Copilot CLI 1.0.109与1.0.110预览更新：网络规则、密码提示和会话恢复怎么选

GitHub Copilot CLI这轮更新应分渠道看：1.0.109稳定版新增沙箱主机规则的IPv4/IPv6 CIDR支持；1.0.110预览系列另提供实验性密码遮罩输入，并修复恢复会话并发写入和本地MCP异常字符问题。三个版本均在北京时间2026年11月11日发布，预览功能不等于稳定版已具备。

先看版本：稳定版与预览版解决的问题不同

1.0.109适合关注稳定通道维护的用户，变化包括网络规则、模型选择和终端交互。1.0.110-0、1.0.110-1在官方发行记录中均标为Pre-release，新增能力和兼容性变化应作为预览分支单独评估，不能只比较数字大小。

Copilot CLI是直接在终端使用的编程助手，可交互执行任务，也能用copilot -p把提示交给非交互流程。GitHub当前入门文档说明，CLI适用于各类Copilot计划；由组织提供订阅的用户，还需组织启用CLI策略。获得CLI访问权限，并不意味着所有模型或实验功能都无条件开放。

1.0.109：网段规则更灵活，但仍需启用沙箱

1.0.109的发行说明确认，沙箱主机允许与拒绝规则增加IPv4和IPv6 CIDR支持。CIDR用于表达一段IP地址范围；与逐个填写地址相比，它更适合已有明确网段边界的开发环境。这里扩展的是规则表达能力，不是自动放开整个内网。

配置时仍有一个需要留意的边界：当前配置参考页保留了“CIDR不受支持”的旧表述，与1.0.109发行说明不同步。因此，应以目标版本核对实际设置和允许、拒绝结果，不把新语法直接复制到旧客户端，也不把网络规则等同于文件访问权限。

GitHub文档同时说明，本地沙箱默认关闭；未启用时，命令以当前用户的访问权限运行。启用后，沙箱才按策略约束文件系统、网络和系统能力。升级客户端本身不会代替沙箱配置，CLI与Copilot应用的本地沙箱设置也相互独立。

同一稳定版还在模型选择器的New models中加入Claude Fable 5.2。它说明客户端能够识别该模型选项，不是性能对比结论；实际可选情况仍需结合账户、组织策略与界面显示判断。

1.0.110预览：密码交互和远程兼容性要一起检查

遮罩输入需要主动开启实验功能

1.0.110-0新增实验能力：智能体命令触发git、ssh或sudo密码提示时，可通过遮罩对话框作答，需要先运行/experimental on。遮罩意味着输入不会直接明文显示在该对话框中，并不代表命令自动获得授权、凭据不会被目标程序使用，或所有远程认证方式都已兼容。

对实际工作流而言，这让凭据交互与正在执行的命令联系得更明确。输入前仍应确认命令、目标主机和权限范围；无需密码提示的任务，也不必仅为这一项切换预览通道。本文依据官方说明解释变化，未把它当作独立安全测试结果。

旧远程控制方式有破坏性变化

1.0.110-0的Breaking Changes还注明移除旧版remote steering，云会话和远程连接改为要求AHP环境。依赖这些连接方式的团队，应先确认对端环境与现有集成是否支持，再决定升级；只看到密码提示这一项，容易遗漏远程流程的迁移成本。

1.0.110-1：减少会话冲突与MCP解析等待

通过copilot --resume重新打开的会话，现在会在打开时立即标记为使用中。官方指出，这能避免该会话处于空闲界面时，另一个窗口或copilot -p --resume非交互流程仍向其同时写入。

这项修复针对同一会话被多个入口恢复的冲突窗口，不代表可以把同一个任务交给多个写入者同时修改。需要交互终端与自动脚本交接的用户，可重点检查会话占用状态以及恢复后的历史是否连续。

MCP兼容性分两处改进：1.0.110-0修复工具结果带有skills、tools或messages等顶层键时无法传给模型的问题；1.0.110-1则处理本地MCP回复中孤立的UTF-16代理项转义，例如在表情字符中间截断的描述，改为以替代字符读取，避免此前可能出现的长时间失败或工具调用挂起。这是特定数据解析修复，不代表服务端超时、权限和连接故障都已解决。

升级前怎么选？三个常见问题

只用稳定版，能否得到实验性密码提示？

本轮官方记录将它列在1.0.110-0预览版，并要求开启实验选项，不能按1.0.109已交付能力使用。以稳定环境为主的用户，可以先关注1.0.109的规则和交互维护，按需要另行评估预览分支。

安装命令是否会固定到这几个版本？

不会。官方文档中的npm install -g @github/copilot面向正常渠道，npm install -g @github/copilot@prerelease面向预发布渠道，通道会随后续发布前进，并非锁定1.0.109或1.0.110-1。通过npm安装要求Node.js 22或更高版本；Windows也有WinGet渠道，macOS和Linux可使用Homebrew。选择渠道后，应核对实际安装版本。

哪些流程值得优先复查？

维护网络白名单的团队可检查CIDR规则与沙箱是否实际启用；有远程连接的用户先核查AHP条件；使用多窗口恢复或非交互脚本的团队检查会话占用；连接自建MCP服务的用户复查异常结果是否正确传递。应按实际依赖选择通道，并分别验证网络、会话与工具结果。