GitHub Copilot连接器公开预览：Slack、Figma与Notion一次连接后怎样控权限
首批26项服务可跨App、CLI、VS Code、云端与Mobile复用，企业还需预览策略和MCP allowlist
本文核心看点
GitHub于2026年10月28日宣布GitHub-verified MCP servers（连接器）进入公开预览。用户可以一次连接Slack、Figma、Notion、Sentry等服务，并在Copilot App、CLI、VS Code、云端和Mobile复用；首批支持26项服务。Business与Enterprise可能需要管理员开启Editor preview features，并把连接器加入MCP allowlist。本文给出最小权限连接、双客户端验证、撤销与失败排查步骤；若服务支持只读范围，首次只授予只读权限并记录实际授权范围。
作者与发布归属：恩禾ENHE AI · 2026-11-02 · AI辅助整理与人工校核
首批26项服务可跨App、CLI、VS Code、云端与Mobile复用，企业还需预览策略和MCP allowlist
GitHub于2026年10月28日宣布GitHub-verified MCP servers（连接器）进入公开预览。用户可以一次连接Slack、Figma、Notion、Sentry等服务，并在Copilot App、CLI、VS Code、云端和Mobile复用；首批支持26项服务。Business与Enterprise可能需要管理员开启Editor preview features，并把连接器加入MCP allowlist。本文给出最小权限连接、双客户端验证、撤销与失败排查步骤；若服务支持只读范围，首次只授予只读权限并记录实际授权范围。
直接回答：一次连接减少重复配置，但不会取消服务本身的权限边界
GitHub于2026年10月28日宣布GitHub-verified MCP servers连接器进入公开预览。连接器省去寻找和本地安装MCP服务器的步骤，授权仍由GitHub、组织策略和目标服务共同决定。
支持哪些入口与服务
连接一次后，同一服务可在Copilot App、CLI、VS Code、云端和GitHub Mobile中使用。首批可连接26项服务。范围包括Slack、Figma、Notion、Sentry、Linear、Cloudflare和Vercel等；具体工具能力仍以服务授权为准。
一次最小权限试用
在Copilot App的Customize、CLI的/mcp、VS Code的Customizations或github.com自定义页选择一个服务。若服务支持只读范围，首次只授予只读；否则选择可用的最低权限并记录授权页。示例输入：“只读取名为Connector Trial的测试Notion页面标题与最后更新时间，不创建、不编辑、不评论；若无法访问，说明缺少哪一层权限。”在两个客户端重复查询，预期结果是标题与时间一致且权限不扩大。
企业条件、撤销与失败处理
Business或Enterprise可能需要Editor preview features策略。使用MCP allowlist的企业还需把GitHub-verified MCP servers加入其中。Slack等服务还可能要求服务端管理员允许MCP。若连接器不出现，先检查三层设置，不要反复授权。完成测试后撤销连接；本文建议在两个客户端确认测试页不再可读，这是一项验收检查，不是对撤销即时一致性的官方保证。
常见问题
公开预览是否对所有Copilot计划开放？
官方称向所有Copilot计划推出，但企业环境仍可能被预览策略、allowlist或服务端设置挡住。
连接器是否等于把服务全部数据交给Copilot？
不等于。实际可访问数据取决于授权范围和服务工具；首次应使用最小权限并验证撤销。
为什么值得关注
连接器把外部上下文从一次性配置变成跨客户端能力，降低设置成本，也扩大了权限传播范围。真正可用的标准不是“已连接”，而是来源明确、权限最小、查询可复现且撤销有效。
相关工具与延伸阅读
以下页面与本文任务、工作流或风险边界直接相关。
结论
从一个非敏感服务开始；若支持只读则只授予只读，否则选择最低可用权限。记录授权范围，在两个客户端执行同一查询，再撤销连接并确认访问停止。只有权限、审计和撤销都清楚后，才允许定时自动化使用该连接器。
来源链接
- GitHub official source (2026-10-28)
这对普通用户意味着什么？
Business或Enterprise可能需要Editor preview features策略。使用MCP allowlist的企业还需把GitHub-verified MCP servers加入其中。Slack等服务还可能要求服务端管理员允许MCP。若连接器不出现，先检查三层设置，不要反复授权。完成测试后撤销连接；本文建议在两个客户端确认测试页不再可读，这是一项验收检查，不是对撤销即时一致性的官方保证。
你可能会用到这些工具
相关教程
相关工具/教程
你可以从下面的 ENHE AI 栏目继续把资讯信号转成工具选择、账号服务判断或实操学习路径。
相关阅读
GitHub Copilot用量API可识别自定义技能、代理与MCP：报表怎么读
GitHub于2026年10月22日更新Copilot用量指标API，自定义技能、代理、MCP服务器、斜杠命令和插件不再全部归入other或custom，而会按配置名称展示；每类列表上限由5项增至25项。本文帮助管理员升级所需客户端、核对命名、建立一日与28日报表，并解释旧历史、文件路径名称和被阻止遥测为何仍会漏记，避免把趋势数据误当精确账单。
GitHub Copilot云端会话正式可用：跨设备继续任务会怎样消耗Actions额度
GitHub于2026年10月28日宣布新的Copilot云端体验和云端沙箱在付费计划中正式可用。用户可从github.com、Mobile、CLI、Copilot应用、VS Code、Slack或Teams启动任务，并在其他入口继续。同一Actions额度池现在同时覆盖标准托管Runner、云端沙箱和部分更大Runner；云端沙箱从2026年11月开始计费。本文帮助用户在首次跨设备会话前核对仓库权限、共享额度和停止条件。
GitHub Copilot仓库默认插件正式可用：团队怎样避免插件权限失控
GitHub于2026年10月28日宣布仓库默认插件和企业托管插件控制在VS Code、Copilot CLI与Copilot应用中正式可用。维护者可为可信仓库定义插件市场和默认插件，企业管理员则可强制安装、阻止插件或只允许批准的市场；托管设置优先于仓库和个人选择。本文帮助团队从一个低风险插件开始，核对来源、权限、卸载与强制策略，避免方便安装演变成隐性工具扩权。
Replica是什么？用现有设计系统做AI交互原型的验收指南
Replica是GitHub Design于2026年10月28日开源的AI原型工具，使用团队现有组件、模式和文档引导原型生成。用户可在GitHub Copilot App中用自然语言创建和修改交互原型，本地开始使用，也可选择自托管Replica Hub供同事查看和评论。本文提供输入准备、示例任务、预期结果、设计系统一致性检查和失败回退，帮助团队判断原型能否进入真实产品讨论。
GitHub Copilot记忆正式可用：启用Dreaming前怎样检查与删除上下文
GitHub于2026年10月28日发布GitHub intelligence：Copilot Memory已在付费计划正式可用，Dreaming进入选择加入的公开预览，代码搜索可跨相关仓库和依赖查找上下文。Dreaming能新增、更新或删除个人与仓库记忆，并消耗AI credits。本文帮助开发者先查看和删除旧偏好，再决定哪些仓库允许Dreaming与跨仓搜索，用可撤销试跑防止过时上下文扩大影响。
GitHub Issue Artifacts公开预览：AI代理产物能保存什么、版本历史怎样工作
GitHub于2026年10月28日宣布Issue Artifacts进入公开预览。团队可把AI代理生成的计划、研究、链接、图表或交互HTML直接附在Issue旁；在github.com更新Artifact时会保留版本历史。GitHub CLI新增gh issue artifact命令，可创建、编辑、查看、下载和删除。本文说明哪些产物适合保存、如何区分证据与推测，以及何时应修正或删除错误内容，避免把代理产物误当成仓库事实。