 年预览后,Copilot 在 2022 年 6 月向个人开放付费订阅,月费 10 美元。GitHub 开始从管理代码,进入辅助编写代码。

商业意义 / 在平台席位之外建立新的 AI 收费面
2025

更深地融入微软,向多代理平台转向

媒体报道 Thomas Dohmke 宣布离任,GitHub 并入 Jay Parikh 领导的 CoreAI。Agent HQ 推出,安全产品拆分销售,Azure 迁移进入关键阶段。

口径说明 / 组织变化含媒体信息;此后的独立 CEO 任命未核实
2026

从“多少人订阅”,到“代理完成多少工作”

6 月 Copilot 转向 AI Credits 按量计费;10 月发布 Copilot app、Fusion 与企业 Copilot access。软件交付闭环成为产品整合的中心。

商业意义 / 席位、模型用量、计算与治理形成混合收入模式

依据:公司概况与历史。早期事件沿用原资料,未在本次重新核实;商业意义为研究解读。

03 / 产品版图

不只是托管代码。
是一整条软件生产线。

从想法、开发、审查到部署,
免费入口与付费能力层层衔接。

计划 Issues · Projects编写 Copilot · Codespaces协作 Repositories · PR验证 Security · Review交付 Actions · Packages
12 项核心能力
01 / 协作底座

Repositories & PR

代码托管、版本管理、Pull Requests、代码审查与 Discussions。开发者身份和协作记录沉淀于此。

免费入口 → 高级协作席位
02 / 工作管理

Issues & Projects

连接需求、任务、里程碑与代码变更。Wiki 和 Pages 承载文档与静态站点。

平台黏性 → 团队升级
03 / 企业治理

GitHub Enterprise

Cloud 提供企业托管用户、数据驻留等云端治理;Server 满足自托管需求。身份与审计能力依部署方式而异。

按用户订阅 + 企业支持合同
04 / 自动化

GitHub Actions

CI/CD、测试、构建与部署。人类提交和代理产出都需要执行验证,形成持续计算需求。

托管 runner 分钟 + 存储
05 / 云开发

Codespaces

浏览器或本地编辑器连接云端容器环境,减少开发环境配置成本。

计算时长 + 存储
06 / 制品与运行

Packages · LFS · Sandbox

包、容器镜像、大文件与隔离执行环境。Sandbox 的正式发布时间在原资料中尚待核实。

存储 / 流量 / 计算用量
07 / AI 入口

GitHub Copilot

补全、Chat、CLI、云端代理、代码审查与桌面 app,覆盖从编辑器到 PR 的工作。

订阅 + AI Credits
08 / 代理平台

Agent HQ & Models

统一管理自营与第三方代理;GitHub Models 提供模型入口,Fusion 负责多模型编排。

模型用量 + 平台工作流
09 / 安全治理

Advanced Security

Secret Protection 防止密钥泄露;Code Security 集成 CodeQL、依赖审查与 Autofix。

活跃提交者订阅 + AI 用量
10 / 软件供应链

npm & Marketplace

npm 连接 JavaScript 包生态,Marketplace 连接 Apps 与 Actions,扩展平台能力与分发网络。

生态分发;Marketplace 分成待核实
11 / 开源资助

GitHub Sponsors

让个人和组织资助开源维护者。个人赞助零手续费,组织赞助存在手续费。

生态留存 + 部分交易手续费
12 / 人才入口

Education & Open Source

学生、教师、开源维护者的免费权益,让下一代开发者更早进入 GitHub 工作流。

获客与网络效应,非直接营收指标

产品与收费面:产品矩阵 · 定价研究。以上为业务分类,不是官方收入分部。

04 / 商业飞轮

免费吸引开发者,
复杂度带来付费需求。

平台真正积累的是身份、代码和协作关系。
企业规模与代理活动让这些关系产生收入。

从网络效应到收入研究推断 · 非收入构成
  1. 01

    免费入口

    公开 / 私有仓库
    开源、教育与免费工具

    降低加入门槛
  2. 02

    协作网络

    开发者身份、代码
    PR、依赖与集成

    积累迁移成本
  3. 03

    企业采购

    Enterprise、安全
    治理与技术支持

    订阅和合同收入
  4. 04

    代理执行

    Copilot、Actions
    沙箱、审查与扫描

    放大计算与 AI 用量
  5. 05

    持续投入

    基础设施、工具
    模型与路由能力

    吸引更多工作负载
更完整的工作流,吸引更多开发者与企业回到平台
收入底盘

卖协作与管理权

Team / Enterprise 平台席位、安全模块和企业支持,为组织提供规则、权限、审计和合规能力。

增长变量

卖执行与 AI 消耗

代理越活跃,模型推理、测试、审查和沙箱的消耗可能越大;但收入增长必须覆盖基础设施与推理成本。

长期护城河

让工作流留在平台

即便开发者使用别家的代理,PR、验证、安全和交付仍可能在 GitHub 上完成。工具竞争和平台收入并不完全重合。

商业逻辑为定性推断,依据:商业模式与生态布局。GitHub 未披露各业务收入占比。

05 / 收费体系

一张账单,
不止一种计费逻辑。

平台席位 + AI 用量 + 计算与存储 + 安全。
所有价格为研究资料的 2026 年 11 月快照。

个人与开源入口

Free

$0

无限公开与私有仓库,基础协作与 Dependabot。

  • Actions:每月 $12 计算额度
  • Packages:500 MB 存储
  • 个人 Codespaces:120 核时 / 月
团队协作

Team

$4/ 用户 / 月

更完整的协作规则、代码所有者与审查控制。

  • Actions:每月 $18 计算额度
  • Packages:2 GB 存储
  • 可加购安全产品

个人 GitHub Pro 的当前标价未核实,故不展示;Premium / Premium Plus 支持需联系销售。

1 AI Credit = $0.01按 token 计价;补全与 Next Edit Suggestions 不消耗 credits
Copilot 月度订阅与内含额度
套餐月费每月内含额度适用与边界
Free / Student$0有限额度学生需验证;具体能力依套餐
Pro$10约 $15个人,含 Flex 额外额度
Pro+$39约 $70个人,高端模型与更高额度
Max$100约 $200个人,较高用量
Business$19 / 席位$19 / 用户组织内共享 credits 池
Enterprise$39 / 席位$39 / 用户共享池,需 GitHub Enterprise Cloud
企业可选模式

Copilot access:使用权包含在内,不代表 AI 免费。

GHEC 授权用户额外席位费 $0;Standalone $10 / 用户 / 月。不含 credits;需消耗 credits 的 AI 功能自首次使用起按量计费。同一企业需在“含额度席位”与 access 模式之间选择,销售渠道和自助开放进度不同。

个人 Flex 额度可能变化;付费档补全与 NES 不限量。Copilot 不支持 Enterprise Server。AI 超额与预算需另行管理。

用量产品的代表价格
产品计费单位参考价格注意事项
Actions · Linux 2 核 x64分钟$0.006公开仓库标准 runner 免费
Actions · Windows 2 核分钟$0.010从计算额度抵扣
Actions · macOS 3/4 核分钟$0.062操作系统影响单价
Codespaces · 2 核小时$0.18免费额度仅个人账户提供
Codespaces 存储GB / 月$0.07与计算分开计费
Actions 制品 / PackagesGB / 月$0.25额度、保留期和存储量影响账单

自托管 runner 的收费计划已推迟,资料时点仍免费。公开包免费;所列存储单价适用于收费范围内的超额用量,Container Registry 暂时免费。LFS / Packages 超额流量单价未核实。Sandbox 与 Actions 共享计算额度;私有仓库的 Copilot 代码审查也消耗 Actions 计算额度,应与 AI 用量共同核算。

防止密钥泄露

Secret Protection

$19/ 活跃提交者 / 月

密钥扫描、推送保护、有效性检查、自定义规则和绕过控制。

发现与修复代码风险

Code Security

$30/ 活跃提交者 / 月

CodeQL、依赖审查、Autofix 与安全活动;AI Scan 等 AI 用量另计。

生态与支持
Sponsors个人账户赞助 0% 手续费;组织账户赞助最多 6%,含支付处理费
Marketplace历史 95 / 5 分成政策未重新核实,不作为当前收费结论
企业支持Premium / Premium Plus:合同报价

“活跃提交者”按过去 90 天向启用功能的仓库推送提交统计,GitHub App 机器人不计入。安全产品可由 Team 客户单独购买。公开仓库多数基础安全功能免费;AI Scan、agentic autofix 仍按 Code Security AI Credits 计费,公开仓库也适用。

美元、未含税,企业合同与具体权益可能不同;不提供实时报价。完整定价研究 · 查看官方当前定价 ↗

06 / 财务边界

生意在增长。
利润,仍是一个未知数。

先区分公开事实、管理层表述和研究推断。
不把用户数当付费数,不把年化值当全年收入。

明确的历史美元锚点
$2B

2024 年 7 月年化营收

管理层公开表述的 run-rate,经媒体转述。它是一个时点的年化运行规模,不是已审计的年度收入,也不是 2026 年营收。

来源与口径 [3]

Copilot 用户覆盖在扩张

单位:万人
2,000
2025.07
2,600
2025.10
5,000
2026.07
披露用户数,不等于月活或付费用户数。前两项经媒体转述,最后一项来自微软财报逐字稿。口径详情 ↗
FY26 Q4 / 2026.0760%+

Copilot 收入加速的管理层表述

“Copilot revenue accelerated over 60% quarter-over-quarter.”

保留原句;不能据此推算收入绝对值。
FY27 Q1 / 2026.10翻倍以上

代理类 credit 消耗

按量计费上线以来,代理类功能消耗增加;消耗 credits 的客户数环比增长 75% 以上。

原资料据第三方财报转录 / 报道的搜索摘要整理;微软 IR 原页抓取失败。来源 C3 ↗
FY27 Q1 / 2026.1050%+

Advanced Security 收入同比增长

显示安全需求的增长,不等于安全收入占比,也不证明其毛利率。

原资料据第三方财报转录 / 报道的搜索摘要整理;微软 IR 原页抓取失败。来源 C3 ↗

这份研究无法回答的三个数字

  • 01 GitHub 最新全年营收
  • 02 Copilot 当前美元收入与付费人数
  • 03 GitHub 的净利润与各业务毛利率

能确认的是:管理层称 AI 用量曾拖累分部毛利率,改为按量计价后有所改善。不能从分部变化倒推出 GitHub 独立利润。

依据:营收与盈利公开信息 · 微软 FY26 Q4 [2]。FY27 财报归属科目仍待核实,未据此绘制收入结构图。

07 / AI 战略

不必赢下每个模型。
要留在每次交付里。

Copilot 是产品,Agent HQ 是平台,
AI Credits 是将使用转化为收入的机制。

2021 — 2023

补全助手

在编辑器里建议下一段代码

2024

对话与多模型

从补全走向理解与修改

2025

代理与平台

指派任务,自动发起 PR

2026

交付系统

跨仓库执行、审查与治理

软件交付闭环

  1. Issue定义任务
  2. Agent生成变更
  3. Pull request可审查记录
  4. Review人类把关
  5. Security风险验证
  6. Actions合并与交付
价值从“生成更多代码”移向“可靠完成工作”示意流程;真实项目的扫描与 CI 可并行运行
A

开放入口

Agent HQ 接入 Claude、Codex 等第三方代理。对手也可能是平台工作负载的来源。

B

控制成本

Fusion 多模型编排与微软 MAI 自研模型,降低对单一供应商和推理成本的依赖。

C

占住质量关口

代码审查、安全扫描和企业策略,让生成内容经过验证,才进入实际交付。

40%+2026 年 9 月 PR 由代理起草3 月为 17% · Octoverse 口径
55%Copilot 月活用户使用代理功能不是全部注册用户的比例
47付费用户在 9 月使用过的模型种类平台整体,不是每人使用 47 个

依据:AI 战略与 Copilot · Octoverse [1]。财报“PR 涉及代理”与“代理起草 PR”口径不同,不直接比较。

08 / 微软与生态

背靠微软,
也依赖开发者的信任。

企业渠道与云资源放大了商业能力;
开放、中立和可预期的规则维持生态。

Microsoft

2018 年收购
CoreAI / Jay Parikh

GitHub

开发者身份 · 代码 · 协作 · 代理工作流

Azure基础设施与计算
VS Code编辑器与分发入口
MAI自研模型与降本
企业渠道采购与销售协同

归属与协同示意,非完整组织架构;独立 CEO 状态待核实。

企业侧

一套采购关系,多种产品落地

身份管理、审计、数据驻留、支持与微软企业渠道共同降低大组织采用门槛。Enterprise Cloud 与自托管 Server 覆盖不同部署需求,但权益并不完全相同。

基础设施侧

Azure 迁移,是扩张也是压力

原资料记录 2026 年新增 400 万 CPU 核、160 PB 存储与 50 Tb/s 网络能力,迁移目标为 2027 年初。目标不等于已完成,可用性仍需持续观察。

开发者侧

开源不是配角,而是入口

Education、Sponsors、免费公开仓库工具和维护者权益培育网络。平台的长期优势依赖维护者愿意继续贡献,而非仅依靠用户总量。

自营 Copilot ↔ 第三方代理中立性免费开源生态 ↔ AI 活动商业化GitHub 独立品牌 ↔ 微软体系整合

依据:商业模式与生态 · 组织与领导层 · Universe 2026 [4]。三组张力为研究解读。

09 / 竞争与风险

护城河还在。
但入口不再属于它一家。

AI 原生工具争夺开发者的日常入口;
可靠性与信任决定平台能否留住工作流。

01

争夺开发入口

Copilot 的直接竞争

Cursor · Claude Code · Codex

AI 原生 IDE、终端和云端代理,争夺编码体验与开发者心智。它们也可能继续把代码和 PR 交付到 GitHub。

GitHub 的应对
多模型 + Agent HQ
02

替代协作平台

平台留存的竞争

GitLab · Codeberg / Forgejo · Gitea

一体化 DevSecOps、社区托管与自托管,分别满足企业集成、开源价值观、数据控制等需求。

GitHub 的应对
网络效应 + 治理
03

重建软件基础设施

供应商也可能变成对手

模型厂商平台化 · Entire

OpenAI 自研托管平台仍属媒体报道;Entire 探索代理上下文与提交记录的结合。产品形态与商业结果仍待观察。

GitHub 的应对
交付闭环 + 可靠性

不采用不可比的估算 ARR 排名,也不将媒体报道的收购或估值作为核心结论。完整竞争研究及其可信度标注 ↗

六个必须持续观察的风险

展开查看依据与观察信号
01可靠性与迁移短期关键

代理增加平台负载,Azure 迁移同时改变基础设施。事故影响 CI、代码访问和企业信任;原资料中的大客户自建平台信息仍为媒体报道。

观察信号月度可用性报告、重大事故时长、迁移目标是否完成。不要把扩容数字当作稳定性证明。

02AI 入口与供应商竞争战略变量

Copilot 的覆盖面不等于付费留存或代理能力领先。上游模型厂商同时拥有面向开发者的产品,竞争与合作并存。

观察信号付费人数与留存披露、第三方代理占比、模型供应政策,以及 MAI 的实际采用。

03定价与单位经济性经营变量

按量计费有助于覆盖推理成本,也让用户账单更不确定。用量增长并不自动转化为利润增长。

观察信号预算与超额体验、个人用户降级、企业 access 迁移,以及管理层对毛利的后续表述。

04开源维护者与 AI 噪声生态变量

低质量 AI PR 给维护者增加筛选和验证成本。平台出售生成能力,也必须承担过滤噪声的责任。

观察信号PR 质量、CI 失败与维护者负担、关闭 / 限制外部 PR 的使用,以及核心项目迁出情况。

05数据政策与版权诉讼法律与信任

原资料称 2026 年 4 月起个人 Free / Pro / Pro+ 交互数据默认用于训练,可退出,Business / Enterprise 不受影响。Doe v. GitHub 的部分 DMCA 诉求被驳回,不代表所有训练与版权问题已解决。

观察信号训练政策与退出路径、诉讼剩余请求、许可和监管变化。法律进展依据律所解读,非法律意见。

06平台中立性与微软整合长期变量

企业渠道和 Azure 资源带来协同,也可能让开发者担心平台偏向自家工具、模型与基础设施。

观察信号第三方集成条款、数据可迁移性、开源社区反馈,以及自营和第三方代理的待遇。

看向未来 12 个月 / 研究推断

短期看可靠性,长期看开发者信任。

如果 GitHub 能让任何代理在这里可靠地完成工作,它就不必只押注某一个 AI 产品。反过来,再大的开发者网络,也不能长期替代稳定的平台和可预期的规则。

完整风险矩阵与观察清单
10 / 资料与来源

结论可回溯,
未知有边界。

原始 10 份 Markdown 完整归档在 docs/。
本页是结构化展示,不替代原始证据。

如何阅读这份商业图谱

官方材料 定价、产品文档、财报表述媒体 / 转录 报道、二手转述、律所解读研究推断 商业逻辑、战略判断、风险分析待核实 缺少直接证据或存在口径冲突

研究资料更新于 2026 年 11 月 9 日。部分来源仅有搜索摘要,部分官方页面抓取失败后使用转录。此次网页制作未重新联网逐项核验,因此“官方材料”描述的是原资料的来源分类,不意味着本页独立确认全部事实。定价、组织和法律进展应以最新一手文件为准。

关键数字与论点的来源入口

  1. [1]
    GitHub Octoverse 2026 ↗

    开发者规模、代理 PR、模型使用与活动指标。官方来源,原资料访问于 2026.11.09。

  2. [2]
    Microsoft FY26 Q4 earnings call ↗

    2026.07.29;Copilot 用户、企业覆盖、收入表述与毛利定性信息。

  3. [3]
    GitHub $2 billion run-rate:管理层发言的媒体转述 ↗

    2024.07.31;历史年化规模,不是 2026 年财务数据。原资料只读取摘要。

  4. [4]
    GitHub Universe 2026: Evolving every layer of the stack ↗

    2026.10.28;平台定位、Copilot app、Fusion、基础设施与迁移目标。

  5. [5]
    GitHub Pricing ↗ · Copilot Plans ↗

    当前官方价格可能与本页的 2026.11 研究快照不同,采购前请重新确认。