上周，超级应用（super app）开始分批推出，Agent Plugins 1.0 作为跨平台标准正式发布。本周的焦点转向该标准周边的界面和基础设施——CLI 成为真正的智能体运行时，Copilot Studio 发展为多 harness 的企业智能体平台，一个严重的消费者端漏洞在服务端完成修补，以及 9 月 1 日到期的模型弃用截止日期没有宽限期。

对 IT 领导者而言，本周的主题是把已宣布的内容落地运营：跨界面治理插件、保护不断扩大的攻击面、为模型更替做好准备，并且认识到 CLI 现在是一个智能体运行时，理应获得与任何开发工具同等的治理。

1. GitHub Copilot CLI：真正的智能体运行时

CLI 已从编码助手转变为合法的智能体界面。8 月版本新增了会话管理、安全网和编排原语，使其既适用于交互式开发，也适用于 CI/CD 自动化。

并发会话（Concurrent sessions），带侧边栏，支持并行智能体工作流。会话分叉（Session forks）可在不丢失原始会话的情况下进行分支。/worktree 用于隔离的探索性更改。不依赖 Git 的 /rewind 可恢复 Copilot 更改过的状态和文件，同时保留你的编辑。/tasks 用于子智能体管理。排队提示（Queued prompts） 可在活动回合中堆叠指令。无头"先规划后实施"模式（Headless plan-then-implement） 将 --plan 与 --mode autopilot 结合，实现一次通过的 CI/CD 自动化。离线 GHES 支持和实时工具调用时长补全了企业级新增功能。

对 IT 领导者的意义： CLI 现在是一个智能体运行时。应用托管设置（managed settings）、MCP 允许列表、通过 --max-ai-credits 设置额度上限，并启用审计日志。无头模式已为管道（pipeline）就绪，但需要成本治理。

2. Copilot Studio：三个 Harness 正式发布，多租户预览

Copilot Studio 正在从聊天机器人构建器发展为企业智能体平台。三个 harness（执行框架）现已正式发布（GA）：用于定制聊天体验的 Copilot Chat、用于对话式智能体的 Standard，以及用于需要高级推理和多步骤执行的复杂智能体业务流程的 GitHub Copilot harness。GitHub Copilot harness 达到 GA 是意义重大的一项——它将 Copilot 的智能体执行循环引入 Studio 智能体。

Entra Agent ID 现在为强制要求——每个新智能体都会自动获得一个，且无法在环境级别选择退出。多租户智能体管理（Multi-tenant agent management） 已在 M365 管理中心的公共预览中，管理员可以在一个体验中管理跨多个租户的智能体。9 月即将推出：带推理轨迹和运行比较的 Evaluations 改进，以及 Canvas 中的 Copilot Apps（预览），提供基于 React 的交互式应用体验。

对 IT 领导者的意义： harness 模式意味着执行架构现在是一项设计决策。GitHub Copilot harness 让 Studio 能够处理真正复杂的工作流——但智能体可以采取行动，而不仅仅是生成文本。Entra Agent ID 成为强制要求意味着每个智能体都是一个身份。请据此进行治理。

3. CoSnitch 漏洞：已修补，但教训仍在

Copilot Personal（消费者版）中的一个严重漏洞于 8 月 18 日被披露并修补。Varonis Threat Labs 证明，单个精心构造的链接即可调用一个隐藏的 URL 参数，使 Copilot 在未经用户确认的情况下从已连接账户（Gmail、Google Drive）外泄数据。一种"中毒记忆"（poisoned-memory）变体即使在密码重置和设备重新登记后仍然存在。

CVE-2026-24301 — CVSS 8.8。影响范围：仅限消费者版 Copilot，不涉及企业版 M365 Copilot。微软部署了服务端补丁，无需客户端更新。没有修补前被利用的证据。

这是八个月来披露的第三个 Copilot 漏洞。模式很清晰：Copilot 不断扩大的攻击面要求主动进行安全管理。SharePoint 权限仍然是第一大企业暴露向量——Copilot 会继承过度共享站点的权限。Restricted SharePoint Search 已失效（7 月 31 日被阻止）；其替代方案是 Restricted Content Discovery，按站点应用。

用于外部 Web 搜索的 Purview DLP 现已正式发布（GA）——防止敏感信息通过 Copilot 提示词到达搜索引擎。如果还没有配置，请立即配置。

行动事项： 确认 Copilot Personal 用户的 CoSnitch 补丁。审查 OAuth 连接。建立每月 Copilot 安全审查。审计 SharePoint 权限。将敏感度标签和 Purview Audit（Premium）部署到你的 SIEM 中。

4. Copilot 连接器：统一管理与自助服务上线

连接器管理现已整合到 M365 管理中心的 Copilot → Connectors 下，在一个页面中同时覆盖连接器和插件。

适用于 Jira Cloud 和 Confluence Cloud 的自助服务同步连接器于本周进入预览。用户使用自己的凭据连接自己的账户——默认启用，可限定到 Entra 组。联合连接器（Federated connectors，基于 MCP） 适用于 Canva、HubSpot、Intercom、Linear、Notion 等，可实时获取数据而无需索引到 Graph。新增了面向金融服务业（FactSet、Morningstar、PitchBook、S&P Global）、医疗保健业（Article Galaxy、Nyquist AI）和跨行业（CB Insights）的行业连接器。Dataverse 现已成为 Copilot Studio 中的原生 grounding 来源。

对 IT 领导者的意义： 自助服务连接器默认开启——在预览落地之前决定你的策略。如果你正在构建自定义连接器，请将它们构建为 MCP 服务器。联合模式消除了索引延迟，但将查询负载转移到了源系统。

5. 模型更替：9 月 1 日截止日期

六个模型将于 9 月 1 日在 GitHub Copilot 中退役：Gemini 3.1 Pro、Claude Opus 4.5/4.6、Claude Sonnet 4.5/4.6 和 Raptor Mini。MAI-Code-1-Flash 将于 9 月 10 日弃用。引用这些模型的固定配置和 CI 工作流将会中断。Claude Sonnet 5 的 introductory pricing 也于 9 月 1 日结束——标准定价（每百万 token $3/$15）将取代 $2/$10。

8 月新增：Grok 4.6（xAI）、Gemini 3.7 Flash、MAI-Code-1.1-Flash 和 Kimi K3（100 万 token 上下文）。在 M365 Copilot 中，GPT-5.6（Sol/Terra/Luna）和 Claude Sonnet 5 / Opus 5 / Fable 5 均随真正的模型选择器进入平台。

促销积分额度将于 9 月 1 日大幅下调： Business 从每席位 3,000 降至 1,900 积分（减少 37%），Enterprise 从 7,000 降至 3,900 积分（减少 44%）。一个 100 席位的 Business 组织每月将损失 110,000 个池化积分。

对 IT 领导者的意义： 今天就审计固定的模型配置。在截止日期前启用替代模型。重新评估积分预算——削减是永久性的。默认启用模型策略意味着新的 GA 模型会自动为 Business 和 Enterprise 组织启用；如果你想要单独的审批工作流，8 月 26 日的退出截止日期已经过去。

6. Copilot Cowork 与应用更新

Copilot Cowork 新增基于事件的调度、上传你自己的插件、技能共享以及新合作伙伴（Adobe、Canva、Miro、monday.com、Moody’s、S&P Global）。Copilot 应用现在会显示处理每个请求的模型以及积分明细。VS Code 1.132–1.133 新增元素级浏览器反馈，并支持在会话内切换 Claude BYOK。OneDrive 中以 SKILL.md 形式存在的 PowerPoint 技能引入了一种文件支持的技能模式——创作、保存、共享。Outlook 中的 Copilot 现在会基于整个收件箱和日历进行推理，而不再是单个线程。

7. 许可与合作伙伴说明

FY27 CSP 促销： M365 Copilot 300 个以上许可享 15% 折扣，1,000 个以上享 30% 折扣。Copilot in 30——由合作伙伴主导的 30 天试用，带行业提示词，截止 12 月 31 日（产品 ID：CFQ7TTC0MM8R）。Copilot Studio P3 预购计划提供分级折扣。按月计费的年度订阅可享 5% 的 CSP 加成，自 10 月 1 日起生效。Microsoft Ignite 2026： 11 月 17–20 日，注册已开放。

8. 已取消与撤回的项目

Teams 会议交互式智能体（Interactive Agents for Teams Meetings） — 8 月 17 日取消。M365 Copilot 的域排除 — 已撤回。=COPILOT Excel 函数 — 已取消。Copilot 支出警报 — 被一次 Cost Management 更新清除；请重新创建。

战略下一步

  1. 审计模型选择 — 必须在 9 月 1 日前启用替代模型。
  2. 重新评估积分预算 — 9 月 1 日促销额度将下降 37–44%。
  3. 配置 CLI 治理 — 托管设置、MCP 允许列表、为 CI/CD 设置 --max-ai-credits。
  4. 开展 Copilot 安全审查 — 每月定期。审计 SharePoint、验证 Purview DLP、审查 OAuth。
  5. 决定自助服务连接器策略 — Jira 和 Confluence 默认启用。
  6. 为每个智能体选择 harness — 执行架构现在是一项设计决策。
  7. 为 Ignite 做规划 — 11 月 17–20 日将再次重塑路线图。

本周的故事关乎头条新闻之间的基础设施。Agent Plugins 1.0 和超级应用是公告；CLI 成为智能体运行时、Copilot Studio 获得真正的 harness、连接器走向统一、安全需要持续关注——这才是运营现实。对 IT 领导者来说，工作不在于采纳这些公告，而在于治理它们所创造的界面。

欢迎关注 https://x.com/kkaminsk，获取每日 Copilot 和 Microsoft AI 分析。