摘要： GitHub 於 2026 年 10 月 22 日發布 Visual Studio 2026 的 Copilot 九月更新，三個重點分別是 Git agent 直接在聊天中檢視 pull request、BYOM（Bring Your Own Model）預覽版預設開啟，以及從 Error List 一鍵請 Copilot 修復有漏洞的 NuGet 套件。對每天待在 Visual Studio 的開發者來說，這是把 PR 審核、模型選擇和供應鏈修補都收進同一個聊天視窗的一步。
不離開聊天，把 PR 看完
第一個亮點是 Git agent 的 PR 探索能力。在 GitHub Copilot Chat 裡選擇 Git agent，從 Git Repository 視窗把某個 pull request 附加為 context，它會產出摘要，並附上可點擊的連結，直接跳到底層的留言和檔案。根據 changelog，這需要接上你 Git provider 的 MCP server，目前支援 GitHub 與 Azure DevOps。
實務上的意義是：以前審一個 PR 要在瀏覽器與 IDE 之間來回切換，現在至少摘要、留言脈絡和檔案導覽能在同一處完成。接下來需要觀察的是——摘要與留言的連結有了，能不能直接在 IDE 內回覆或建議修改，changelog 並未提及這一步。
BYOM 預設開啟，但有個 breaking change
BYOM 進入預覽並在 Community、Professional、Enterprise 三個版本預設啟用，讓團隊用自己的模型部署或透過 Copilot 使用偏好的模型，而且未登入 GitHub 也能用。支援的 provider 包括 Microsoft Foundry、OpenAI、Anthropic 與 Ollama。
代價是這次升級有一個明確的 breaking change：BYOM 現在必須搭配以 GitHub Copilot SDK 為基礎的新 Agent（Preview）模式，舊的 Ask 與 Agent 模式不再支援 BYOM，而且更新後先前設定的 Ollama 模型需要重新加入。如果你的團隊走 Ollama 路線，升級前先把重新設定的步驟排進計畫。
這條路線和 JetBrains 那邊的管理員控制是同一個方向——把「用哪個模型」的決定權交給企業，而不是平台單方面替你選。我先前在另一篇討論過 Copilot for JetBrains 的預設模型控制權，兩邊對照著看會更清楚：各家 IDE 的 Copilot 都在往「模型可插拔」靠攏，但每個平台的遷移成本不同。
NuGet 漏洞修復變成一鍵動作
第三個功能針對供應鏈安全：Error List 裡的 NuGet Audit 警告現在帶有 fixer action，點下去會開啟 agent 模式的 Copilot Chat，請它透過 NuGet MCP server 修復有漏洞的套件。前提是登入 GitHub Copilot，並從 Copilot Chat 的 tools 選單啟用 NuGet MCP server。
把「發現漏洞」與「修復漏洞」之間的距離縮短成一個點擊，這對維護多個專案的人特別有感——累積的 Audit 警告通常不是不知道，而是沒時間逐一處理。當然，agent 自動改依賴版本後，跑測試和審 diff 仍然是你的責任。
升級前先確認三件事
這次更新涵蓋所有 Copilot 方案，包括 Free、Student、Pro、Pro+、Max、Business 與 Enterprise。動手前建議先確認：Git provider 的 MCP server 是否已接好、BYOM 的 Ollama 設定是否需要重建，以及 NuGet MCP server 是否已在 tools 選單開啟。changelog 也提醒，最新功能會先落在 Insiders 頻道，想搶先體驗就切過去。
參考來源
在 X 上查看原貼文