本週的 Copilot Weekly 是近期記憶中最滿檔的一週。VS Code 1.115 發布了用於執行並行 agent 工作階段的新隨附應用，Autopilot 模式進入公開預覽，CLI 工作階段的遠端控制上線，而 GitHub 低調地勾選了一項重大企業合規項目——FedRAMP Moderate 與區域資料駐居。內容相當豐富。
VS Code 1.115：Agent 原生版本
VS Code Agents 隨附應用
VS Code 1.115（4 月 8 日）的頭條功能是 VS Code Agents 隨附應用，隨 VS Code Insiders 一起提供，無需另行安裝。它專為同時跨不同儲存庫執行多個 agent 工作階段而設計，每個工作階段隔離在自己的 worktree 中。
從隨附應用中，開發者可監控工作階段進度、行內審查 diff、在任務進行中留下回饋，並開啟 Pull Request，無需切換情境。自訂指令、MCP 伺服器與外掛都會自動從主 VS Code 環境延續過來。
對執行複雜多儲存庫專案或並行功能分支的團隊而言，這改變了 AI 驅動工作能同時並行多少的計算方式。
Autopilot 模式——公開預覽
Autopilot 是 1.115 的另一個重大亮點。這個新權限模式讓 agent 能自行核准工具呼叫、錯誤時自動重試，並執行到任務完成，無需每個步驟都待人類簽核。開發者現在可為每個工作階段從三個權限等級中選擇——Default、Bypass Approvals 與 Autopilot——對 agent 自主性提供細粒度控制。
結合巢狀子代理（子代理現在可透過 chat.subagents.allowInvocationsFromSubagents 召喚其他子代理），這為先前不切實際的真正複雜多步驟工作流程開啟了大門。
終端機、聊天與程式庫改良
1.115 發布也帶來幾項值得一提的使用體驗改良：
- 新的
send_to_terminal工具讓 agent 能與背景終端機互動——當前景終端機在 SSH 提示或長時間執行的程序上逾時時相當實用。 /troubleshoot斜線指令分析 agent 除錯日誌，診斷過去工作階段中的異常行為。#codebase語意搜尋現在針對單一自動管理的索引執行，消除了本機與遠端索引之間的分裂，結果更快、更一致。- Copilot Chat 現在支援影像與影片附件，並提供完整的輪播審查 UI，讓 agent 回傳變更的視覺確認。
- 新的Chat Customizations Editor 將指令、自訂 agent、技能與外掛整合到單一介面，並可在編輯器內瀏覽 MCP 與外掛市集。
Copilot Cloud Agent 變得更實用
三點擊解決合併衝突
GitHub 在 Pull Request 頁面新增了 Fix with Copilot 按鈕。點下去後，Copilot cloud agent（前身為「coding agent」）會在自己的雲端開發環境中解決衝突，驗證建置與測試仍通過，然後推送結果。無需手動解決。
PR 留言中的 @copilot 提及同樣能處理失敗的 Actions 工作流程、程式碼審查回饋，以及依要求執行的任意程式碼變更。對高速運轉的團隊而言，這把合併衝突解決從情境切換的負擔變成背景任務。
驗證套件快 20%
Copilot cloud agent 的驗證工具——CodeQL、GitHub Advisory Database、secret scanning 與 Copilot code review——現在並行執行而非循序執行，驗證時間縮短 20%。agent 仍會在請求人類審查前嘗試自我修復問題。哪些工具會執行可在 Settings → Copilot → Cloud agent 中依儲存庫設定。
Cloud Agent 進入 GitHub Mobile
GitHub Mobile 應用程式現在提供完整的 cloud agent 工作流程：程式庫研究、實作規劃、基於分支的程式碼變更、diff 審查與 PR 建立——全從手機完成。現已在 iOS 與 Android 上提供。
遠端 CLI 工作階段——公開預覽
Copilot CLI v1.0.25 推出 --remote 旗標（或在現有工作階段中使用 /remote），將你的終端機工作階段即時串流到 GitHub。系統會產生可分享的連結與 QR code；從任何瀏覽器或 GitHub Mobile 應用程式，你可以監控進度、發送引導訊息、切換 plan/interactive/autopilot 模式、核准權限請求，並回應 ask_user 提示——全部即時同步回終端機。
對分散式團隊而言，這是實質的改變。開發者可在本機啟動長時間執行的 agent 任務、離開，然後從手機或另一台機器監督，無需維持活躍的 SSH 工作階段。
企業須知： Business 與 Enterprise 管理員必須在組織設定中明確啟用 Remote Control 與 CLI 政策，此功能才能使用。預設為關閉。
此發布還新增從登錄檔在 CLI 內直接引導安裝 MCP 伺服器，無需終端機特技。
FedRAMP Moderate 與資料駐居——正式推出
這是本週的企業焦點。GitHub Copilot 現在支援在美國與歐盟地理區域內進行區域資料處理，將所有推論與相關資料保留在指定區域內。美國政府客戶另取得跨模型基礎設施的 FedRAMP Moderate 授權，涵蓋 agent 模式、行內建議、聊天、PR 摘要、程式碼審查與 Copilot CLI。
推出時可用模型：GPT-5.4、Claude Sonnet 4.6 與 Claude Opus 4.6。Gemini 模型因待 GCP 資料駐居端點支援而排除在外。
這是有成本的：資料駐居與 FedRAMP requests 套用 10% 模型倍數溢價。管理員須透過企業/組織 Copilot 設定選擇加入——並非自動啟用。
對受管制產業的組織，或正在因應公共部門採購的組織而言，這移除了 Copilot 採用的一大障礙。
Copilot Business 與 Enterprise 的 BYOK
Bring Your Own Key 現已開放 Business 與 Enterprise 使用者在 VS Code Chat 中使用。開發者可提供來自 OpenRouter、Ollama、Google、OpenAI、Azure OpenAI、Anthropic 及 OpenAI 相容端點的金鑰。設定 COPILOT_OFFLINE=true 會將所有流量路由到設定的供應商，實現氣隙部署。管理員須先在 GitHub.com 的 Copilot 設定中啟用 BYOK 政策，成員才能新增金鑰。
隱私、限制與服務事項
訓練資料退出截止日：4 月 24 日
自 2026 年 4 月 24 日起，GitHub 會將 Copilot 互動資料（提示、建議、接受、拒絕、編輯）用於個別使用者的模型訓練——預設為選擇加入。Business 與 Enterprise 客戶依既有合約明確排除在此政策之外。個別使用者可在截止日前至 Settings > Copilot > Features > Privacy 退出。
Copilot Pro 試用暫停
GitHub 於 4 月 10 日暫停所有 Copilot Pro 免費試用——包括進行中的試用——理由是濫用大幅增加。受影響使用者可切換至 Copilot Free 或升級至付費方案。未提供恢復時間表。
新用量限制與 Opus 4.6 Fast 退役
新的容量限制正逐步推出，以因應共用基礎設施的高並連壓力。同時，Opus 4.6 Fast 已對 Copilot Pro+ 使用者退役；GitHub 建議改用 Opus 4.6 或 Auto 模式。這些變更僅影響消費級 Pro+ 方案——託管方案上的企業不受影響。
模型選擇擴展
GitHub 現在讓你在 github.com 上使用 Claude 或 Codex 第三方雲端代理啟動任務時選擇特定模型——Claude 提供 Claude Sonnet/Opus 4.5–4.6，Codex 提供 GPT-5.2-Codex 至 GPT-5.4。已包含在既有訂閱中；Business/Enterprise 管理員須先啟用相關政策。
安全平台：免費風險評估與更多
Code Security Risk Assessment——正式推出
組織管理員與安全經理現在可在 Security > Assessments 下取得免費的 Code Security Risk Assessment。它依嚴重度、語言與規則類型呈現漏洞數量——並明確標示可由 Copilot Autofix 修復的警示——同時識別高影響儲存庫以優先修復。不需要 GHAS 授權。
Dependabot 與 Code Scanning 的 OIDC——正式推出
OIDC 驗證現已正式支援 Dependabot 與 code scanning 登錄檔，涵蓋 AWS CodeArtifact、Azure DevOps Artifacts 與 JFrog Artifactory——為這些登錄檔類型消除 Dependabot 工作流程中的長效密碼。
值得關注
- 4 月 24 日隱私截止日——個別 Copilot 使用者應在 GitHub 新政策生效前檢視並設定訓練資料退出偏好。請向組織中使用個人方案的開發者傳達此訊息。
- VS Code Agents 隨附應用採用——Autopilot 模式與並行 agent 工作階段代表了代理式開發工作流程結構的重大轉變。值得先在單一團隊試點再大規模推行。
- 遠端 CLI 治理——
--remote旗標是強大能力，但也是新的治理面。企業管理員應在全組織啟用前評估 Remote Control 政策及其影響。 - FedRAMP 與資料駐居推出——若你的組織處於受管制產業或正追求公共部門合約，現在就是評估 Copilot FedRAMP 合規態度的時候。
下週再見 GitHub Copilot 的最新消息——若你正在評估企業 AI agent 採用，Big Hat Group 能協助你因應治理、合規與部署策略。