github copilot在2026年11月上旬的一轮更新中，同时扩展了开发入口、代码审查管理和团队用量分析。开发者可以关注cli的稳定版与预发布通道，以及xcode内置助手的公开预览；管理员则需要重新检查审查权限、遥测缺口和指标口径。几类功能的开放状态不同，不能把整轮更新都理解为已经正式可用。
CLI升级先分通道：1.0.108稳定版与1.0.109-1预发布版
本轮CLI记录覆盖1.0.106、1.0.107、1.0.108及1.0.109-1。前两版发布说明有大量共同内容：/code可将当前会话在VS Code中打开，/settings提供统一设置面板和全局搜索，另有Fusion层级设置、主动启用的本地会话管理工具与@mentions，以及扩展进程沙箱。GPT-6.1 Terra出现在新模型列表的前提是账号具备可用资格。1.0.106的说明正文标注11月5日，但GitHub实际发布时间为11月6日01:47 UTC；1.0.107发布于11月6日20:37 UTC。
11月9日16:20 UTC发布的1.0.108为稳定版，新增/index命令，并为符合条件的仓库默认开启托管共享tgrep索引。组织分配标记为defaultEnabled的托管插件会默认安装启用，同时保留用户覆盖设置；Skill启停名称匹配也改为不区分大小写，并提示所选Agent缺少的Skill。
这一稳定版还调整了权限和可靠性：启用沙箱后执行/cd会重启运行中的本地MCP服务器，让拒绝路径跟随新目录；MCP deny规则按服务器实际公布的工具名匹配。重复自定义工具名会明确报错，命名管道、套接字或设备附件不会再令SDK会话一直等待。前两版也包含终端控制字符安全呈现、设备码登录拒绝明文HTTP和工作区外悬空符号链接授权等修复。
11月10日05:40 UTC发布的1.0.109-1明确标为Pre-release，新增沙箱主机允许/拒绝规则的IPv4、IPv6 CIDR支持，在新模型列表加入Claude Fable 5.2，并允许沙箱路径使用环境变量且保留原始表达式，同时修复ACP审批、文件移动权限提示及Linux终端设置等问题。需要测试这些变化时再选择预发布通道；生产工作流可继续评估稳定版。CLI安装文档要求有效的Copilot订阅，组织或企业还要启用CLI策略；Windows需要PowerShell 6或更高版本，npm安装需要Node.js 22或更高版本，模型和使用量仍受套餐、策略及账号资格限制。
Xcode内置助手进入公开预览，原扩展继续保留
11月4日公告的Xcode集成支持所有Copilot套餐，但仍是公开预览，要求Xcode 27.3 beta及macOS Tahoe 26.6或更高版本。配置入口为Xcode的Settings → Intelligence。现有GitHub Copilot for Xcode扩展作为独立选项继续可用，因此使用旧扩展的团队不必仅因这次公告就切换到测试版Xcode。
11月6日发布的周更新还覆盖Copilot app、JetBrains与VS Code。Copilot app允许从拉取请求设置Agent Merge，并在必需检查或规则尚未完成时保持启用；会话达到上下文限制后可压缩或查看占用，也增加批量固定、归档等会话管理能力。个人辅助审批指令需主动启用，适用于本地会话。JetBrains Air可使用现有Copilot订阅管理多个Agent会话；VS Code 1.145的聊天视图模式属于实验功能，Agents窗口的远程应用预览与交互Canvas仍为预览，需要启用相关设置，本地自动化则支持cron和工作区自定义Agent。
代码审查可通过API管理，令牌支持范围要分层看
11月6日的代码审查更新适用于Copilot Pro、Pro+、Max、Business和Enterprise套餐。REST及GraphQL API可管理从企业策略到仓库设置，并提供明确的Copilot归属字段、可用时的审查力度元数据，以及评论所报告的Skill、MCP服务器和自定义指令来源。企业可决定整体启停或交给组织管理，组织可设置默认审查力度与runner，仓库可配置审查力度及自定义指令、MCP工具使用；下层不能覆盖企业管理的设置。
覆盖宏观策略、固收研究、行业公司深度分析、量化因子、大类资产配置、可转债、市场情绪、政策快评、行业景气度追踪等34项核心研究能力，证券研究员的全能数字助手。
权限限制需要单独核对：企业、组织设置端点及组织runner端点不支持GitHub Apps和细粒度个人访问令牌；仓库设置端点支持两者，读取需Administration: read，修改需Administration: write。经典个人访问令牌需要仓库管理员权限。API接受的审查力度与网页一致，但实际可选层级以设置响应为准。
审查概览把主要发现集中在顶部，将力度和调查移到紧凑页脚，未审查文件统一列出原因。审查会话可显示消耗的AI credits，自动审查规则支持绕过名单；Balanced力度使用三个审查模型再由另一模型汇总。失败或超时审查会自动重试一次，首选模型不可用时可切换至其他符合条件的模型。这些改进减少管理步骤，但不意味着人工复核或原有仓库规则可以省略。
用量API新增两组信号，不能把空值或处理率读错
11月5日新增的client_telemetry_present用于标识当天是否收到编辑器遥测，usage_metrics_requirements逐项给出IDE、扩展是否满足最低版本要求；另有缺遥测和低于最低版本的每日人数。缺遥测用户仍计为活跃，但代码行数、功能和模型等明细可能缺失。版本达标也可能因代理等原因没有遥测，两类人数可能重叠，不能相加或跨天累加为独立用户；null或缺省表示不可用，不能当作false或0，发布前的历史日期也没有这些值。用户字段覆盖企业、组织的1天与28天用户报告，计数进入1天报告及28天报告的day_totals。
同日新增的仓库级repos-1-day报告包含copilot_code_review对象，可用total_comments_addressed除以total_comments_evaluated计算评论处理率。这里的“已处理”包括应用建议、让Copilot修复、手动修改，也包括回复将在后续拉取请求处理，因此不能直接称为代码修复率。评论在拉取请求合并当天计入，机器人创建的拉取请求通常不参与评论评估；“Copilot审查后无人再请求修改的合并数”仍包含这类请求，也不代表没有人工审查。报告还按严重性、力度、类型和定制方式细分；无审查活动的仓库计数为0、数组为空，与缺失数据应区分。
11月6日的Impact Dashboard把Copilot Chat与VS Code Agents窗口纳入Agent adoption图表，共展示九类体验，并在28天报告的totals_by_feature加入chat、vscode_agent。“Passive users”更名为“Chat-first users”，API仍为No Cohort，群组人数与采用阶段规则不变。功能参与仍按28天内至少两天使用计算，同一用户可计入多个功能；Chat包含被用量指标捕获的agent mode使用，但Chat和VS Code Agents窗口不计入采用阶段。更早时期的报告仍只有原先七类功能。
上述指标面向企业所有者、企业计费经理、组织所有者，或拥有View Copilot Metrics权限的自定义角色，并要求启用Copilot usage metrics策略。管理员排查“活跃人数存在而细节偏少”时，可先看遥测与最低版本信号，再解释评论处理率和Agent采用阶段，避免把口径变化当成团队效果变化。
Slack与Teams正式可用，讨论可以继续进入开发流程
11月6日，Slack和Teams中的@GitHub宣布正式可用，可在讨论中调查问题、创建Issue、实施改动并打开拉取请求。Teams的Canvas支持共同查看实现计划、代码改动和预览；消息可用于识别仓库并启动会话，后续消息响应可靠性也有修复。创建的Issue和拉取请求会注明来自哪位用户的Slack或Teams讨论。实际接入仍需完成应用授权及仓库访问配置，不能把聊天中的一次提及理解为已自动取得仓库权限。
