github copilot cli v1.0.111正式版的权限变化分为两层：企业管理的shell、bash和powershell权限规则增加正则表达式支持；--host-allow-session-creation允许远程客户端在cli主机上创建会话，但仅对一次启动生效，不改变保存的设置。规则匹配能力、远程会话创建与沙箱权限是不同边界，不能合并理解为全面放开执行。
正则支持限定在企业管理权限规则
v1.0.111明确增加的是enterprise-managed Shell、Bash和PowerShell权限规则中的正则支持。它扩展规则描述命令的方式，不代表终端里的所有字符串都自动成为正则，也不等于任何用户都可以改写组织管理策略。
判断实际影响时，需要区分规则由谁管理、匹配的是什么调用、匹配后对应哪种权限结果。发行条目没有提供通用于所有组织的规则模板，因此不能仅根据版本号推断某条本地命令会被允许。规则能够表达更细的范围，也不意味着所有匹配行为都应获得相同权限。
一次性主机开关不修改长期设置
--host-allow-session-creation的范围是让远程客户端在CLI主机上创建会话，并且只限当前一次启动。它与保存设置不同：一次运行使用该能力，不应被理解为之后所有启动都会继承同样允许状态。
创建会话只描述远程客户端能否建立工作会话，不等于其在会话里可无条件执行全部工具。企业策略、具体工具权限和主机运行条件仍然是各自独立的层次。把临时启动能力当作组织策略的永久修改，会误判实际授权范围。
授权取消与MCP重连需要保留真实状态
v1.0.111防止重复MCP OAuth重连，并在授权取消后让服务器保留needs-auth状态。这个状态表示认证仍然需要处理，不是已经完成登录；阻止重复重连也不保证外部服务器的认证服务本身正常。
对需要Kerberos认证代理的远程MCP服务器，OAuth登录也有对应支持。它解决特定代理认证路径的兼容性问题，不能当成任意代理或任意MCP服务都无需配置即可连接的承诺。认证方式与工具可用性仍应分开判断。
正式版与旧预发布记录怎样区分
v1.0.111是正式发行，1.0.111-0是此前的预发布身份。两者不能因为主体数字相同就视作同一发行状态，也不能把预发布说明中的每个结论无条件扩展到正式版之外的版本。
正式版还修复配置文件不可读时的处理：无法解析config.json时，插件命令会指出文件问题，而不是报告没有实际发生的成功；启动时也不再用只有firstLaunchAt的新文件替换无法读取的原配置。这些改进帮助保留真实状态，但不代表错误配置已经自动修好。
