GitHub Copilot 辅助权限正式可用：用大模型审批智能体发起的操作

GitHub 在 10 月 26 日的官方 changelog 中宣布 Copilot Assisted Permissions 正式可用。机制是用大模型来判断并自动批准智能体发起的低风险操作——命令、文件与 URL 访问——高风险动作仍然需要人工确认。GA 范围覆盖 Copilot CLI、Copilot 应用与 VS Code；管理员可以通过企业托管设置禁用 Allow All、关闭 Assisted 档，并设定新会话的默认权限。

智能体落地最卡的一环就在这里：要么逐个确认到没人愿意用，要么全部放权到安全团队否决。用模型做中间层审批是一次折中尝试，把「谁来判断风险」这件事自动化，同时把最终控制权留在管理员手里——而且明确允许把这一档关掉。

本月同一条线上的其他动作包括：10 月 22 日面向 Business 与 Enterprise 的新功能全局默认策略正式可用、用量指标 API 细分出 skills、自定义智能体与 MCP 服务器的消耗；10 月 23 日把 OpenCode、Zed 等外部客户端产生的用量纳入同一 API；10 月 21 日 1Password 为个人智能体推出凭据托管。企业采购智能体的前置条件正在从「能力够强」变成「可控可审计」。