GitHub 于 2026 年 9 月 25 日发布 Copilot weekly releases，将模型供应、代理安全、可观测性和协作工具更新放在同一轮发布。相比单纯增加回答能力，这批功能更接近团队如何管理长时间 coding agent 的完整工作流。
Copilot app 的 local sandboxing 进入 public preview，让管理员限制代理访问文件、网络和 credentials。GitHub 同时加入由 enterprise-managed settings 配置的 OpenTelemetry，让代理活动可以接入企业现有的监测工具。这两项改动分别处理「代理可以碰什么」和「团队看得到代理做什么」。
GitHub 也把新模型加入 Copilot 方案：Claude Opus 5.5、GPT-6 Sol、GPT-6 Luna 和 Grok 4.7 按不同方案提供。对用户来说，模型选择越多，越需要把成本、任务风险和质量要求放到同一套 policy，而不是只在每次对话中临时切换。
Slack 和 Microsoft Teams 的更新集中在上下文与任务恢复。用户可以在对话中切换模型；Copilot 会在该 thread 维持选择。它也会在创建新 issue 前检查相似项目，改善较长任务的 implementation-plan 状态、被中断回复的恢复和闲置后的重连。Slack 另外支持文件、附件和 message links 作为上下文。
JetBrains 的 public preview 加入 assisted approvals，低风险 tool calls 可以自动批准，高风险动作则要求用户确认；修改较早消息时，Copilot 会回退对话和文件变更，再发送新的请求。VS Code 则逐步支持在 SSH、Tunnel 和 WSL 主机的 Dev Containers 中运行 agents，把代理放到远程项目的实际工具和依赖旁边。
把这些更新放在一起看，GitHub 正把 coding agent 由聊天窗口推向受管理的执行环境：有权限边界、有遥测、有状态恢复，也有在高风险操作前停下来的机制。对企业来说，这比单一 benchmark 分数更接近日常采用的问题。
大部分功能仍是 public preview 或逐步推出，实际可用性取决于方案、管理员设置和工作区。正式放入开发流程前，团队应测试 sandbox 对 build、test、package registry 和部署工具的影响，并为 repository、branch、review、cost 和中止条件写下明确规则。
