资讯概览

GitHub Copilot for JetBrains 开始支持企业托管设置，管理员可以把过去依赖开发者自行配置的插件、MCP 服务器、遥测和 Agent 权限统一纳入企业政策。对于同时使用 IntelliJ IDEA、PyCharm、WebStorm 等工具的大型组织，这意味着 AI 编程能力不再只是个人编辑器插件，而是需要与软件供应链、安全审计和数据治理一起管理的企业基础设施。托管值优先于本地设置，可减少不同团队配置不一致造成的风险。

技术细节

新设置允许强制启用或禁用指定 Copilot 插件，配置额外的已知插件市场，或把安装来源限制在批准清单内。管理员可以通过 allowedMcpServers 与 deniedMcpServers 控制开发者能够连接的 MCP 服务，避免 Agent 接触未经审核的外部工具。OpenTelemetry部分可统一指定采集端点、协议、服务名、资源属性和内容捕获策略。权限方面，企业还可以禁止 Bypass Approvals 或 Autopilot，防止 Agent 绕过确认直接执行高风险操作。

行业影响

AI Agent 能调用终端、文件、浏览器和业务系统后，风险边界已经超出代码补全。一个不受控的 MCP 服务可能读取代码、凭据或内部数据，也可能执行外部写入。集中治理可以建立最小权限、统一日志和批准来源，但政策过严也可能让开发者转向未受管理的替代工具。有效治理需要安全团队、开发平台团队与一线工程师共同制定分级规则，而不是只用全开或全关解决问题。

阅读与使用建议

企业启用前应先盘点现有插件和 MCP 服务，按读取范围、写入能力、数据去向和维护者信誉分类。遥测内容捕获必须结合隐私、客户合同与源代码保密要求决定，不能因为便于排障就默认上传全部提示词。高风险仓库可关闭自动执行，低风险沙箱则允许更高自主度。管理员还应定期审计实际应用的托管配置，确认员工本地页面显示与企业政策一致。本文依据 GitHub 官方公告整理。