2026年10月26日GAのCopilot assisted permissionsとは？権限モードと設定

AI開発ツールアップデート料金改定GitHub CopilotセキュリティAIエージェント

GitHub Copilot の 3 つ目の権限モード「Assisted permissions」が 2026年10月26日に一般提供（GA）。LLM がコマンド実行・ファイルパス・URL のリクエストを評価し、明らかに安全なものは自動で通し、それ以外は手動承認にします。CLI・Copilot app・VS Code での有効化手順と、Enterprise 管理者による Allow All のブロック設定を公式情報で解説します。

結論から言うと、GitHub Copilot の 3 つ目の権限モード「Assisted permissions」は 2026年10月26日に一般提供（GA）になりました。Copilot がコマンドの実行・ファイルパスへのアクセス・URL の取得の許可を求めるとき、大規模言語モデル（LLM）がそのリクエストを評価し、明らかに安全と分類されたリクエストは自動で進み、それ以外はユーザーの承認が必要になります（GitHub Changelog、2026年10月26日）。以下、仕組みと 3 つの権限モードとの違い、有効化の手順、Enterprise 管理者の設定を、公式情報の記載だけで解説します。

Copilot assisted permissions とは

Copilot assisted permissions は、Copilot がコマンドの実行・ファイルシステムのパスへのアクセス・URL の取得の許可を求めるときに、LLM がそのリクエストを評価する権限モードです。2026年10月26日から一般提供されています（GitHub Changelog、2026年10月26日）。

• 明らかに安全と分類されたリクエストは自動で進みます。それ以外のリクエストはユーザーの承認が必要です（GitHub Changelog、2026年10月26日）。
• リクエストをどう評価し、いつ承認が必要になるかの詳細は、GitHub Docs の「Allowing safe commands to run without manual approval」が案内しています。

3つの権限モードとの違い

Copilot の承認の選択肢は Manual（手動）・Assisted・Allow All（全許可）の 3 種類で、Assisted は手動承認と広い許可の中間に当たります（GitHub Changelog、2026年10月26日）。

• Manual: すべてのリクエストを手動で承認します。監視は最も強くなりますが、確認の回数が増えます（GitHub Docs、2026年10月28日 取得）。
• Allow All: すべてを承認します。Copilot app では「Approve all」、CLI では「allow-all」と表記され、モデルによるレビューは入りません（GitHub Changelog・GitHub Docs、2026年10月28日 取得）。
• Assisted: モデルが、その操作がタスクで与えた権限の範囲内で安全かを評価します。安全性に確信を持てない場合は、通常の手動承認と同じ確認がユーザーに回ります（GitHub Docs、2026年10月28日 取得）。

有効化の方法（CLI・Copilot app・VS Code）

有効化は Copilot CLI では /permissions、Copilot app ではモードピッカーの Tool permissions、VS Code では権限ピッカーから行います（GitHub Changelog、2026年10月26日）。

• Copilot CLI: セッション内は /permissions を実行して assisted を選択します。/permissions manual で手動承認に戻し、/permissions show で現在の設定を確認できます（GitHub Changelog・GitHub Docs、2026年10月28日 取得）。
• Copilot app: モードピッカーを開き、Tool permissions から Assisted を選択します。セッション内なら /permissions assisted でも切り替えられ、既定の変更は Settings → Sessions → Tool permissions から行います（GitHub Changelog・GitHub Docs、2026年10月28日 取得）。
• VS Code: 権限ピッカーを開き、Assisted permissions を選択します（GitHub Changelog、2026年10月26日）。
• CLI の新セッションの既定にするには ~/.copilot/settings.json の defaultPermissionMode を "assisted" にします。非対話実行では --assisted-approval オプションまたは環境変数 COPILOT_ASSISTED_APPROVAL=true を使います（GitHub Docs、2026年10月28日 取得）。

Enterprise の管理者設定

エンタープライズ管理者は enterprise-managed settings で、Allow All をブロックしつつ Assisted は利用可能なままにできます。新規セッションの既定の権限モードも選択できます（GitHub Changelog、2026年10月26日）。

• Assisted を単独で無効化することもできます。設定は permissions.disableAssistedPermissionsMode を true にします（GitHub Changelog・GitHub Docs、2026年10月28日 取得）。
• 既定のモードが利用できないかポリシーで禁止されている場合、セッションは手動承認で始まります。開発者はポリシーで許可されていれば別のモードを選択できます（GitHub Changelog、2026年10月26日）。
• 自動承認の成否にかかわらず、既存の deny ルールとエンタープライズ制限は適用され続けます（GitHub Docs、2026年10月28日 取得）。

よくある質問

Q. Copilot assisted permissions とは何ですか？

Copilot がコマンドの実行・ファイルパスへのアクセス・URL の取得の許可を求めるとき、LLM がその安全性を評価する 3 つ目の権限モードです。明らかに安全と分類されたリクエストは自動で通り、それ以外は手動承認になります（GitHub Changelog、2026年10月26日）。

Q. GitHub Copilot の権限モードはどう設定しますか？

Copilot CLI は /permissions で選択し、Copilot app はモードピッカーの Tool permissions、VS Code は権限ピッカーから選択します。CLI の新セッションの既定は ~/.copilot/settings.json の defaultPermissionMode で変えられます（GitHub Changelog・GitHub Docs、2026年10月28日 取得）。

Q. どんなリクエストが自動で通りますか？

タスクで与えた権限の範囲内で安全だとモデルが確信できるリクエストです。確信できない場合は通常の手動承認と同じ確認が回ります（GitHub Docs、2026年10月28日 取得）。どの操作が安全とみなされるかの具体的な列挙は、取得時点で公式未公表です。

Q. 誤って危険な操作を承認するリスクはありますか？

あります。GitHub Docs はモデルが誤って危険な操作を承認する可能性があると明記し、Assisted permissions はサンドボックスなどの隔離環境の代わりにはならないとしています。Copilot の操作への責任はユーザー側に残ります（GitHub Docs、2026年10月28日 取得）。

出典: GitHub Changelog「GitHub Copilot assisted permissions generally available」（https://github.blog/changelog/2026-10-26-github-copilot-assisted-permissions-generally-available・2026-10-26 発表）と GitHub Docs「Allowing safe commands to run without manual approval」（https://docs.github.com/copilot/concepts/customizations/allowing-safe-commands・2026-10-28 取得）に基づきます。

この記事で解説した内容について、Copilot の権限設計や導入の相談があればお問い合わせ（/contact）からどうぞ。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針