GitHub 上线企业级 Copilot Agent 权限管控，Shell、文件、网络均可封禁
PaulShellDev · x · 2026-09-10
GitHub 宣布为 Copilot Business/Enterprise 推出企业统一管理的 agent 权限层（GA）。
- 管理员可集中管控四类操作：Shell 命令、文件读取、文件编辑、网络域名访问
- 每类操作可设为：直接封禁、需人工实时审批、或自动放行
- 关键点：用户无法用自动批准、已保存批准、工作区设置或 YOLO 模式绕过企业策略，限制只能收紧不能放松
- 可按企业内不同团队配置差异化策略
- 已在 Copilot 应用、CLI 和 VS Code（Agent Host 会话）中全面可用
推文还给出了实操建议：封禁凭据目录、对 git push 要求审批、放行已批准的测试命令。这标志着 agent 治理从建议层正式下沉到执行层。
「编程与Agent」频道最新
- YC 将办「Make Something Agents Want」黑客松，押注 Agent 成新用户 — ycombinator · 2026-09-10
- 微博 VibeLab 赛事收官:2500 件作品 2.4 亿阅读,普通人搓工具成趋势 — dotey · 2026-09-10
- 「下一次 AI 采用潮是 computer use」:Astra 已能接管大部分办公流程 — zephyr_z9 · 2026-09-10
- Stripe 推出 Agentic Treasury,让 AI 代理经用户授权直接动钱 — jeff_weinstein · 2026-09-10
- Meta 收购 Stilla 是押注分发渠道，而非 agent 能力本身 — arthaudm · 2026-09-10
- 独立开发者 3 天用 Fable 5.1 做出多语言儿童绘本应用并开始收费 — GCWebDesigner · 2026-09-10