Enterprise policy to allow yolo in CLI sandbox

未关闭

#4,783 创建于 2026年9月9日 2 条评论 1 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 5/5
预计耗时: 一周以上
新手友好度: 35/100

Issue 类型: 功能
描述清晰度: 基本清楚
活跃度: 活跃
技术栈: shell
领域: authorization, cli, security

调研方向

未指定任何文件、测试或入口点。首先跟踪现有的 enterprise policy 对 yolo mode 和 CLI sandbox 的处理方式，然后确定哪些与权限相关的设置需要单独的 sandbox 作用域。完成的标准是 sandbox 模式可以使用自己的 policy 层级，同时不改变 standard 模式的限制。

由索引模型根据 Issue 内容生成。

描述

triage

Describe the feature or problem you'd like to solve

There should be a separate policy scope for cli sandboxes for yolo mode and other permission related enterprise policies

Proposed solution

Enterprise policies allow restrictive access for setting like yolo mode, and other folder/tool settings. These are generally used because of trust within an enterprise environment, where broad tool access could cause damage. The point of sandbox mode is to create a 'safe place' for developers to work agentically. Currently, when yolo mode is disabled by enterprise policy, it applies to both standard and sandbox mode. Ideally, enterprise policies should have a separate sandbox hierarchy where any policy which could make sense to configure more permissively would allow a separate setting.

Example prompts or workflows

No response

Additional context

No response

主要语言: Shell
星标: 11.2k
派生: 1.9k
平均合并: 14 小时 16 分钟
30 天内合并 PR: 6

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github/copilot-cli 的其他 Issue

/ide finds no workspaces under the CLI sandbox: kill(pid,0) EPERM misread as a dead process 未关闭

triage

难度 2/5 1-3 小时新手友好度 78/100

github/copilot-cli#4909 · 2026年9月19日创建
MCP OAuth: DCR sends client_name "copilot-cli", rejected with 403 by Figma's allowlist (expects "GitHub Copilot CLI") 未关闭

triage

难度 2/5 1-3 小时新手友好度 76/100

github/copilot-cli#4906 · 2026年9月18日创建
/feedback: “Save feedback bundle” is easily mistaken for submitting feedback 未关闭

triage

难度 2/5 1-3 小时新手友好度 72/100

github/copilot-cli#4848 · 2026年9月15日创建
Built-in research agent tells subagents to call unavailable github/get_me tool 未关闭

area:agents area:mcp

难度 2/5 1-3 小时新手友好度 72/100

github/copilot-cli#4729 · 2026年9月4日创建
/usage help text does not explain mixed metric scopes 未关闭

area:sessions

难度 2/5 1-3 小时新手友好度 72/100

github/copilot-cli#4712 · 2026年9月3日创建

查看 github/copilot-cli 的全部 Issue

相似的 Issue

docker/am/import-pem-certs.sh has a syntax error on line 19 未关闭

难度 1/5 1 小时以内新手友好度 92/100

ForgeRock/forgeops#722 · 2026年9月22日创建
[RomM] Update Script Fails with New Update 未关闭

难度 2/5 1-3 小时新手友好度 78/100

community-scripts/ProxmoxVE#17425 · 1 条评论 · 2026年9月22日创建
Interceptor EnsureTestProfile.sh hangs on Linux cold start: LaunchTestProfile.sh runs Chrome in the foreground 未关闭

难度 2/5 1-3 小时新手友好度 90/100

danielmiessler/LifeOS#2218 · 2026年9月21日创建
fix(tests): pin HARNESS_SKILLS_DIR and OPERATOR_SKILLS_DIR in setup_fakes 未关闭

agent-research-recommend agent-review-finding

难度 2/5 1-3 小时新手友好度 82/100

jordansmall/spindrift#3714 · 1 条评论 · 2026年9月21日创建
win: GIL-enabled builds don't ship `python3t.dll`, breaking abi3t extensions 未关闭

难度 2/5 1-3 小时新手友好度 88/100

conda-forge/python-feedstock#934 · 2026年9月21日创建

更多 Shell/Bash Issue