上週，超級應用程式（super app）開始逐步推出，Agent Plugins 1.0 也作為跨平台標準正式發布。本週的焦點轉向該標準周圍的介面與基礎設施——CLI 成為真正的代理執行環境（agent runtime）、Copilot Studio 成熟為多 harness 的企業代理平台、一個嚴重的消費者端漏洞在伺服器端獲得修補，以及一個沒有寬限期的模型淘汰截止日將在 9 月 1 日到來。

對 IT 主管而言，本週的重點是將已發布的內容落實到營運：在各種介面上治理外掛程式、保護擴大的攻擊面、為模型更替做好準備，並理解 CLI 現在已是一個代理執行環境，值得與任何開發工具相同的治理等級。

1. GitHub Copilot CLI：真正的代理執行環境

CLI 已從編碼輔助工具轉變為正式的代理介面。8 月的更新加入了工作階段管理、安全網與編排原語，使其同時適用於互動式開發與 CI/CD 自動化。

並行工作階段（Concurrent sessions） 配備側邊欄，可進行平行代理工作流程。工作階段分岔（session forks）可建立分支而不失去原始工作階段。/worktree 用於隔離的實驗性變更。不依賴 Git 的 /rewind 可還原 Copilot 變更的狀態與檔案，同時保留您的編輯。/tasks 用於子代理管理。佇列提示（Queued prompts） 可在進行中的回合堆疊指令。無頭部的「先規劃後實作」（Headless plan-then-implement） 結合 --plan 與 --mode autopilot，實現一次完成的 CI/CD 自動化。離線 GHES 支援 與即時工具呼叫時長補齊了企業版功能。

這對 IT 主管的意義： CLI 現在是代理執行環境。請套用受管理設定（managed settings）、MCP 允許清單、透過 --max-ai-credits 設定額度上限，並啟用稽核記錄。無頭部模式已可接入管線，但需要成本治理。

2. Copilot Studio：三個 Harness 正式上市，多租戶預覽

Copilot Studio 正從聊天機器人建置工具成熟為企業代理平台。三個 harness 現已正式上市：Copilot Chat 用於客製化聊天體驗、Standard 用於對話式代理、GitHub Copilot harness 用於需要進階推理與多步驟執行的複雜代理式商業流程。GitHub Copilot harness 達到 GA 是重大進展——它將 Copilot 的代理式執行迴圈帶入 Studio 代理。

Entra Agent ID 現在是強制性的——每個新代理都會自動獲得一個，且沒有環境層級的退出選項。多租戶代理管理在 M365 系統管理中心進入公開預覽，讓系統管理員能從單一體驗管理跨多個租戶的代理。9 月即將推出：包含推理軌跡與執行比較的 Evaluations 改進，以及在 Canvas 中的 Copilot Apps（預覽），提供互動式 React 應用程式體驗。

這對 IT 主管的意義： harness 模式意味著執行架構現在是一項設計決策。GitHub Copilot harness 讓 Studio 能處理真正複雜的工作流程——但代理可以採取行動，而不只是產生文字。Entra Agent ID 成為強制項目，意味著每個代理都是一個身分。請據此進行治理。

3. CoSnitch 漏洞：已修補，但教訓仍在

Copilot Personal（消費版）中的一個嚴重漏洞已於 8 月 18 日揭露並完成修補。Varonis Threat Labs 示範了單一精心構造的連結即可觸發一個隱藏的 URL 參數，使 Copilot 在未經使用者確認的情況下，從已連線的帳戶（Gmail、Google Drive）外洩資料。一個「記憶中毒」（poisoned-memory）變種即使在密碼重設與裝置重新註冊後仍持續存在。

CVE-2026-24301——CVSS 8.8。影響範圍：僅限消費版 Copilot，不影響企業版 M365 Copilot。Microsoft 部署了伺服器端修補程式，無需用戶端更新。沒有修補前遭利用的證據。

這是八個月內第三個被揭露的 Copilot 漏洞。模式很明顯：Copilot 不斷擴大的攻擊面需要主動的安全管理。SharePoint 權限仍是企業第一大暴露向量——Copilot 會繼承過度共用網站（over-shared sites）的權限。Restricted SharePoint Search 已停止服務（7 月 31 日被封鎖）；其替代方案是 Restricted Content Discovery，以每個網站為單位套用。

適用於外部網頁搜尋的 Purview DLP 現已正式上市——防止敏感資訊透過 Copilot 提示詞到達搜尋引擎。如果您尚未設定，請立即設定。

行動項目： 確認 Copilot Personal 使用者的 CoSnitch 修補程式。檢視 OAuth 連線。建立每月 Copilot 安全審查。稽核 SharePoint 權限。將敏感度標籤與 Purview Audit（Premium）部署到您的 SIEM。

4. Copilot Connectors：統一管理與自助式登場

Connector 管理現在整合於 M365 系統管理中心的 Copilot → Connectors 之下，可從單一頁面管理 connectors 與外掛程式。

Jira Cloud 與 Confluence Cloud 的自助式同步 connectors 於本週進入預覽。使用者以自家憑證連線自己的帳戶——預設啟用，並可設定以 Entra 群組為範圍。聯合 connectors（Federated connectors）（以 MCP 為基礎）適用於 Canva、HubSpot、Intercom、Linear、Notion 等服務，可即時擷取資料，無需編入 Graph 索引。新增產業 connectors：金融服務（FactSet、Morningstar、PitchBook、S&P Global）、醫療保健（Article Galaxy、Nyquist AI），以及跨產業（CB Insights）。Dataverse 現在是 Copilot Studio 的原生 grounding 資料來源。

這對 IT 主管的意義： 自助式 connectors 預設開啟——請在預覽落地前決定您的政策。如果您正在建置自訂 connectors，請以 MCP 伺服器形式建置。聯合模式消除了索引延遲，但將查詢負載轉移到來源系統。

5. 模型更替：9 月 1 日截止

六個模型將於 9 月 1 日在 GitHub Copilot 退役：Gemini 3.1 Pro、Claude Opus 4.5/4.6、Claude Sonnet 4.5/4.6 與 Raptor Mini。MAI-Code-1-Flash 將於 9 月 10 日停止服務。參照這些模型的釘選設定與 CI 工作流程將失效。Claude Sonnet 5 的上市優惠定價也將於 9 月 1 日結束——標準定價（每百萬 tokens $3/$15）將取代 $2/$10。

8 月新到貨：Grok 4.6（xAI）、Gemini 3.7 Flash、MAI-Code-1.1-Flash 與 Kimi K3（1M token 上下文）。在 M365 Copilot 中，GPT-5.6（Sol/Terra/Luna）與 Claude Sonnet 5 / Opus 5 / Fable 5 均已透過真正的模型選擇器進入平台。

促銷額度將於 9 月 1 日大幅調降： Business 從每席 3,000 降至 1,900 額度（減少 37%），Enterprise 從 7,000 降至 3,900 額度（減少 44%）。一個 100 席的 Business 組織每月將損失 110,000 個共用額度。

這對 IT 主管的意義： 今天就稽核釘選的模型設定。在截止日前啟用替代模型。重新評估額度預算——這次調降是永久性的。預設啟用模型政策意味著新的 GA 模型會自動為 Business 與 Enterprise 組織啟用；如果您原本想要個別核准流程，8 月 26 日的退出截止日已經過了。

6. Copilot Cowork 與應用程式更新

Copilot Cowork 新增事件式排程（event-based scheduling）、上傳自有外掛程式、技能分享，以及新合作夥伴（Adobe、Canva、Miro、monday.com、Moody’s、S&P Global）。Copilot 應用程式會顯示每個請求由哪個模型處理，並附上額度詳細資料。VS Code 1.132–1.133 新增元素層級的瀏覽器回饋，以及在工作階段內切換 Claude BYOK。OneDrive 中以 SKILL.md 形式提供的 PowerPoint 技能引入了檔案式技能模式——編寫、儲存、分享。Outlook 中的 Copilot 現在可推理整個收件匣與行事曆，而不只是單一郵件串。

7. 授權與合作夥伴備註

FY27 CSP 促銷： M365 Copilot 在 300 個以上授權享 15% 折扣，1,000 個以上享 30% 折扣。Copilot in 30——由合作夥伴主導的 30 天試用，內含產業提示詞，至 12 月 31 日截止（產品 ID：CFQ7TTC0MM8R）。Copilot Studio P3 預購方案提供分級折扣。每月計費的年度訂閱將享有 5% CSP 加成，自 10 月 1 日生效。Microsoft Ignite 2026： 11 月 17–20 日，報名已開放。

8. 已取消與撤回的項目

Teams 會議的 Interactive Agents——8 月 17 日取消。M365 Copilot 的網域排除（Domain exclusion）——已撤回。=COPILOT Excel 函數——已取消。Copilot 支出警示——被一次 Cost Management 更新清除；請重新建立。

策略性後續步驟

  1. 稽核模型選擇——替代模型必須在 9 月 1 日前啟用。
  2. 重新評估額度預算——促銷額度將於 9 月 1 日調降 37–44%。
  3. 設定 CLI 治理——受管理設定、MCP 允許清單、用於 CI/CD 的 --max-ai-credits。
  4. 執行 Copilot 安全審查——每月定期進行。稽核 SharePoint、確認 Purview DLP、檢視 OAuth。
  5. 決定自助式 connector 政策——Jira 與 Confluence 預設為啟用。
  6. 為每個代理選擇 harness——執行架構現在是一項設計決策。
  7. 規劃 Ignite——11 月 17–20 日將再次重塑路線圖。

本週的故事是關於頭條新聞之間的基礎設施。Agent Plugins 1.0 與超級應用程式是公告本身；而 CLI 成為代理執行環境、Copilot Studio 獲得真正的 harness、connectors 走向統一，以及安全需要持續關注——這些才是營運現實。對 IT 主管而言，工作不在於採用這些公告，而在於治理它們所創造的各種介面。

歡迎在 https://x.com/kkaminsk 追蹤，獲取每日 Copilot 與 Microsoft AI 分析。