GitHub anunció el 26 de octubre de 2026 la disponibilidad general de los permisos asistidos en Copilot CLI, la aplicación de Copilot y Visual Studio Code. Un modelo evalúa solicitudes de permiso y permite continuar automáticamente cuando las considera claramente seguras. En una sesión interactiva, las demás siguen requiriendo aprobación del usuario.
El cambio, mencionado en nuestro resumen del 26 de octubre, puede reducir interrupciones durante el trabajo. Su límite principal está en la propia evaluación: el modelo puede equivocarse y aprobar acciones peligrosas o no deseadas, como advierte la documentación. Conviene entender qué solicitudes revisa y qué políticas siguen siendo necesarias.
Qué pasa antes de que intervenga el modelo
La documentación de permisos asistidos explica que primero se evalúan las reglas y aprobaciones existentes. Una operación ya permitida puede continuar sin una nueva revisión del modelo. Las prohibiciones empresariales siguen aplicándose.
Para solicitudes elegibles que todavía no estén resueltas —ejecutar un comando, acceder a una ruta o consultar una URL—, el modelo valora tanto la seguridad como la autorización recibida para la tarea. Si no tiene suficiente confianza, solicita aprobación. Si la revisión no está disponible o no puede evaluar la petición, se aplica la gestión normal de permisos de la sesión.
Hay un matiz relevante para administradores: en Copilot CLI, una regla empresarial ask para comandos, lectura o escritura de archivos y URLs puede satisfacerse mediante aprobación del modelo cuando la petición es elegible. Por tanto, ask no significa siempre que vaya a pulsar un botón una persona. Las demás llamadas que la política empresarial exige aprobar y las solicitudes para saltarse el aislamiento local quedan fuera de este evaluador.
En modo autopilot o en ejecuciones no interactivas, las solicitudes que todavía requieren aprobación se deniegan. No se convierten automáticamente en permisos por no haber una persona disponible.
Activarlo y comprobar el modo vigente
El anuncio de disponibilidad indica tres rutas:
- En la terminal, ejecutar
/permissionsy elegirassisted. - En la aplicación, abrir el selector de modo, entrar en Tool permissions y elegir Assisted.
- En VS Code, abrir el selector de permisos y elegir Assisted permissions.
Copilot selecciona el modelo que revisa las solicitudes, que puede ser distinto del utilizado para conversar. Si ese revisor no está disponible, puede recurrir al modelo activo de la sesión. Con un proveedor de modelos propio, utiliza el modelo activo de la sesión. No hay que interpretar la selección del modelo conversacional como una elección independiente del mecanismo de permisos.
Dos bloqueos empresariales diferentes
Los ajustes gestionados por la empresa separan estas decisiones:
permissions.disableBypassPermissionsModecon valor"disable"bloquea el modo de permisos amplios Allow All, pero permite mantener disponible el modo asistido.permissions.disableAssistedPermissionsModecon valortruedesactiva el modo asistido; por sí solo no desactiva Allow All.permissions.defaultModeelige el modo inicial de las sesiones nuevas. Es un valor predeterminado, no un bloqueo: el usuario puede elegir otro modo permitido por la política.
Las sesiones reanudadas conservan su modo guardado, sujeto a las restricciones actuales. Si el modo predeterminado no está disponible o está prohibido, la sesión comienza con aprobación manual. Son controles distintos de la política global de funciones y las métricas de Copilot: permitir una función en la organización no resuelve por sí mismo cómo se autoriza cada acción.
Un criterio práctico para usarlo
Imaginemos una tarea de mantenimiento que necesita leer un repositorio y ejecutar sus pruebas. Subir después un archivo con datos sensibles a una URL externa cambia el alcance del trabajo. Este ejemplo es hipotético y no se ha ejecutado: no demuestra cómo responderá el revisor en un caso real.
Nuestra recomendación es comprobar el modo al comenzar y mantener restricciones de acceso e aislamiento acordes al entorno, especialmente si hay secretos o sistemas de producción. Los permisos asistidos reducen avisos; no acreditan que cada acción aprobada sea segura ni sustituyen una revisión de lo que hizo el agente. No hemos realizado pruebas propias de eficacia o seguridad de esta función.