MCP allowlists in enterprise managed settings
GitHub 于 2026 年 8 月 6 日发布博客，宣布企业所有者现在可以通过 enterprise managed settings 中的 allowedMcpServers 和 deniedMcpServers 键，集中控制 GitHub Copilot 客户端允许运行的 Model Context Protocol (MCP) 服务器。
Development
- First ReportMCP allowlists in enterprise managed settingsGitHub Copilot Changelog
- Current Assessment这一变化表明，随着 MCP 在 AI 编码工具中的普及，企业对于安全性和合规性的需求正在上升。GitHub 通过提供集中管理功能，回应了企业对 AI 工具治理的关切，这可能成为其他 AI 编码工具供应商的参考。Agent Pulse · analysis
GitHub 在 2026 年 8 月 6 日的博客中宣布，企业所有者现在可以在 enterprise managed settings 中使用新的 allowedMcpServers 和 deniedMcpServers 键，集中控制 GitHub Copilot 客户端允许运行的 MCP 服务器。这一功能允许企业管理员设置允许列表和拒绝列表，以管理 MCP 服务器的使用。该公告来自 GitHub Copilot Changelog，表明 GitHub 正在为企业环境中的 AI 编码工具提供更细粒度的治理能力。
该功能引入了两个配置键，用于在 enterprise managed settings 中控制 MCP 服务器。这暗示 MCP 服务器的管理从用户级或组织级提升到了企业级，可能涉及策略的继承和覆盖机制。技术实现上，可能需要在 Copilot 客户端启动时检查这些配置，并据此过滤可用的 MCP 服务器。
这一变化表明，随着 MCP 在 AI 编码工具中的普及，企业对于安全性和合规性的需求正在上升。GitHub 通过提供集中管理功能，回应了企业对 AI 工具治理的关切，这可能成为其他 AI 编码工具供应商的参考。
该功能增强了 GitHub Copilot 在企业市场的吸引力，通过提供治理能力，降低了企业在采用 AI 编码工具时的安全风险，可能促进企业客户的采用和留存。
未来，企业可能会要求更细粒度的控制，例如按用户组或项目设置不同的 MCP 允许列表，或者集成审计日志以跟踪 MCP 服务器的使用情况。GitHub 可能会进一步扩展这些设置，以支持更复杂的企业策略。