Agent 生态周报｜9.21–9.27：运行数据能导出，放行按风险分级

9 月 21 日到 27 日这一周，Agent 生态的两条主线是：运行痕迹开始能带出产品，放行规则开始能按风险配置。

9 月 22 日，GitHub Copilot 应用支持通过企业托管设置配置 OpenTelemetry，这是一套开源的观测标准。管理员在托管设置里配一次，agent 的模型请求和工具调用就能导出成完整链路，送进组织自己的监控工具；提示与回复内容默认不导出。1

9 月 25 日，Copilot 用量指标 API 在仓库级报表里加上拉取请求评审阶段耗时，把等待拆成三段：可评审到首次评审、首次评审到最终评审、最终评审到合并，每段给出中位数和 90 分位。它只统计人工评审，Copilot code review 和其他机器人的评审不计入时长；9 月 21 日之前的数据也不会回填。2

同一天，agentic autofix 接入 Copilot Memory：修安全告警之前先读已有记忆，修完把这次修复的模式存回记忆，Copilot 代码评审和云端 agent 之后也能用上。3

9 月 23 日，Copilot 应用的本地沙箱进入公测。它按项目配置文件系统、网络和凭据三组策略；操作系统执行不了所请求的策略时，沙箱会话直接报错停下。沙箱默认关闭，可以在活动会话里用 /sandbox on 临时打开。4

9 月 22 日，Copilot for JetBrains 1.18.0 上线 AI 辅助的工具审批：低风险的工具调用自动批准，风险更高的动作仍然弹窗询问。同一个版本里，重新编辑更早的用户消息时，Copilot 会先回滚对话和文件改动。5

9 月 24 日，Copilot 新增全局默认启用策略，现在可以配置、10 月 22 日生效：没配置过的合格功能跟随所选的默认；已经显式启用或禁用的功能不会被覆盖；预览功能仍然要单独报名。6

9 月 25 日，企业托管设置上线产品内校验器，能查出格式错误的 JSON、不受支持的配置和无效的团队映射，覆盖 copilot/managed-settings.json 与 copilot/team-mappings.json。7

下一轮产品选型可以先验收三件事：运行数据能不能导出、默认脱不脱敏；环境策略执行不了的时候，产品是报错还是照跑；工具审批分不分风险等级，改动退不退得回去。

面试里可以这样说：Agent 进入拼工程化的阶段。评测要看执行链路和分段耗时，权限要看失败阻断、风险分级和改动回滚。