Copilot managed-settings.json GA: công cụ lập trình AI cần policy as code

Tech

Cấu hình assistant trở thành policy có thể review. Marketplace, plugin, model default và approval bypass cần owner, pull request, lịch sử và rollback.

GitHub Copilot managed-settings.json이 .github-private 저장소에서 VS Code와 Copilot CLI로 배포되고, 모델 기본값, 플러그인 marketplace, tool approval, audit review로 이어지는 구조 다이어그램
managed-settings.json은 Copilot 클라이언트 설정을 개인 취향 파일에서 엔터프라이즈 정책 파일로 끌어올린다.

Điều gì thay đổi

GitHub Enterprise Cloud có thể đặt copilot/managed-settings.json trong repo .github-private để áp dụng cấu hình cho VS Code và Copilot CLI. Các key được hỗ trợ sẽ ưu tiên hơn cấu hình local.

Vì sao quan trọng

Cấu hình assistant trở thành policy có thể review. Marketplace, plugin, model default và approval bypass cần owner, pull request, lịch sử và rollback.

Việc nên làm

Hãy đặt owner, CODEOWNERS, allowlist marketplace, cấu hình disableBypassPermissionsMode thận trọng và kiểm thử với pilot group về login, refresh, client version.

Rủi ro

Policy file không thay thế review plugin code, quyền MCP, token, network hay log. Phạm vi client Copilot khác cũng cần xác minh.

Checklist policy

• Review copilot/managed-settings.json through pull requests.

• Limit plugin marketplaces before enabling broad agent workflows.

• Disable approval bypass until risky tools have explicit exceptions.

• Verify enforcement on supported client versions before rollout.

Nguồn

다른 글