面向 GitHub Copilot Agent 操作的企业托管权限

英文标题：Enterprise managed permissions for GitHub Copilot agent operations

GitHub Copilot Business 和 GitHub Copilot Enterprise 管理员现可集中控制 Agent 操作是被阻止、需要人工批准，还是可无需提示直接执行。托管权限覆盖 Shell 命令、文件读取与编辑以及网络域名，可在不禁用 Agent 工作流的前提下为敏感操作设置细粒度防护栏。此类企业级限制无法被用户或工作区设置、自动批准或既有保存的批准记录削弱。该功能已在使用 Agent Host 的 GitHub Copilot app、GitHub Copilot CLI 和 Visual Studio Code 会话中正式可用。

打开原文相关 3 · 机会 4

中文

如果您管理 GitHub Copilot Business 或 GitHub Copilot Enterprise，现在可以集中控制哪些 Agent 操作会被阻止、需要人工批准，或可在无需提示的情况下继续执行。

托管权限覆盖 Shell 命令、文件读取和编辑以及网络域名。这使您能够在不禁用 Agent 工作流的前提下，为敏感操作设置细粒度的防护栏。托管限制不能被用户或工作区设置、自动批准或此前保存的批准记录削弱。您还可以为不同的企业团队提供专门的策略。

这些控制功能现已在使用 Agent Host 的 GitHub Copilot app、GitHub Copilot CLI 和 Visual Studio Code 会话中正式可用。

详细了解企业托管权限。

欢迎在 GitHub Community discussion 中分享反馈并提出实施相关问题。

English / 原文

If you administer GitHub Copilot Business or GitHub Copilot Enterprise, you can now centrally control which agent operations are blocked, require human approval, or can proceed without a prompt.

Managed permissions cover shell commands, file reads and edits, and network domains. This gives you fine-grained guardrails for sensitive operations without disabling agent workflows. Managed restrictions can’t be weakened by user or workspace settings, auto-approval, or previously saved approvals. You can also provide specialized policies for different enterprise teams.

These controls are generally available in the GitHub Copilot app, GitHub Copilot CLI, and Visual Studio Code sessions that use Agent Host.

Learn more about enterprise managed permissions.

Share feedback and implementation questions in the GitHub Community discussion.