GitHub הפכה את Assisted Permissions לזמין באופן כללי ב־Copilot CLI, באפליקציית GitHub Copilot וב־Visual Studio Code. המצב החדש נועד לצמצם את מספר בקשות האישור הידניות בלי לעבור למצב Allow All, שמעניק לסוכן חופש פעולה רחב יותר.
כאשר Copilot מבקש להריץ פקודה, לגשת לנתיב במערכת הקבצים או לפתוח כתובת URL, מודל שפה מעריך את הבקשה. פעולה שמסווגת כבטוחה בבירור ממשיכה אוטומטית; כל בקשה אחרת נעצרת ומחכה לאישור המשתמש.
שלושה מצבי עבודה שונים
- Manual או Always ask: המשתמש מאשר פעולות באופן ידני.
- Assisted: פעולות בטוחות בבירור מאושרות אוטומטית, והיתר נשארות לאישור.
- Allow All: הרשאה רחבה יותר, שמתאימה רק לסביבה מבודדת ולתהליך שהסיכון בו הובן מראש.
Assisted נועד להיות נקודת ביניים: פחות הפרעות במהלך עבודה סוכנתית, אך בלי לוותר לחלוטין על שער אישור אנושי. GitHub אינה מציגה אותו כהבטחה שכל פעולה שאושרה אוטומטית נטולת סיכון; מדובר בסיווג שמוסיף שכבת החלטה נוספת לתהליך.
איך מפעילים את המצב
ב־Copilot CLI מריצים את הפקודה /permissions ובוחרים Assisted. באפליקציית Copilot פותחים את בורר המצבים, נכנסים ל־Tool permissions ובוחרים Assisted. ב־Visual Studio Code האפשרות מופיעה בבורר ההרשאות של Copilot.
בקרות לארגונים
מנהלי Enterprise יכולים לחסום את Allow All ועדיין להשאיר את Assisted זמין, או להשבית את Assisted בנפרד. ניתן גם להגדיר את מצב ברירת המחדל לסשנים חדשים. מפתחים יכולים לבחור מצב אחר רק אם המדיניות הארגונית מאפשרת אותו; כאשר ברירת המחדל אינה זמינה או אסורה, הסשן מתחיל באישור ידני.
היכולת הזו חשובה במיוחד כאשר סוכני קוד הופכים מכלי שמציע השלמות לכלי שמבצע פעולות: עריכת קבצים, הרצת בדיקות, התקנת תלויות ופתיחת משאבים חיצוניים. ככל שמספר הפעולות גדל, אישור ידני לכל צעד יוצר עייפות אישורים, אך אישור גורף מגדיל את שטח הסיכון.
מה כדאי להגדיר לפני שימוש
- להפעיל את המצב תחילה במאגר ובסביבה שאפשר לשחזר.
- להגביל סודות והרשאות של חשבון המשתמש גם אם Copilot עצמו מבקש אישור.
- לחסום Allow All במדיניות ארגונית אם אין סביבת Sandbox מבוקרת.
- לעקוב אחר פקודות שאושרו אוטומטית ולבדוק אם המדיניות תואמת את רמת הסיכון.
Assisted Permissions אינה מחליפה הפרדת הרשאות, סקירת קוד או הגנת תחנות קצה. היא משפרת את חוויית האישור, אך הסוכן עדיין פועל עם ההרשאות של הסביבה שבה הוא רץ.
מקור: GitHub Changelog — Copilot assisted permissions generally available, פורסם ב־26 באוקטובר 2026.
תמונה: Nemuel Sereti / Pexels. רישיון Pexels מתיר שימוש חופשי באתר, בשיווק וברשתות חברתיות; הקרדיט נשמר לצורך שקיפות.
