2026年8月26日，GitHub开始向Copilot Business和Copilot Enterprise客户逐步执行全局模型策略，并计划在9月1日前完成推广。此次变化的重点不是增加一个简单的管理开关，而是改变企业接入新模型的默认逻辑：过去未配置的模型通常保持不可用，现在符合条件的正式发布模型会继承全局策略；如果企业保留默认启用状态，它们可能在无需管理员逐个批准的情况下向用户开放。对采用多模型能力的企业而言，模型准入、权限继承和数据留存审查因此需要被纳入同一套治理流程。[1] [2]
全局策略上线后，真正改变了什么
新策略适用于Copilot Business和Copilot Enterprise中的正式可用模型。此前没有明确配置的模型会显示为“Delegate to default policy”，即委托给默认策略。这个状态是动态的：管理员修改全局策略后，所有处于该状态的模型会随之变化；已经被明确启用或禁用的模型则保留原有决定。推广完成后，模型可能处于明确启用、明确禁用、继承企业团队或组织策略、继承默认策略等不同状态。GitHub更新说明 默认可用性文档
这意味着“没有配置”不再等同于“没有权限”。如果企业保持默认启用，新发布且符合条件的正式模型可能自动进入员工的模型选择器。其优势是减少管理员反复开通模型的工作，但风险也很明确：安全、法务或数据保护团队可能尚未完成评估，模型已经因继承策略而可用。
先把模型权限从单一开关改造成分层准入
企业不宜只讨论“是否允许使用Copilot”，而应针对每个模型记录准入状态和适用范围。建议建立三级模型目录：
- 生产允许：完成安全、隐私和业务适配审查，可用于批准的代码库与日常开发任务。
- 受限试点：仅供指定团队、受控仓库或低敏感度场景验证，不允许处理客户数据、密钥、生产日志和未公开源代码。
- 禁止使用：数据处理条款、部署区域、留存机制或合规能力不符合企业要求的模型。
配置时，严格监管企业可先关闭“Default availability for released models”，让未配置模型默认保持禁用，再逐一作出明确决定。需要兼顾创新速度的企业，则可以保留全局策略，但应明确禁用不符合内部标准的模型，并设置新模型上线后的限期复核任务。GitHub文档确认，管理员既可以在企业范围设置默认策略，也可以在合规要求更严格的组织中关闭默认启用。[2]
注意权限继承带来的“意外开放”
治理检查不能只看全局开关，还要看某个模型最终为何可用。管理员应定期导出或登记模型状态，区分“明确启用”和“继承启用”。前者代表经过主动决策，后者可能只是跟随默认值。尤其在企业包含多个组织、团队或应用管理层级时，应为每项例外指定责任人、批准依据和到期时间，避免临时试点长期保留。
建议在变更流程中加入四项核对：新模型是否属于正式发布版本；是否被全局策略覆盖；是否存在组织或团队层面的继承关系；是否已经完成数据处理评估。任何一项无法确认，都不应直接进入生产允许目录。
数据留存风险不能只用“模型厂商”判断
不同模型即使通过同一个Copilot界面调用，也可能采用不同的托管环境、数据处理协议和功能范围。GitHub的模型托管文档列出了各类模型的托管方及数据承诺，并提醒部分模型或预览功能可能不在既有零数据留存协议覆盖范围内。例如，文档说明Claude Fable 5会为运行安全分类器保留提示和输出，因此需要企业或组织主动启用；部分Anthropic测试或预览功能也可能按照供应商条款保留数据。[3]
GitHub此次默认策略已将开放权重模型，以及不受GitHub数据留存协议覆盖的模型排除在自动启用范围之外。这能降低误开放概率，但不能代替企业自身的合规审查，因为数据风险还取决于提示内容、使用场景、预览功能、地域要求和企业内部的数据分类规则。[1] [2]
建立可执行的模型上线检查表
- 识别数据流：确认提示、代码上下文和模型输出经过哪些服务商与托管环境。
- 核对留存条款：确认当前模型及其具体功能是否受零数据留存或其他数据处理协议覆盖，不能用同系列其他模型的条款替代。
- 限制输入：禁止提交凭据、个人信息、客户机密、生产故障原始日志及受出口管制的代码。
- 设置准入责任：由安全、法务、隐私和开发平台负责人共同批准高风险模型，而不是仅由工具管理员决定。
- 记录策略状态：保存模型明确启停、继承来源、审批日期、复核日期和适用团队。
- 持续监控变化：跟踪GitHub更新日志及模型托管文档；模型升级、托管方变化或预览功能启用时重新评估。
总结
GitHub Copilot全局模型策略提升了新模型进入企业环境的速度，同时也把治理重点从“管理员逐个开通”转向“默认策略加例外控制”。企业最稳妥的做法，是把未配置、继承启用和明确批准严格区分，建立分层模型目录，并将权限决策与数据留存审查绑定。对于监管严格或数据敏感度高的组织，可关闭默认启用，实行逐模型审批；对于希望快速采用新能力的组织，则应保留自动化优势，同时通过明确禁用、限定试点范围和定期复核控制风险。
事件与资料日期
- 事件日期：2026年8月26日。GitHub开始逐步执行Copilot全局模型策略，推广计划持续至2026年9月1日。GitHub Changelog，2026年8月26日
- 配套资料：GitHub关于未配置正式模型如何继承默认可用性策略、排除范围及关闭方式的说明。GitHub Docs：Copilot模型默认可用性
- 数据处理资料：GitHub关于不同Copilot模型托管方、零数据留存承诺及例外情况的说明。GitHub Docs：Copilot模型托管
