GitHub mengumumkan GitHub Copilot assisted permissions generally available pada 26 Oktober 2026 untuk Copilot CLI, Copilot app, dan VS Code, menurut changelog GitHub. Fitur mengurangi prompt approval manual dengan safety review model, tetapi bukan otorisasi tanpa batas dan bukan pengganti sandbox.
Dokumentasi allowing safe commands menjelaskan perilaku detail. GA berarti fitur tersedia untuk dipakai, bukan otomatis aktif default di setiap tenant enterprise.
Cara kerja assisted permissions
Urutan keputusan mengikuti existing rules dan human approvals yang tim konfigurasi. Model menilai request eligible untuk command, path, atau URL. Request aman yang model setujui dapat berjalan otomatis. Request lain tetap meminta approval manusia.
GitHub dapat memakai review model berbeda dari model percakapan utama. Model dapat salah, sehingga assisted permissions tidak selalu aman untuk semua konteks. Pada mode autopilot atau non-interactive, sistem menolak request yang butuh approval alih-alih menunggu manusia.
Mode approval GitHub Copilot assisted permissions
Manual approval tetap paling ketat. Assisted permissions menjadi middle ground antara friction dan kecepatan. Unconditional allow-all tetap berisiko tinggi dan admin enterprise dapat membloknya sambil mempertahankan assisted mode.
Enterprise admin juga dapat menonaktifkan assisted permissions sepenuhnya. Policy tenant menimpa preferensi individu. Dokumentasi GitHub secara eksplisit menolak kesimpulan bahwa assisted permissions menggantikan sandbox, deny rules, atau access restriction.
Praktik evaluasi tim developer
Pertahankan deny rules, least privilege, environment terisolasi untuk agent, dan audit log tindakan tool. Contoh singkat /permissions assisted di CLI membantu uji mode tanpa tutorial konfigurasi penuh.
Pengaturan frekuensi saran inline Copilot di VS Code terpisah dari permission control. Lihat configurable eagerness GitHub Copilot bila yang diubah adalah agresivitas suggestion, bukan izin menjalankan command.
Tim yang membandingkan editor AI-first dapat melihat VSCode vs Cursor untuk konteks workflow, bukan sebagai bukti keamanan assisted permissions.
Batas kebijakan internal assisted permissions Copilot
Jangan menulis Copilot dapat menjalankan semua command tanpa izin atau semua tool call model review otomatis. Assisted bukan allow-all. GA tidak berarti setiap organisasi sudah enable fitur ini.
Evaluasi ulang setelah deploy: proporsi auto-approved command, insiden false approve, dan dampak pada pipeline CI non-interactive. Changelog GitHub 26 Oktober 2026 menjadi news peg resmi, walau catatan editorial internal codef.id memakai 27 Oktober karena zona waktu.
Produk Copilot CLI, app, dan VS Code
GA mencakup tepat tiga permukaan yang GitHub sebutkan. Copilot Chat di browser, JetBrains, atau produk lain tidak otomatis ikut assisted permissions kecuali dokumentasi terbaru menambahkannya. Admin harus memverifikasi changelog per produk sebelum komunikasi ke seluruh engineering.
Existing rules dan human approval pertama
GitHub mengevaluasi assisted permissions setelah existing rules. Deny list path atau command tetap veto meskipun model menilai aman. Human approval history juga mempengaruhi keputusan berikutnya menurut konsep dokumentasi GitHub. Tim security sebaiknya review deny rules sebelum mengaktifkan assisted mode.
Sandbox dan lingkungan isolasi
GitHub menegaskan sandbox tetap relevan. Agent yang dapat menjalankan shell command harus beroperasi pada VM atau container terisolasi bila data production ada di mesin yang sama. Assisted permissions mengurangi klik approve, bukan menghilangkan risiko destructive command.
Copilot app pada mobile atau desktop memiliki UX approval berbeda dari CLI. Uji setiap permukaan yang tim Anda benar-benar pakai, bukan hanya VS Code di laptop developer. Namun security champion sebaiknya menetapkan default manual pada repo production, assisted hanya pada repo sandbox, lalu evaluasi metric false approve selama dua sprint sebelum melonggarkan ke repo inti. Dokumentasi allowing safe commands GitHub tetap acuan admin saat membedakan assisted dari allow-all unconditional.
