8월 27일 나온 코파일럿 CLI v1.0.81 릴리스 노트에 승인 관련 수정 두 건이 적혀 있어요. 하나는 ACP 클라이언트에서 allow-all(전부 허용)을 꺼도 성공했다고 답만 하고 권한은 켜진 채 남던 동작이고, 다른 하나는 조직 관리 설정의 permissions.disableBypassPermissionsMode에 알아볼 수 없는 값이 들어 있으면 그 정책이 통째로 거부되던 동작인데 이제는 기록을 남기고 '금지'로 적용돼요. 정작 깃허브가 이튿날 낸 주간 소식 묶음이 CLI 항목으로 앞세운 건 죽은 세션 복구와 새 세션의 시작 모드·승인 방식을 미리 정해 두는 defaultMode·defaultPermissionMode 설정이고, 이 두 수정은 거기 없어요.
용어 풀이
- CLI
- 터미널에 명령을 입력해 쓰는 프로그램 방식
- ACP
- Agent Client Protocol. 편집기 같은 외부 프로그램이 코딩 에이전트를 붙여 부리는 공개 규약
- allow-all
- 에이전트가 하려는 작업을 사람에게 묻지 않고 전부 자동으로 승인하는 설정
- MCP
- 에이전트를 외부 도구·데이터에 연결하는 표준
운영자 인사이트
승인 우회를 막아 둔 조직이라면 v1.0.81로 올리기 전에 그 금지가 실제로 걸려 있었는지부터 확인하세요. 값을 하나 잘못 적어 두면 정책이 거부돼 아무것도 안 걸린 채 돌고 있었고, 같은 이름의 관리 설정이 JetBrains 쪽에도 8월 18일에야 열려 이제 막 정책을 쓴 팀이 많아요.
여러 관점으로 보기
- 깃허브가 앞세운 것 주간 소식 묶음이 CLI 항목으로 내건 건 죽은 세션 복구, defaultMode·defaultPermissionMode, /plugin·/mcp·/skills 관리 화면이고, 성능은 '네이티브 러스트 엔진 위에서 돌고 터미널 화면만 타입스크립트'라고 적어 뒀어요. GitHub Changelog
- 그 정책이 열린 자리 조직이 거는 관리 설정은 8월 18일에 JetBrains로 넓어졌고, permissions.disableBypassPermissionsMode로 승인 우회와 Autopilot을 막고 allowedMcpServers·deniedMcpServers로 붙일 수 있는 MCP 서버를 가릴 수 있어요. GitHub Changelog
- ACP 경로의 성숙도 코파일럿 CLI의 ACP 지원은 아직 공개 미리보기라고 문서에 적혀 있고, 승인은 붙는 쪽 프로그램이 requestPermission을 직접 구현해 처리하는 구조예요. GitHub Docs
- 같은 날 나온 Visual Studio 쪽 조직·엔터프라이즈 소유자가 커스텀 에이전트를 조직 전체에 배포하면 Visual Studio가 해당 저장소에서 자동으로 찾아 목록에 띄우고, 모델마다 생각 강도를 낮음·보통·높음으로 고를 수 있게 됐어요. GitHub Changelog