GitHub 将 Copilot agent 操作的企业级托管权限推向 GA（Copilot Business + Enterprise；覆盖 Copilot 应用、CLI 与使用 Agent Host 的 VS Code 会话）：管理员可对 shell 命令、文件读写和网络域设置 block/ask/allow 策略，覆盖用户/工作区设置、自动批准与已保存的批准，并支持按团队下发。配套的 JetBrains 企业托管沙箱（9/8 公开预览）把沙箱开关、文件系统/网络访问、代理设置、开发工具访问与 macOS Keychain 访问锁定为组织管理的策略。同周 Copilot 发布波还包括：Copilot 应用中的 Jira 集成（共享画布上处理 issue、上下文流入调查/实现/PR 准备）、Copilot CLI 中实验性的 Project HydraFusion 自适应模型路由、VS Code 1.137 的定时 agent 自动化（按小时/天/周或按需，公开预览）与实验性语音模式，以及 MAI-Code-1-Flash 弃用、由 MAI-Code-1.1-Flash 接替。
GitHub Copilot 把 agent 操作的企业级托管权限推到 GA
2026-09-09已核实动态TRIAL
GitHub Copilot 已把企业级 block、ask、allow 策略与本地沙箱、采用遥测和定时 agent 自动化组合起来。10 月公开预览新增需审批的桌面 computer use，以及支持并行 agent、结构化结果、验证与 checkpoint 的代码化动态工作流。CLI 1.0.91 还收紧沙箱证书处理和只读流水线判定。
官方 · 发布说明GitHub Copilot computer use public preview官方 · 发布说明GitHub Copilot dynamic workflows public preview
本文来自既有扫描档案。迁移保留原判断，不代表在迁移时重新核验。
对你意味着什么
Agent 治理从厂商口号变成了组织策略面：与 Claude Code 托管设置同款的 block/ask/allow 模型现在在 Copilot 的应用/CLI/IDE 全线 GA，JetBrains 沙箱预览又把它延伸到 IDE。配合定时自动化，Copilot agent 可以在组织定义的护栏内无人值守运行——补上了常驻 agent 栈的治理那一半。
证据与关联材料
GitHub Copilot 公开预览桌面 computer use 与代码化动态工作流，并提供审批、组织禁用和 checkpoint。
GitHub Copilot 将本地 sandbox 推向 GA，并让 CLI 发现 Ollama 模型。
GitHub Copilot 最新 JetBrains 插件已提供企业默认模型与 MCP 自动启动控制，并停止支持 JetBrains 2025.1。
后续变化
Copilot 新增桌面 computer use 与代码化动态工作流公开预览
GitHub Copilot 本地沙箱转为 GA，并让 CLI 发现 Ollama 本地模型。
GitHub Copilot 为 JetBrains 增加默认模型与 MCP 启动控制
技术细节与六维评分
| 托管权限 GA | 2026-09-09，GA；Copilot Business + Enterprise；覆盖 Copilot 应用、CLI、Agent Host 上的 VS Code 会话；对 shell 命令、文件读写、网络域 block/ask/allow；覆盖用户/工作区设置、自动批准、已存批准；支持按团队 |
|---|---|
| JetBrains 沙箱预览 | 2026-09-08，公开预览；组织管理：沙箱开关、文件系统/网络访问、代理设置、开发工具访问、macOS Keychain 访问；控件在 IDE 内锁定 |
| 9 月 10 日发布波 | Copilot 应用 Jira 集成（共享画布 → 调查/实现/PR）；Copilot CLI 实验性 Project HydraFusion 自适应路由（/experimental）；VS Code 1.137 定时 agent 自动化（公开预览）+ 实验性语音模式 + Agents 窗口不开仓库审 issue/PR（实验性） |
| 模型 | MAI-Code-1-Flash 全线弃用 → MAI-Code-1.1-Flash（管理员经模型策略启用） |
| 2026-09-11 使用指标 | GA 的企业/组织 1 天与 28 天报告新增 daily_active_vscode_agent_users、totals_by_vscode_agent 的 session_count 与 total_user_messages，以及用户级 used_vscode_agent；只统计独立的 VS Code Agents 窗口 |
| 2026-09-24 更新 | Copilot app 增加企业托管 OTel 导出，可记录模型、工具与会话 trace（默认不含 prompt 和 response 内容），并为本地项目增加文件系统、网络与凭据沙箱策略；系统无法执行策略时会直接失败。JetBrains 1.18 增加预览版 assisted approvals、组织技能/指令与持久化的逐 MCP 工具控制。本地沙箱默认关闭且仍为公开预览。维持 TRIAL。 |
| 2026-09-26 更新 | 新的全局默认策略允许企业对当前及未来符合条件的 GA Copilot 功能、Code Review 与 MCP server policy 统一选择 enabled、disabled 或交给组织决定。策略将于 10 月 22 日生效，保留已有显式选择，preview 仍需主动启用。维持 TRIAL；管理员应在执行前设定默认值。 |
| 2026-10-02 更新 | 公开预览新增需审批的桌面 computer use，以及支持并行 agent、结构化结果、验证与 checkpoint 的代码化动态工作流；CLI 1.0.91 增加沙箱 CA 生命周期命令并收紧只读流水线判定。 |
| 2026 10 07 更新 | 本地沙箱在 Copilot CLI、应用与 VS Code Agent Host 全面 GA，可由组织通过 MXC 强制策略。CLI 1.0.94-0 可发现支持工具调用的 Ollama 模型；选择本地模型不会自动关闭 GitHub 遥测，仍需显式启用 offline mode。 |
| 2026-10-10 JetBrains 更新 | 最新版插件允许企业为新 agent 对话设置默认模型，并关闭 Copilot 与 Claude 的 MCP server 自动启动；JetBrains 2025.1 已停止支持。 |
技术影响 3
工程价值 4
采用信号 4
成熟度 4
验证成本 2
风险 2
历史更新原文
· Copilot app adds managed OTel and fail-closed local sandbox policy; JetBrains adds assisted approvals and per-tool MCP controls; stays TRIAL
· Copilot enterprise default policy now covers future eligible GA features, Code Review and MCP servers; effective October 22; stays TRIAL