GitHub Copilot sada dozvoljava modelu da sam odobri radnje koje ocijeni bezbjednim

GitHub je 26. oktobra 2026. objavio da je funkcija Assisted permissions u opštoj dostupnosti. Ona ispred Copilotovih zahtjeva za dozvolu postavlja jezički model. Prije nego što Copilot pokrene komandu, pristupi putanji u sistemu datoteka ili otvori adresu, model odlučuje da li treba pitati čovjeka. Zahtjevi koje model svrsta u očigledno bezbjedne izvršavaju se automatski, a ostali i dalje idu programeru na odobrenje.

Kako radi procjena

Assisted permissions je režim između ručnog odobravanja svake radnje i dozvole za sve. Prema GitHubovoj dokumentaciji, prvo se provjeravaju postojeća pravila za dozvole i ranija odobrenja. Tek zahtjevi o kojima ta pravila ne odluče idu modelu za procjenu. On ocjenjuje da li je radnja bezbjedna i da li je u granicama ovlašćenja koje je programer dao za zadatak.

Model za procjenu bira GitHub, pa se može razlikovati od modela u razgovoru. Ako izabrani model nije dostupan, može se koristiti aktivni model sesije. Programeri koji koriste sopstvenog dobavljača modela uvijek dobijaju aktivni model sesije kao procjenitelja.

Neki zahtjevi do procjene uopšte ne stižu. Pravila zabrane na nivou preduzeća i dalje važe, a pozive alata za koje ta pravila traže ljudsko odobrenje i dalje odobrava čovjek. Zahtjevi da se zaobiđe lokalno izolovano okruženje (sandbox) obrađuju se kao i do sada. U režimu autopilot i u pokretanjima bez interakcije, zahtjev koji traži odobrenje se odbija, umjesto da se korisniku postavi pitanje.

Kako se uključuje

Podešavanje se u svakom od tri alata nalazi na drugom mjestu.

• U alatu Copilot CLI pokreće se komanda /permissions i bira opcija assisted.
• U aplikaciji GitHub Copilot se u biraču režima klikne na Tool permissions i izabere Assisted.
• U Visual Studio Codeu se u biraču dozvola izabere Assisted permissions.

Šta kontrolišu administratori i na šta GitHub upozorava

Administratori preduzeća mogu da zabrane režim Allow All, a da Assisted ostave dostupnim, ili da Assisted isključe zasebno podešavanjem permissions.disableAssistedPermissionsMode: true. Mogu i da odrede podrazumijevani režim za nove sesije. Ako taj režim nije dostupan ili je zabranjen, sesija počinje s ručnim odobravanjem. Sesije u oblaku nemaju kontrole dozvola za alate.

GitHubova dokumentacija navodi da model može da pogriješi i odobri opasnu ili neželjenu radnju, i da funkcija ne zamjenjuje izolovano okruženje ni ograničenja pristupa. Ni objava ni dokumentacija ne kažu koji se podaci šalju modelu za procjenu, niti koji planovi Copilota uključuju ovu funkciju.