Copilot: разрешения под контролем компании

9 сентября 2026 года GitHub объявил о централизованных разрешениях для действий Copilot. Администраторы Copilot Business и Enterprise могут определять, что агенту запрещено, что требует подтверждения человека и что разрешено без дополнительного запроса.

Что контролируется

Правила охватывают команды оболочки, чтение и изменение файлов, а также сетевые домены. По сообщению GitHub, личные настройки, настройки рабочей папки, автоматическое подтверждение и ранее сохранённые разрешения не могут ослабить ограничения компании. Для разных команд предприятия можно задать отдельные правила.

Где доступно

GitHub сообщает об общедоступном выпуске в Copilot app, Copilot CLI и сеансах Visual Studio Code, использующих Agent Host. Это не заявление о поддержке во всех редакторах и не новая модель ИИ.

Как проверить пользу

Редакционный совет: начните с тестового проекта без секретов и небольшой группы. Проверьте три безопасных случая: разрешённое чтение файла, изменение с подтверждением и попытку обращения к запрещённому тестовому домену. Сопоставьте фактическое поведение с правилами администратора, прежде чем расширять доступ.

При неожиданном результате остановите тест; не снимайте общие ограничения ради продолжения. Настройки в рабочей среде меняет уполномоченный администратор. Возможности выше описаны по анонсу GitHub; независимая проверка редакцией не проводилась.

Новые слова простыми словами

Управляемые разрешения

Правила администратора о том, какие действия агенту запрещены, требуют подтверждения или разрешены без запроса.

---

Проверяемые источники

• Enterprise managed permissions for GitHub Copilot agent operations