Copilot for JetBrains 1.18.0 给 AI Agent 加了一道审批闸门

为什么值得关注

GitHub 于 2026-09-22 推送 Copilot for JetBrains 1.18.0。这一版给 AI Agent 加上工具审批环节。过去开发者对 AI 自动调用外部 API 或执行构建命令缺乏感知，现在 AI-assisted tool approvals（AI 辅助工具审批）要求敏感操作获得显式授权。默认路径从“黑盒运行”改为“先审批再执行”。

GitHub 与 Yale Program on Climate Change Communication 合作调研 1000 多名用户。开发者希望减少浪费的计算资源（wasted compute）。OpenTelemetry（OTel）集成让企业通过托管设置采集模型与工具交互的遥测数据，把 Token 消耗和工具调用链路变成可追踪的记录。

关键信息

工具审批机制

AI-assisted tool approvals 允许组织定义哪些工具调用需要审批。官方未说明系统具备自动拦截能力，实际效果取决于组织配置的审批规则。审批规则配置错误或审批疲劳可能带来绕过风险，组织应定期审计审批日志。

若单日审批请求超过团队设定阈值，团队应警惕审批疲劳：开发者可能批量放行或关闭审批。组织可用批量审批、风险分级降低绕过概率。

共享技能与指令

shared skills and instructions（共享技能与指令）让组织管理员编写标准化的 Prompt 模板和上下文规则，分发给所有成员。针对特定语言栈的代码审查规则可以统一应用到整个团队，减少每个开发者重复配置 AI 行为的成本。

OpenTelemetry 集成

企业通过 enterprise-managed settings（企业托管设置）配置 OTel 端点。Copilot 的推理与工具调用生成 Span 和 Trace 数据。架构师可以用这些数据构建成本分析仪表盘，识别低效的 Prompt 模式。遥测数据可能包含代码上下文，企业需评估跨境传输和员工监控合规要求。

成本分析可落地的指标包括：单次工具调用平均 Token 成本、审批拦截率、单次会话工具调用次数。团队按周对比这些指标，定位高消耗低产出的会话。

调研发现

GitHub 与 Yale Program on Climate Change Communication 合作调研 1000 多名用户。开发者希望减少浪费的计算资源。官方未披露样本构成、调研时间、具体百分比或工具链瓶颈结论。该调研结论的适用范围有限，读者不宜过度外推。

21ZHAO 判断

JetBrains Copilot 1.18.0 的审批机制修正了默认信任模型。过去开发者默认 AI 是安全的助手，现在需要建立操作边界。这一变化增加运维复杂度，同时降低合规风险。

OpenTelemetry 的引入改变了成本核算方式。以往 AI 费用按 Token 量粗略估算，现在通过 OTel 数据可以精确到单次对话、单个工具调用的开销。团队可以据此重新评估 Prompt 工程策略，识别低产出高消耗的会话模式。

可复用建议

• 建立分级审批策略：针对敏感工具启用 AI-assisted tool approvals，非敏感任务允许自动执行。组织定义白名单，将高风险操作纳入人工复核流程。
  • 纳入审批的工具类型：SSH 连接、数据库写入、生产环境部署脚本
  • 审批人角色：团队 Tech Lead 或安全工程师
  • 审批超时规则：按团队实际响应基线设定，未响应则拒绝
  • 日志审计周期：按团队合规要求设定
• 部署 OTel 监控看板：利用企业托管设置配置 OpenTelemetry 端点，收集 Copilot 会话的 Span 数据。定期分析 Token 消耗与产出比，识别低效 Prompt 模式并更新共享技能库。
  • 维护方：平台工程团队
  • 低效判定指标：单次工具调用平均 Token 成本超过团队基线，基线由团队按历史数据自行设定
  • 更新频率：按团队迭代节奏设定

可延展观察

可观测性标准竞争

AI Agent 的可观测性标准正在成为竞争方向。随着 OTel 在更多 IDE 插件中普及，跨平台的遥测数据聚合可能形成新的生态壁垒。安全团队需关注 Agent 会话中的异常模式，例如 Prompt 注入通过工具调用链扩散的风险。

权限边界博弈

自动化边界的博弈围绕权限展开。官方未披露厂商权限策略动机，此处不做推断。

参考来源

• New features and improvements in Copilot for JetBrains - GitHub Changelog
• OpenTelemetry in the GitHub Copilot app - GitHub Changelog
• Developers want more efficient software. Here’s what over 1000 GitHub users told us they need. - GitHub Blog

【传闻隔离 / 社区研讨】 网络流传部分开发者认为 AI 审批机制会拖慢开发速度。该观点未经官方验证，仅供参考讨论。