GitHub Copilot「辅助权限」正式可用：由大模型判断命令、路径和网址请求，明确安全的自动放行
在「每步都点确认」和「全部放行」之间多了一档，管理员可以把它设为默认。
// 要点
- 辅助权限模式下，由大模型评估 Copilot 运行命令、访问文件路径或打开网址的请求，被判为明确安全的自动执行，其余仍需人工批准。
- 已在 Copilot CLI、Copilot 应用和 VS Code 中正式可用。
- 企业管理员可禁用「全部允许」同时保留辅助模式，也可单独禁用辅助模式，并为新会话设定默认权限模式；默认不可用时会话从手动批准开始。
开发者视角「点确认点到麻木」本身就是风险，用模型初筛比让人机械点「是」更靠谱。但它是概率判断，我的做法是：团队默认设成辅助、禁用全部允许，再配上 10-21 那条 Claude Code 安全层事件之类的日志，定期抽查被自动放行的命令，别让分类器成为没人看的黑箱。